زعمت مجموعة فدية تطلق على نفسها اسم WhiteArmor أنها سرقت بيانات من شركة الخدمات اللوجستية Ryder. لم يتم التحقق من هذا الادعاء، ويقدم التقرير المصدر تفاصيل قليلة. ومع ذلك، فإن الحادثة تشكل دراسة حالة مفيدة حول كيفية عمل سرقة بيانات الاعتماد عبر برامج سرقة المعلومات في هجمات الفدية، وحول ما يمكن للمستخدمين العاديين فعله لتجنب أن يصبحوا الحلقة الأولى في سلسلة مماثلة.
ما الذي تزعمه WhiteArmor بشأن Ryder
وفقًا لتقرير استخبارات التهديدات من Quasar Cybertech، تقول WhiteArmor إنها أخذت بيانات من Ryder. النص المتاح من التقرير محدود، ولا يؤكد ما هي البيانات التي ربما تم أخذها، أو كميتها، أو كيف تمكنت المجموعة من الدخول. لم يظهر في المواد المصدر أن Ryder أكدت هذا الادعاء.
هذا التمييز مهم. فمجموعات الفدية والابتزاز تنشر أحيانًا ادعاءات يتبين أنها مبالغ فيها، وأخرى تثبت دقتها. وإلى أن تتحقق الشركة أو طرف مستقل من التفاصيل، فإن الموقف الصحيح هو الحذر لا الذعر.
ما يؤكده التقرير هو الدرس الدفاعي. فهو يصف الحادثة بأنها تذكير بالمخاطر التي تشكلها حملات الفدية التي تقودها برامج سرقة المعلومات، وينصح فرق الأمن بمراقبة محاولات الوصول غير المصرح به التي تنشأ من بيانات اعتماد مخترقة. كما يوصي بمراجعة خطط الاستجابة للحوادث حتى تكون المؤسسات مستعدة للابتزاز المحتمل.
كيف تغذي برامج سرقة المعلومات ابتزاز الفدية
برنامج سرقة المعلومات هو نوع من البرمجيات الخبيثة المصممة لسحب المعلومات الحساسة بهدوء من جهاز مصاب. ويمكن أن يشمل ذلك كلمات المرور المحفوظة وبيانات المتصفح ومواد تسجيل الدخول الأخرى. وعادةً لا يعلن عن نفسه بالطريقة التي تفعلها البرمجيات الخبيثة المدمرة، وهذا جزء من سبب قدرته على البقاء دون ملاحظة لفترة طويلة.
الرابط إلى الابتزاز واضح ومباشر. يمكن جمع بيانات الاعتماد المسروقة أو تداولها أو إعادة استخدامها. فالمهاجم الذي يملك تسجيل دخول صالحًا لنظام مؤسسي قد لا يحتاج إلى اقتحامه بالقوة؛ بل يمكنه ببساطة تسجيل الدخول. ومن هناك، يمكن نسخ البيانات إلى الخارج، ثم يمكن للمجموعة التهديد بنشرها ما لم يتم الدفع. هذا هو النمط الذي يشير إليه التقرير عندما يتحدث عن حملات الفدية التي تقودها برامج سرقة المعلومات.
هناك نقطتان جديرتان بالملاحظة لغير المتخصصين:
- غالبًا ما يكون الاختراق الأول جهازًا عاديًا واحدًا، مثل حاسوب محمول لموظف أو حاسوب شخصي يُستخدم للعمل.
- يصعب تمييز بيانات الاعتماد التي تبدو شرعية عن عمليات تسجيل الدخول الحقيقية، لذا يجب أن تركز المراقبة على الأنماط غير العادية، مثل الوصول من مواقع غير متوقعة أو في أوقات غريبة.
ماذا يعني هذا بالنسبة لك
إذا كنت عميلًا أو موظفًا أو شريكًا لشركة Ryder، فلا توجد معلومات مؤكدة في المصدر حول ما تم أخذه، لذا لا يوجد شيء يمكن استنتاجه بعد. الخطوات المعقولة هي مراقبة الاتصالات الرسمية من الشركة، والتشكك في رسائل البريد الإلكتروني أو المكالمات أو الرسائل النصية غير المطلوبة التي تشير إلى Ryder أو الشحنات أو مشكلات الحساب. فحملات الابتزاز والتصيد الاحتيالي اللاحق تعتمد أحيانًا على الدعاية المحيطة باختراق مزعوم.
إذا كان لديك حساب مع أي شركة تم ذكرها في ادعاء غير موثق، فلا حاجة للذعر، لكن من المنطقي أن:
- تغيّر كلمة المرور على ذلك الحساب إذا كنت قد أعدت استخدامها في أي مكان آخر.
- تفعّل المصادقة متعددة العوامل إذا كانت متاحة.
- تراجع نشاط تسجيل الدخول الأخير بحثًا عن أي شيء غير مألوف.
بالنسبة للموظفين والمسؤولين، تنطبق نصيحة التقرير مباشرة: راقبوا محاولات الوصول غير المصرح به التي تستخدم بيانات اعتماد مخترقة معروفة، وتأكدوا من أن خطة الاستجابة للحوادث لديكم تغطي ما يجب فعله إذا وصل طلب ابتزاز.
كيفية حماية الحسابات الشخصية من سرقة بيانات الاعتماد
لا يمكنك التحكم في كيفية تأمين شركة كبيرة لأنظمتها، لكن يمكنك تقليل قيمة أي شيء قد تلتقطه برامج سرقة المعلومات من أجهزتك الخاصة.
استخدم كلمة مرور فريدة لكل حساب. إعادة الاستخدام هي ما يحول تسجيل دخول مسروق واحد إلى العديد. مدير كلمات المرور يجعل ذلك عمليًا.
فعّل المصادقة متعددة العوامل. حتى عندما تُسرق كلمة المرور، يمكن لعامل ثانٍ أن يمنع تسجيل الدخول. وحيثما أمكن، فضّل الأساليب القائمة على التطبيقات أو الأجهزة على الرسائل النصية.
حافظ على تحديث الأجهزة والبرامج. تحديثات نظام التشغيل والمتصفح وبرامج الأمان تسد الثغرات التي تعتمد عليها البرمجيات الخبيثة.
كن حذرًا فيما تثبّته وتنقر عليه. غالبًا ما تصل برامج سرقة المعلومات عبر التنزيلات الخبيثة والبرامج المزيفة وروابط التصيد الاحتيالي. التزم بالمصادر الرسمية.
تجنب حفظ عمليات تسجيل الدخول الحساسة في أماكن لا تحتاج إليها. كلمات المرور المخزنة في المتصفح هدف شائع، لذا فكر في مدير كلمات مرور مخصص بكلمة مرور رئيسية قوية.
إذا اشتبهت في إصابة، افصل الجهاز عن الشبكة، وشغّل فحصًا أمنيًا موثوقًا، وغيّر كلمات مرورك من جهاز نظيف.
الخلاصة
لا يزال ادعاء WhiteArmor بشأن Ryder غير موثق، والتفاصيل ضئيلة. ما هو واضح هو الدرس الأوسع: سرقة بيانات الاعتماد عبر برامج سرقة المعلومات في هجمات الفدية تبدأ بعمليات تسجيل دخول عادية، وغالبًا ما تأتي هذه العمليات من أجهزة عادية. استخدم كلمات مرور فريدة، وفعّل المصادقة متعددة العوامل، وحافظ على تحديث أجهزتك. لن توقف هذه العادات كل هجوم، لكنها تجعل حساباتك هدفًا أصعب بكثير وأقل جدوى.
