ابتزاز برامج الفدية أصبح أكثر شخصية. وفقًا لتقرير حديث من Cybersecurity News، تركز الجماعات الإجرامية بشكل متزايد على برامج الفدية التي تستهدف الموظفين والعائلات، باستخدام معلومات متاحة للعموم لجعل التهديدات تبدو مباشرة وموثوقة. ويحوّل هذا التحول حادثًا مؤسسيًا إلى شيء قد يمس الحياة المنزلية للعامل.
الخبر السار هو أن الكثير مما تعتمد عليه هذه الجماعات هو معلومات يمكن للناس تقليلها أو تأمينها أو إزالتها. إليك ما يصفه التقرير وما يمكنك فعله حيال ذلك.
كيف ظهرت برامج الفدية التي تستهدف الموظفين والعائلات
يصف التقرير ذلك بأنه المرحلة التالية من الابتزاز. اعتمدت جماعات برامج الفدية المبكرة على تشفير الملفات: اقفل بيانات الشركة واطلب فدية مقابل المفتاح. لاحقًا أضافت许多 الجماعات سرقة البيانات وتهديدات بتسريب الملفات المسروقة إذا رفض الضحية الدفع.
تنقل الخطوة الأحدث الضغط بعيدًا عن الشبكة ونحو الأشخاص. يمكن للمجرمين الآن study وسائل التواصل الاجتماعي والبيانات المسرّبة والسجلات العامة وصفحات الشركات لتحديد الأقارب وعناوين المنازل والمدارس والروتين اليومي. تتيح لهم تلك التفاصيل كتابة رسائل تبدو شخصية وقابلة للتصديق.
الهدف، كما يصفه التقرير، بسيط: جعل مقاومة الفدية تبدو مكلفة للغاية. فالتهديد الذي يذكر اسم أحد أفراد العائلة يقع بشكل مختلف تمامًا عن رسالة عامة حول جداول بيانات مسرّبة.
كيف يبني المجرمون ملفات تعريف للموظفين والأقارب
لا شيء من المصادر المذكورة في التقرير غريب أو نادر. إنها الآثار العادية التي يتركها معظم الناس خلفهم:
- وسائل التواصل الاجتماعي: يمكن للمنشورات العامة والصور التي يتم الإشارة فيها إليك وقوائم الأصدقاء وتسجيلات الوصول أن تكشف الأقارب والمدارس والهوايات والروتين.
- البيانات المسرّبة: يمكن للمعلومات المكشوفة في اختراقات سابقة أن تضيف عناوين وأرقام هواتف وحسابات بريد إلكتروني إلى الملف.
- السجلات العامة: يمكن للسجلات المرتبطة باسم أو عنوان أن تساعد في ربط الموظف بأفراد أسرته.
- صفحات الشركات: تُظهر قوائم الموظفين والسير الذاتية والملفات المهنية من يعمل أين وبأي دور.
بشكل فردي، تبدو كل قطعة غير ضارة. لكن مجتمعة، تتيح للمهاجم الانتقال من "هذا الشخص يعمل في الشركة المستهدفة" إلى "هذه عائلته، وهذا مكان وجوده خلال النهار". هذا المزيج هو ما يجعل الرسالة تبدو موثوقة، وهو السبب في أن الخطر يمتد إلى ما هو أبعد من الموظف المذكور على موقع الشركة.
تقليل بصمتك العامة وتعرّض عائلتك
لا يمكنك محو تاريخك، لكن يمكنك جعل بناء الملفات الشخصية أصعب وأبطأ. النقطة المحورية في التقرير هي أن النظافة العادية للخصوصية تساعد، لذا ابدأ من هناك.
أمّن حساباتك على وسائل التواصل. اجعل الملفات الشخصية خاصة حيثما أمكن، وراجع من يمكنه رؤية قوائم الأصدقاء والصور التي تم الإشارة فيها إليك والصلات العائلية. اطلب من الأقارب فعل الشيء نفسه، لأن حسابًا عامًا يعود لزوج أو طفل يمكن أن يكشف معلومات عنك.
قلّل تفاصيل الروتين والموقع. تجنّب نشر المواقع في الوقت الفعلي أو أسماء المدارس أو الجداول المنتظمة أو واجهات المنازل. النشر بعد وقوع الأمر أكثر أمانًا من البث المباشر.
