قامت شركة استخبارات التهديدات KELA بتحليل مجموعة من المحادثات الداخلية لمجموعة Silent Ransom (SRG)، وتقدم محادثات Silent Ransom Group المسربة رؤية نادرة لكيفية تفكير وعمل فريق ابتزاز حديث. التفاصيل مهمة للشركات الكبيرة، لكنها مهمة أيضًا للمؤسسات الصغيرة والأفراد الذين قد تنتهي حساباتهم وبياناتهم كأداة ضغط.

يلتزم هذا المقال بما يتيحه تحليل KELA. الملخص المنشور موجز، لذا حيث لا توجد التفاصيل في المصدر، نذكر ذلك بدلًا من التخمين.

من هي مجموعة Silent Ransom

SRG هي مجموعة ابتزاز. وفقًا لتقرير KELA، فإن المجموعات مثلها تستمر لأن النموذج ناجح ويصعب القضاء عليه، وهذا الاستمرار جزء مما يجعلها خطيرة. يتساءل التحليل أيضًا عما إذا كانت المؤسسات الأمريكية هدفًا أكثر من غيرها، مما يشير إلى أن地理位置 الضحايا هي أحد الأسئلة التي تساعد المحادثات المسربة في الإجابة عنها.

النقطة الأساسية هي نموذج العمل. فبدلًا من الاعتماد فقط على قفل الملفات بالتشفير، تركز المجموعات في هذه الفئة على الحصول على الوصول، وسرقة البيانات، ثم ممارسة الضغط. هذا النهج يخفض الحاجز التقني وينقل المعركة من الأنظمة إلى الأشخاص والسمعة.

ما تكشفه المحادثات المسربة عن كيفية عملهم

يتناول تحليل KELA، المبني على المحادثات الداخلية المسربة، كيفية بناء المجموعة لعمليتها في برامج الفدية والابتزاز. الزاوية الأكثر صلة بالقراء العاديين هي الاعتماد على انتحال شخصية الدعم التقني عبر الهاتف. في هذا النمط من الهجمات، يتصل شخص ما بموظف منتحلًا صفة موظف مكتب المساعدة، ثم يوجهه لتسليم الوصول أو الموافقة على شيء لا ينبغي له الموافقة عليه.

لقد تناولنا هذا التكتيك بمزيد من العمق في مقالتنا حول احتيال انتحال شخصية الدعم التقني، والتي تنظر في كيفية تنظيم المخطط خلف الكواليس. تستحق القراءة إذا أردت التفاصيل التشغيلية.

النمط الأوسع هو أن البيانات المسروقة، وليس الملفات المشفرة، تصبح نقطة الضغط. قد يتمكن الضحايا من استعادة الأنظمة من النسخ الاحتياطية ولا يزالون يواجهون تهديد تسريب المعلومات. هذا هو نفس التحول الموصوف في تغطيتنا لكيفية تجاوز برامج الفدية للتشفير ومع ذلك تحصل على أموال.

لماذا تهم بيانات الاعتماد والبيانات المسروقة الخصوصية الشخصية

من السهل قراءة قصة كهذه كمشكلة مؤسسية. لكن البيانات التي يسرقها فريق مثل SRG غالبًا ما تنتمي لأشخاص عاديين: عملاء ومرضى وموظفين وعملاء. مكالمة هاتفية واحدة ناجحة لموظف يمكن أن تكشف سجلات تتضمن أسماء وتفاصيل اتصال ومعلومات حسابات.

بالنسبة للأفراد، يظهر الخطر بعدة طرق:

  • قد تكون معلوماتك محفوظة لدى مؤسسة تتعرض للاستهداف، حتى لو لم تفعل أي شيء خاطئ.
  • يمكن لبيانات الاعتماد المعاد استخدامها عبر الخدمات أن تحول تعرضًا واحدًا إلى عدة تعرضات.
  • يمكن توجيه رسائل الابتزاز إليك مباشرة بمجرد أن تصبح تفاصيلك في أيدي المجرمين.

لا يمنع VPN أيًا من هذا. فهو يشفر حركة المرور ويخفي عنوان IP الخاص بك، لكنه لا يستطيع منع شخص من إقناع موظف مكتب المساعدة بتسليم الوصول، أو منع طرف ثالث من تسريب بيانات يحتفظ بها عنك. الدفاعات المهمة هنا هي العادات ونظافة الحسابات.

خطوات عملية لتقليل تعرضك

لا يمكنك التحكم في كيفية حماية كل مؤسسة لبياناتك، لكن يمكنك الحد من الضرر وجعل نفسك ومكان عملك أهدافًا أصعب.

تحقق قبل أن تثق بالمتصل. إذا ادعى شخص ما أنه من الدعم التقني، أغلق الخط واتصل بمكتب المساعدة عبر رقم تعرفه مسبقًا. الدعم الشرعي لن يمانع. كن حذرًا بشكل خاص من أي طلب لتثبيت برنامج، أو الموافقة على مطالبة تسجيل دخول، أو قراءة رمز.

شدّد المصادقة متعددة العوامل. فعّل MFA في كل مكان يُعرض فيه، وفضّل الأساليب القائمة على التطبيقات أو الأجهزة على الرسائل النصية حيثما أمكن. لا توافق أبدًا على مطالبة لم ت triggeredها بنفسك.

استخدم كلمات مرور فريدة. مدير كلمات المرور يجعل هذا واقعيًا. إذا تعرض حساب واحد، فإن كلمات المرور الفريدة تحصر المشكلة.

احتفظ بنسخ احتياطية مختبرة وغير متصلة بالإنترنت. تساعد النسخ الاحتياطية إذا تم تشفير الملفات، لكن تذكر أنها لا تفعل شيئًا ضد سرقة البيانات. تعامل معها كطبقة واحدة، وليس الخطة بأكملها.

حدّد ما تشاركه. كلما قلّت البيانات الشخصية التي تحتفظ بها مؤسسة عنك، قلّ ما يمكن تسريبه. فكّر مرتين قبل تسليم تفاصيل اختيارية.

للمؤسسات الصغيرة: اكتب إجراءً للتحقق من مكتب المساعدة، مثل قاعدة إعادة الاتصال أو كلمة سر مشتركة، وتأكد من أن كل موظف يعرفها. درّب الموظفين على أن الإلحاح تكتيك شائع للتلاعب.

ماذا يعني هذا لك

تسريبات محادثات Silent Ransom Group هي تذكير بأن العديد من الهجمات تبدأ بمحادثة، وليس بقطعة برمجية خبيثة. سواء كنت تدير مكتبًا صغيرًا أو ببساطة تمتلك حسابات لدى العديد من الشركات، فإن الدفاعات الأكثر فائدة هي منخفضة التقنية: تأكد من الهويات، واحمِ تسجيلات الدخول بـ MFA قوية، وافترض أن البيانات التي يحتفظ بها الآخرون قد تتعرض في النهاية.

النقاط الرئيسية

بضع دقائق تُنفق على هذه الفحوصات الآن أرخص بكثير من التعامل مع رسالة ابتزاز لاحقًا.