يصف إشعار استخباراتي لمكتب التحقيقات الفيدرالي وُزّع في مايو 2026 مجموعة الفدية الصامتة، المعروفة أيضًا باسم Luna Moth وChatty Spider وUNC3753، بأنها جهة تهديد تستهدف مكاتب المحاماة عبر الهندسة الاجتماعية. ووفقًا للتقارير التي تناولت الإشعار، يُزعم أن المجموعة استخدمت ChatGPT للبحث عن ضحاياها. وتُعدّ تفاصيل تكتيكات الابتزاز الخاصة بمجموعة الفدية الصامتة وفق مكتب التحقيقات الفيدرالي تذكيرًا مفيدًا بأن بعض أكثر الهجمات فعالية لا تعتمد على برمجيات خبيثة متطورة على الإطلاق. بل تعتمد على محادثة مقنعة.
يلتزم هذا المقال بما تقوله التقارير المتاحة، ويشير إلى المواضع التي تُوصَف فيها الادعاءات بأنها مزاعم.
ما يقوله مكتب التحقيقات الفيدرالي عن نشاط مجموعة الفدية الصامتة
يصف الإشعار نشاط المجموعة بأنه سرقة بيانات وابتزاز وليس برمجيات فدية تقليدية. وعمليًا، يعني ذلك أن المهاجمين لا يقومون بالضرورة بتشفير الملفات والمطالبة بدفع مقابل مفتاح فك التشفير. بل يأتي الضغط من التهديد بكشف المعلومات المسروقة.
هذا التمييز مهم. فالمنظمات التي تمتلك نسخًا احتياطية قوية يمكنها غالبًا التعافي من برمجيات الفدية القائمة على التشفير. لكن النسخ الاحتياطية لا تفعل شيئًا عندما يكون ورقة الضغط هي احتمال نشر ملفات سرية. وتُوصَف المجموعة بأنها تصل إلى الضحايا عبر الهندسة الاجتماعية، أي أن موطئ القدم الأول يأتي من إقناع شخص، لا من اختراق نظام.
تُتتبَّع المجموعة تحت عدة أسماء، مما قد يجعل التغطية مربكة. فـ Luna Moth وChatty Spider وUNC3753 كلها تشير إلى الجهة نفسها في وصف مكتب التحقيقات الفيدرالي.
كيف يجعل البحث بمساعدة ChatGPT الهندسة الاجتماعية أكثر إقناعًا
الادعاء بأن المجموعة استخدمت ChatGPT للبحث عن أهدافها هو التفصيل الذي يجذب الانتباه. ولا تشير التقارير إلى أن الأداة اخترقت أي شيء. فالقلق أكثر اعتيادية وربما أكثر صلة بالقراء العاديين: يمكن لأدوات الدردشة بالذكاء الاصطناعي أن تساعد المهاجم على تلخيص معلومات عن مكتب محاماة بسرعة، وفهم كيفية حديث موظفيه عن عملهم، وصياغة رسائل تبدو معقولة.
تنجح الهندسة الاجتماعية عندما تتوافق الرسالة مع توقعات المتلقي. فرسالة تصيّد أو طُعم اتصال يذكر نوع العمل الصحيح، أو المصطلحات الداخلية الصحيحة، أو سيناريو تقني معقول، يكون رفضه أصعب. والبحث الذي كان يستغرق من المهاجم ساعات من القراءة يمكن اختصاره، والكتابة التي كانت تفضح المحتال بسبب صياغتها الركيكة يمكن الآن أن تُقرأ بسلاسة.
يجدر الحفاظ على النسب الصحيحة في ذلك. فالمساعدة بالذكاء الاصطناعي لا تجعل هذه الهجمات غير قابلة للإيقاف. إنها ترفع مستوى إتقان الطُعم، مما يعني أن النصيحة القديمة بالبحث عن الأخطاء الإملائية أصبحت غير موثوقة بشكل متزايد. عادات التحقق أهم من الأحكام الغريزية حول جودة الكتابة.
ماذا يعني هذا بالنسبة لك
معظم الناس لن يكونوا أبدًا الهدف المباشر لحملة موجهة إلى مكتب محاماة. لكن كثيرين هم عملاء لمكتب كهذا. فمكاتب المحاماة تحتفظ بمواد حساسة: عقود وسجلات مالية ونزاعات شخصية وملفات هجرة وتفاصيل عقارات وغير ذلك. وإذا تعرّض مكتب للاختراق، فإن البيانات المكشوفة تخص عملاءه.