راجع ما هو عام بالفعل. ابحث عن اسمك ورقم هاتفك وعنوانك لترى ما يظهر. تحقق من قوائم البحث عن الأشخاص والملفات القديمة التي لم تعد تستخدمها. يمكن لخدمات إزالة البيانات وطلبات الانسحاب أن تساعد في إزالة بعض هذه القوائم، رغم أن النتائج تتفاوت وقد تحتاج إلى تكرار العملية.
شدّد أمن الحسابات. لأن البيانات المسرّبة يمكن أن تغذي هذه الملفات، استخدم كلمات مرور فريدة ومدير كلمات مرور والمصادقة متعددة العوامل. يمكن لشبكة VPN أن تضيف طبقة من الخصوصية لحركة التصفح لديك، لكنها لا تزيل المعلومات العامة بالفعل، لذا اعتبرها أداة واحدة من بين عدة أدوات.
افصل الهوية المهنية عن الشخصية. فكّر في استخدام عنوان بريد إلكتروني مختلف للحسابات الشخصية عن الحسابات المهنية، وكن متأنيًا في مقدار التفاصيل التي تضعها في الملفات المهنية.
ماذا يعني هذا لك
إذا كنت تعمل في أي مؤسسة، فأنت جزء من سطح الهجوم الخاص بها، وكذلك، بشكل غير مباشر، أسرتك. لا يحتاج المهاجمون إلى اختراق أجهزتك للضغط عليك؛ كل ما يحتاجونه هو العثور على معلومات عامة كافية ليبدو كلامهم مقنعًا.
هذا لا يعني أن رسالة تذكر عائلتك هي دليل على أن المهاجم لديه وصول إلى حياتك. التفاصيل المجمّعة من مصادر عامة يمكن أن تبدو مقلقة دون أن تعكس أي اختراق أعمق. وبمعرفة ذلك، يمكنك الرد بهدوء: لا ترد ولا تدفع بنفسك، واحفظ الرسالة، وأبلغ فريق الأمن في جهة عملك، وعند الاقتضاء، السلطات المختصة.
ما ينبغي على أصحاب العمل والأفراد فعله الآن
لأصحاب العمل:
- تعامل مع تعرّض الموظفين والعائلات كجزء من تخطيط الحوادث، وليس كفكرة لاحقة.
- راجع تفاصيل الموظفين التي تظهر على صفحات الشركة وفكّر فيما إذا كان كل اسم ومسمى وظيفي وصورة بحاجة إلى أن تكون عامة.
- وفّر للموظفين طريقة واضحة وخالية من الأحكام للإبلاغ بسرعة عن الرسائل التهديدية أو الشخصية.
- قدّم إرشادات حول إعدادات الخصوصية وخيارات إزالة البيانات، خاصة للمديرين التنفيذيين والموظفين الذين لديهم وصول إلى أنظمة حساسة.
للأفراد:
- راجع إعدادات خصوصية وسائل التواصل الاجتماعي هذا الأسبوع.
- ابحث عن نفسك واطلب إزالة القوائم غير الضرورية.
- تحدث مع أفراد العائلة، بمن فيهم المراهقون، حول ما يشاركونه علنًا.
- قرر مسبقًا من ستخبره إذا تلقيت رسالة تهديد.
هذه الجماعات تنمو أيضًا بطرق أخرى. ولمزيد من السياق حول كيفية توسع العمليات والتجنيد، راجع تغطيتنا لكيفية تجنيب مجموعة Moondancer لبرامج الفدية شركاء في أمريكا اللاتينية.
الخلاصة
تُظهر برامج الفدية التي تستهدف الموظفين والعائلات أن الابتزاز لم يعد يتعلق فقط بالأنظمة المؤسسية. بل يتعلق بالأشخاص المرتبطين بها. لا يمكنك التحكم فيما يحاول المجرمون فعله، لكن يمكنك التحكم في مقدار ما يجدونه. راجع بصمتك العامة، وأمّن حساباتك على وسائل التواصل، واستخدم أدوات إزالة البيانات والخصوصية لتقليص الملف الذي يمكن لأي شخص بناءه عنك وعن عائلتك. بضع ساعات من التنظيف الآن يمكن أن تجعل رسالة تهديد أقل إقناعًا بكثير لاحقًا.
