موجة جديدة من الضحايا تصل إلى الويب المظلم
نشرت مجموعة برمجيات فدية تُعرف باسم رويال بيانات مرتبطة بما يقرب من 60 ضحية خلال الشهرين الماضيين، وفقًا لتقارير حول نشاط المجموعة. وتُشير هذه الوتيرة إلى عملية لا تتباطأ، وتُعرّض عددًا متزايدًا من المؤسسات، وبالتالي موظفيها وعملائها، لخطر الكشف العلني عن معلومات حساسة.
تتبع برمجيات الفدية رويال ما يُسميه الباحثون الأمنيون نموذج الابتزاز المزدوج. فبدلاً من مجرد حجز ملفات الضحية عبر التشفير، تقوم المجموعة أيضًا بسرقة البيانات قبل تشفيرها. وإذا رفضت الضحية الدفع، تنشر رويال الملفات المسروقة أو أسماء الضحايا على موقع تسريب، مستخدمةً التشهير العلني كوسيلة ضغط إضافية لدفع الفدية. أصبح هذا التكتيك معيارًا في معظم منظومة برمجيات الفدية، لكن حجم الضحايا المنشورين في هذه الفترة الوجيزة يُبرز مدى نشاط هذه العمليات وتنظيمها.
كيف تعمل خطة الابتزاز المزدوج
الآليات خلف هجمات رويال بسيطة لكنها فعّالة. بمجرد وصول المجموعة إلى الشبكة، تقوم بسحب البيانات، التي غالبًا ما تشمل السجلات المالية أو معلومات الموظفين أو تفاصيل العملاء، قبل نشر البرمجيات الخبيثة للتشفير التي تقفل الأنظمة. ثم يتم التواصل مع الضحايا، عادةً عبر بوابة تفاوض مبنية على Tor، ويُطلب منهم الدفع للحصول على مفتاح فك التشفير ومنع نشر بياناتهم المسروقة أو بيعها.
هذا المزج بين التشفير وسرقة البيانات يرفع المخاطر بشكل كبير. فحتى المؤسسات التي تمتلك نسخًا احتياطية قوية، والتي قد تكون قادرة على استعادة أنظمتها دون دفع الفدية، لا تزال تواجه تهديد تسرب البيانات علنًا. مما يترك الضحايا يوازنون ليس فقط بين التعطيل التشغيلي، بل وأيضًا الضرر السمعة، والتعرض التنظيمي، وتأثير الخصوصية على أي شخص وقعت بياناته في نطاق الاختراق.
تُظهر هجمات برمجيات الفدية على المؤسسات التي تحتفظ بكميات كبيرة من البيانات الشخصية مدى التشويش الذي قد تُحدثه هذه الحوادث. إن اختراق جامعة ماونت رويال ببرمجيات الفدية مؤخرًا، والذي كشف بيانات شخصية لكل من الطلاب والموظفين، يُذكّر بأن لا قطاع محصن، وأن تداعيات اختراق واحد قد تطال آلاف الأفراد الذين لم يكن لهم أي دور مباشر في قرارات المؤسسة الأمنية.
لماذا تستمر مطالب الفدية في الارتفاع
تتراوح مطالب الفدية المرتبطة بهجمات رويال، وفقًا للتقارير، بين مئات الآلاف من الدولارات وعدة ملايين، اعتمادًا على حجم المؤسسة المستهدفة وقدرتها المالية المتوقعة. يعكس هذا النطاق اتجاهًا أوسع في مشهد برمجيات الفدية، حيث يبحث المهاجمون عن الضحايا مسبقًا بشكل متزايد لضبط مطالب تكون مؤلمة ولكنها غير مبالغ فيها بحيث تضمن عدم الدفع.
كما يعكس استخدام قنوات الاتصال عبر Tor للتفاوض كيفية عمل هذه المجموعات بدرجة من التطور التشغيلي، حيث تستخدم بنية تحتية مجهولة لإخفاء هوياتها بينما تُجري ما يشبه مفاوضات تجارية، بما في ذلك مواعيد نهائية ومستويات تسعير.
ماذا يعني هذا بالنسبة لك
بالنسبة لمعظم القراء، فإن الخطر المباشر من مجموعة مثل رويال هو غير مباشر: فهو يأتي عبر المؤسسات التي تتعامل معها، سواء كان جهة عمل، أو مدرسة، أو مقدم رعاية صحية، أو خدمة تستخدمها عبر الإنترنت. عندما تتعرض إحدى هذه الجهات للاختراق، قد تُنشر معلوماتك الشخصية، بما فيها الأسماء وتفاصيل الاتصال والبيانات المالية أو السجلات الصحية، أو تُباع كجزء من عملية الابتزاز.
لهذا السبب، من المهم البقاء متيقظًا لإشعارات الاختراق. إذا كشفت شركة أو مؤسسة تربطك بها علاقة عن حادثة برمجيات فدية، فخذها على محمل الجد حتى لو قلل البيان الأولي من التأثير. فالهجمات القائمة على الابتزاز المزدوج تعني أن البيانات المسروقة قد تظهر لاحقًا، أحيانًا بعد أسابيع أو أشهر من الاختراق الأول، لذا فإن اليقظة المستمرة أكثر فائدة من التحقق لمرة واحدة.
خطوات عملية لحماية نفسك
بينما لا يمكنك منع شركة من الاستهداف، يمكنك تقليل تعرضك الشخصي. استخدم كلمات مرور فريدة وقوية لكل حساب بحيث لا يؤدي اختراق واحد إلى تعريض خدمات متعددة للخطر. قم بتفعيل المصادقة متعددة العوامل حيثما تُتاح، خاصة على الحسابات المالية وحسابات البريد الإلكتروني. راقب تقارير الائتمان والبيانات المالية الخاصة بك بحثًا عن أي نشاط غير مألوف، خاصة بعد أي إشعار اختراق مرتبط بمؤسسة تستخدمها.
كما يجدر الانتباه إلى كيفية تواصل المؤسسات التي تعتمد عليها بشأن الحوادث الأمنية. فالشركات التي تتعامل بشفافية بشأن هجمات برمجيات الفدية وتُسرع في إبلاغ الأفراد المتأثرين تمنحك فرصة أفضل للاستجابة قبل أن تتسبب البيانات المسروقة بضرر حقيقي.
إن وتيرة برمجيات الفدية رويال، ما يقرب من 60 ضحية نُشرت بياناتهم في شهرين، إشارة واضحة إلى أن هجمات الابتزاز المزدوج لا تزال تشكل تهديدًا مستمرًا ومتطورًا. ويظل البقاء على اطلاع بكيفية عمل هذه المجموعات، واتخاذ الاحتياطات الأساسية فيما يخص حساباتك وبياناتك، هما أكثر وسائل الدفاع العملية المتاحة للأفراد الذين هم في نهاية المطاف في مصب هذه الهجمات.