وهذا يخلق عدة حقائق يجدر فهمها:
- سلامة بياناتك تعتمد على أطراف ثالثة. يمكن أن تتمتع بأمن شخصي ممتاز ومع ذلك تتأثر باختراق في مزوّد خدمة مهني.
- الابتزاز قد يمتد إلى ما هو أبعد من المكتب. عندما تكون البيانات المسروقة هي ورقة الضغط، قد يصبح العملاء أهدافًا ثانوية لعمليات احتيال تستخدم تفاصيل حقيقية لتبدو مقنعة.
- التواصل بعد الاختراق يستحق التشكيك. الرسائل التي تشير إلى معلومات قضيتك الحقيقية ليست دليلًا على الشرعية.
هذا هو النمط الأوسع نفسه الذي يُرى في عمليات أخرى تركز على الابتزاز. لمزيد من السياق حول كيفية تنظيم هذه العصابات وملاحقتها، راجع تقريرنا عن قضية مراهق برمجيات الفدية KillSec التي وصفها يوروبول، والذي يُظهر كيف يمكن أن تُدار الجريمة الإلكترونية القائمة على الابتزاز من قبل مجموعات أصغر سنًا وأقل حجمًا بكثير مما يتوقع كثيرون.
خطوات عملية لمقاومة الهندسة الاجتماعية بأسلوب الابتزاز
لا تتطلب أي من هذه الخطوات خبرة تقنية.
- استخدم مصادقة متعددة العوامل مقاومة للتصيّد. مفاتيح المرور والمفاتيح الأمنية المادية أصعب في الخداع من الرموز المرسلة عبر الرسائل النصية أو المكتوبة في صفحة. وإذا أقنعك مهاجم بقراءة رمز بصوت عالٍ، فإن ذلك يبطل الأساليب الأضعف.
- تحقق من الاتصالات غير المتوقعة بشكل مستقل. إذا ادّعى شخص أنه من قسم تقنية المعلومات أو من بنك أو من مكتب المحاماة الخاص بك، فأنهِ المكالمة وتواصل باستخدام رقم لديك بالفعل، لا رقم قدّموه هم.
- احذر من الاستعجال. الضغط للتصرف فورًا أو تثبيت برنامج أو منح وصول عن بُعد هو أسلوب تلاعب معتاد.
- قلّل البيانات الشخصية المكشوفة علنًا. فكلما قلّ ما يمكن للمهاجم معرفته عنك أو عن صاحب عملک من مصادر عامة، صعُب عليه تخصيص عرض مقنع. راجع إعدادات الخصوصية في وسائل التواصل الاجتماعي وفكّر في إزالة بياناتك من مواقع وسطاء البيانات.
- اسأل مزوّدي خدماتك كيف يحمون ملفاتك. الأسئلة المعقولة حول ضوابط الوصول والإشعار بالحوادث مشروعة لأي مكتب يحتفظ بسجلات حساسة.
- خطّط لمكالمة تبدو حقيقية. قرّر مسبقًا أنك لن تشارك أبدًا بيانات الاعتماد أو توافق على وصول عن بُعد في اتصال وارد، مهما بدا موثوقًا.
النقاط الرئيسية
تُظهر تكتيكات الابتزاز الخاصة بمجموعة الفدية الصامتة وفق مكتب التحقيقات الفيدرالي مجموعة تركز على الإقناع والضغط، مع أدوات ذكاء اصطناعي يُزعم أنها تساعدها في البحث وتحسين أسلوبها. والدفاع ليس الخوف بل الروتين: مصادقة قوية، وتحقق مستقل من الاتصالات غير المتوقعة، وبصمة عامة أصغر. اعتمد المصادقة متعددة العوامل المقاومة للتصيّد حيثما أمكن، وتعامل مع كل مكالمة أو رسالة غير مرغوبة باعتبارها غير موثقة حتى تؤكدها بنفسك، وقلّل ما يمكن للإنترنت معرفته عنك. لمزيد من المعلومات حول كيفية عمل العمليات التي تركز على الابتزاز، اقرأ تغطيتنا لـتحقيق يوروبول في KillSec.
