FBI يحذر من تصاعد هجمات الفدية المزدوجة

FBI Alerts on Escalating Threat of Dual Ransomware Attacks تم تسليط الضوء عليها من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت، الحوكمة، التبعيات التشغيلية، أو رؤية السوق.

حقوق الصورة: Anete Lusina عبر Pexels

أصدر مكتب التحقيقات الفيدرالي (FBI) الأمريكي تحذيرًا شديدًا بشأن تزايد مقلق لهجمات الفدية المزدوجة التي تستهدف الشركات الأمريكية. يعود هذا الاتجاه إلى يوليو 2023.

هجوم مزدوج: اتجاه مقلق

اعتمد مجرمو الإنترنت أسلوب تشغيل مقلق خلال هذه الهجمات. ينشرون نوعين متميزين من برامج الفدية ضد أهدافهم. لديهم مجموعة من الخيارات، بما في ذلك AvosLocker و Diamond و Hive و Karakurt و LockBit و Quantum و Royal. ما يثير القلق بشكل خاص هو أن هذه الأنواع تُستخدم غالبًا في مجموعات متنوعة، مما يعقد عملية الاسترداد.

لا يزال نطاق هذه الهجمات محاطًا بالغموض. ومع ذلك، يُشتبه في حدوثها بتتابع وثيق، في غضون 48 ساعة إلى 10 أيام. هذا النهج السريع يترك الضحايا يعانون من عواقب الضربات المزدوجة.

كما يعزز مجرمو الإنترنت ترسانتهم باستخدام متزايد لتقنيات سرقة البيانات المخصصة، وأدوات المسح (wipers)، والبرامج الضارة لإجبار الضحايا على الاستجابة لمطالب الفدية. يؤدي الجمع بين هذه التكتيكات إلى مزيج مخيف من تشفير البيانات، وسرقة البيانات، والخسائر المالية من خلال دفع الفدية.

يشدد مكتب التحقيقات الفيدرالي على أن هجوم الفدية الثاني على نظام مخترق بالفعل يمكن أن يلحق أضرارًا كبيرة بالمؤسسات الضحية. هذا التطور المثير للقلق أثار مخاوف في جميع أنحاء مجتمع الأمن السيبراني.

مفهوم ليس جديدًا

مفهوم هجمات الفدية المزدوجة ليس دون سابقة تمامًا. هناك حالات موثقة تعود إلى مايو 2021. في حادثة ملحوظة من العام الماضي، تعرض مورد سيارات غير معلوم لهجوم ثلاثي ببرامج الفدية، نظمته LockBit و Hive و BlackCat على مدى أسبوعين في أبريل ومايو 2022.

في وقت سابق من هذا الشهر، أبلغت Symantec عن هجوم ببرنامج فدية '3AM' ضد هدف غير معلوم، بعد محاولة فاشلة لاختراق الشبكة باستخدام LockBit. تسلط هذه الحوادث الضوء على التكتيكات المتطورة لجهات تهديد برامج الفدية.

تطور التكتيكات

هناك عدة عوامل تفسر هذا التغيير في التكتيكات. يستغل مجرمو الإنترنت ثغرات يوم الصفر. يستفيدون من نمو وسطاء الوصول الأولي ويستغلون المنتسبين في مشهد برامج الفدية. يعيد هؤلاء الوسطاء بيع الوصول إلى أنظمة الضحايا، مما يسمح بنشر سلالات متعددة بتتابع سريع.

في مواجهة هذه التطورات، تُحث المؤسسات بشدة على تعزيز دفاعاتها. يتضمن ذلك الاحتفاظ بنسخ احتياطية آمنة دون اتصال بالإنترنت، ومراقبة الاتصالات الخارجية عن بُعد عن كثب، وتنفيذ آليات مصادقة متعددة العوامل قوية لمواجهة محاولات التصيد. بالإضافة إلى ذلك، يمكن أن تكون مراجعة حسابات المستخدمين وتقسيم الشبكة بمثابة حواجز حماية أساسية ضد انتشار برامج الفدية.

توصيات مكتب التحقيقات الفيدرالي للدفاع

ينصح مكتب التحقيقات الفيدرالي المؤسسات باتخاذ إجراءات استباقية للحماية من التهديدات المتطورة لبرامج الفدية. تتضمن هذه الإجراءات الاحتفاظ بنسخ متعددة دون اتصال بالإنترنت من النسخ الاحتياطية عالية الأمان والمشفرة وغير القابلة للتغيير. النسخ الاحتياطية غير القابلة للتغيير ضرورية لمنع تشفير البيانات أو حذفها أو تعديلها أثناء هجوم الفدية، وتسهيل استعادة البيانات والشبكة دون الاستجابة لمطالب الفدية.