سلالة جديدة من فيروسات الفدية صُممت للسرعة
حدد باحثون أمنيون نسخة جديدة من فيروسات الفدية تُدعى سبيرالز يمكنها تشفير شبكة الضحية بالكامل في أقل من 24 ساعة، وهو إطار زمني أسرع بكثير مما تتطلبه عائلات فيروسات الفدية المعروفة عادةً. تعود هذه السرعة إلى تقنية تُعرف بالتشفير المتقطع، والتي تطبقها البرمجية الخبيثة على أي ملف يتجاوز حجمه 5 ميغابايت. فبدلاً من تشفير كل بايت في الملف الكبير، تقوم سبيرالز بتشفير أجزاء منه فقط، مما يقلص وقت المعالجة بشكل كبير مع بقاء البيانات غير قابلة للاستخدام دون مفتاح فك التشفير.
لهذه الكفاءة أهمية لأن مشغلي فيروسات الفدية لطالما واجهوا مقايضة: كلما طالت مدة الهجوم لتشفير الشبكة بالكامل، زادت فرص المدافعين في اكتشاف النشاط غير المعتاد وإيقافه قبل حدوث ضرر حقيقي. وبتقليص هذه النافذة إلى يوم واحد، تمنح سبيرالز فرق الأمان وقتاً أقل بكثير للاستجابة حال تنشيطها داخل البيئة المخترقة.
كيف يتكشف الهجوم
بعد أن تشفر سبيرالز الملفات عبر النظام المخترق، تُسقط مذكرة فدية باسم RECOVERY_SECTION.log مباشرة على قرص C: الخاص بالضحية. تحتوي المذكرة على تعليمات للتفاوض على الدفع مع المهاجمين. وكما هو الحال مع العديد من عمليات فيروسات الفدية الحديثة، تتبع سبيرالز نموذج الابتزاز المزدوج: إذ تدعي المجموعة التي تقف وراءها أنها سرقت بالفعل بيانات حساسة قبل بدء التشفير.
يُعطى الضحايا مهلة صارمة مدتها ستة أيام للدفع قبل أن يهدد المهاجمون بنشر المعلومات المسروقة علناً. أصبح هذا التكتيك معيارياً في منظومة فيروسات الفدية لأنه فعال تحديداً. حتى المؤسسات التي تحتفظ بنسخ احتياطية قوية ويمكنها استعادة الملفات المشفرة دون دفع الفدية تواجه ضغوطاً من تهديد تسريب سجلات العملاء أو بيانات الموظفين أو المعلومات الخاصة التي قد تظهر على موقع تسريب في الويب المظلم. يعكس هذا النمط ما حدث في هجوم فيروس الفدية Genesis على United Personnel، حيث واجهت وكالة توظيف احتمال تعرض مئات الجيغابايتات من البيانات للكشف إلى جانب التشفير نفسه.
لماذا يزيد التشفير الأسرع المخاطر على الجميع
لنافذة الهجوم المضغوطة التي تقدمها سبيرالز عواقب تتجاوز المنظمة المستهدفة المباشرة. تتضمن حوادث فيروسات الفدية بشكل متزايد سرقة بيانات شخصية تخص العملاء أو المرضى أو الموظفين الذين لا دور مباشر لهم في الوضع الأمني للمؤسسة لكنهم يتحملون المخاطر اللاحقة عند تعرض تلك البيانات. كانت أنظمة الرعاية الصحية على وجه الخصوص أهدافاً متكررة، كما شوهد في حوادث مثل خرق فيروس الفدية iRhythm الذي كشف بيانات مرضى القلب. عندما يحدث التشفير في ساعات بدلاً من أيام، تقل فرص فرق الأمان في عزل الأنظمة المتضررة قبل أن يكمل المهاجمون التشفير وسرقة البيانات التي تغذي تهديد الابتزاز.
بالنسبة لمستخدمي الإنترنت العاديين، نادراً ما تختلف النتيجة العملية لهجوم فيروس الفدية بناءً على سرعة تشفير البرمجية الخبيثة للملفات. الأهم هو ما يحدث لأي بيانات شخصية علقت في الخرق. كما هو موضح في تحليلنا لـ ماذا يحدث لبياناتك بعد الخرق، غالباً ما تتداول المعلومات المسروقة بعيداً عن موقع التسريب الأولي، حيث تُشترى وتباع ويعاد تجميعها لحملات التصيد وسرقة الهوية وهجمات حشو بيانات الاعتماد بعد فترة طويلة من اختفاء العناوين الرئيسية.
ماذا يعني هذا بالنسبة لك
إذا كنت مستهلكاً فردياً، فإن سبيرالز بحد ذاتها ليست شيئاً تحتاج للدفاع ضده مباشرة. يستهدف فيروس الفدية هذا شبكات المؤسسات، لا الأجهزة الشخصية. لكن الاتجاه الأوسع الذي يمثله (هجمات أسرع وأكثر كفاءة مع مواعيد ابتزاز أضيق) يعني أن إشعارات الخرق من المرجح أن تستمر في الوصول بتحذير أقل وبنطاق قد يكون أكبر. إذا كشفت شركة تتعامل معها، أو جهة عملك، عن حادث متعلق بسبيرالز، تعامل معه بجدية وتصرف بسرعة بدلاً من الانتظار لترى إن كانت بياناتك ستظهر في مكان ما.
بالنسبة لفرق تقنية المعلومات والأمان، فإن مهلة التعرض البالغة ستة أيام تضغط عملياً الجدول الزمني للاستجابة للحوادث أيضاً. يجب أن يتم الاكتشاف والاحتواء بسرعة، إذ أن نوافذ الاستجابة التقليدية التي تقاس بالأيام قد لا تعود كافية ما إن يكتمل التشفير نفسه في أقل من 24 ساعة.
خطوات عملية قابلة للتطبيق
إذا تلقيت إشعار خرق يشير إلى سبيرالز أو سلالة مشابهة سريعة المفعول من فيروسات الفدية، فغيّر كلمات المرور فوراً لأي حسابات متأثرة وفعّل المصادقة متعددة العوامل حيثما توفرت. راقب كشوفك المالية وتقارير الائتمان بحثاً عن نشاط غير معتاد في الأسابيع التي تلي أي إشعار، إذ أن البيانات المسروقة من هذه الهجمات لا تظهر غالباً على الويب المفتوح فوراً. فكر في وضع تنبيه احتيال أو تجميد ائتماني إذا تضمن الخرق معرفات حساسة مثل أرقام الضمان الاجتماعي أو السجلات الطبية. على المؤسسات إعطاء الأولوية لتقسيم الشبكات وأدوات الكشف السريع، لأن سرعة هجمات مثل سبيرالز تترك هامشاً ضئيلاً للاستجابة البطيئة. يظل البقاء على اطلاع بالشركات والمنصات التي تستخدمها والتي كشفت عن حوادث أحد أبسط الطرق لحماية نفسك قبل أن تتفاقم المشاكل.
