ما هي برامج الفدية الضارة؟

تأتي برامج الفدية الضارة في نموذجين رئيسيين: برامج الفدية الضارة المشفرة وبرامج الفدية الضارة للخزانة، والتي يتم تقسيمها إلى عدة أنواع فرعية.

برامج الفدية الضارة المُشفِرة للملفات
في هجوم برامج الفدية الضارة المشفرة، يقوم المهاجم بتشفير البيانات الحساسة أو الملفات الخاصة بالضحية بحيث لا يتمكن من الوصول إليها إلا إذا دفع فدية مطلوبة. من الناحية النظرية، بمجرد دفع ضحية، يقوم المهاجم بتحويل مفتاح فك التشفير الذي يمنحه حق الوصول إلى الملفات أو البيانات، ولكن لا يوجد أي ضمان. فقدت العديد من المؤسسات إمكانية الوصول إلى ملفاتها بشكل دائم حتى بعد دفع الفدية.

برامج الفدية الضارة المغلِقة للملفات
في برامج الفدية الضارة في خزانة، يقوم الممثلون التالون بتأمين ضحية من أجهزتهم وتقديم ملاحظة فدية على الشاشة بها إرشادات حول كيفية دفع فدية لاستعادة الوصول. لا يتضمن هذا النوع من برامج الفدية الضارة عادةً التشفير، لذلك بمجرد استعادة الضحية إمكانية الوصول إلى أجهزته، يتم الاحتفاظ بأي ملفات وبيانات حساسة. يتم استخدام برامج الفدية الضارة للخزانة بشكل شائع على الأجهزة المحمولة.

يقع هذان النموذجان الرئيسيان من برامج الفدية الضارة في الأنواع الفرعية التالية:

البرامج المخيفة
تستخدم البرامج المخيفة الخوف لجعل الأشخاص يدفعون فدية. في هذه الأنواع من الهجمات عبر الإنترنت، يشكل الممثلون السيئون كجهاز تنفيذ القانون ويرسلون رسالة إلى المجني عليه ينبههم إلى الجرائم ويطالبون بدفع الغرامة.

Doxware
في Doxware، يقوم الممثلون السيئون بسرقة المعلومات الشخصية ويهددون بالكشف عنها علنا إذا لم يتم دفع فدية.

برامج الفدية الضارة الابتزازية المزدوجة
في برامج الفدية الضارة الابتزازية المزدوجة، لا يقوم المهاجمون فقط بتشفير الملفات ولكن أيضا سرقة البيانات الحساسة وتهدد بتحريرها علنا إذا لم يتم دفع الفدية.

البرامج الماسحة
تتهدد البرامج الماسحة بإتلاف بيانات ضحية إذا لم تدفع الفدية.

تتبع معظم هجمات برامج الفدية الضارة عملية مكونة من ثلاث خطوات.

1. الحصول على حق الوصول
يستخدم الممثلون غير الصالحين طرقاً مختلفة للوصول إلى البيانات الحساسة للشركة. أحد أكثرها شيوعاً هو التصيد الاحتيالي، وهو عندما يستخدم مجرمو الإنترنت البريد الإلكتروني أو الرسائل النصية أو المكالمات الهاتفية لخداع الأشخاص لتوفير بيانات اعتمادهم أو تنزيل البرامج الضارة. تستهدف أيضا الجهات الضارة الموظفين والمستخدمين الآخرين الذين لديهم مواقع ويب ضارة تستخدم ما يسمى بمجموعة الهجمات لتنزيل البرامج الضارة وتثبيتها تلقائياً على جهاز ضحية.

2. تشفير البيانات
بمجرد وصول مهاجمي برامج الفدية الضارة إلى البيانات الحساسة، يقومون بنسخها وإتلاف الملف الأصلي مع أي نسخ احتياطية تمكنوا من الوصول إليها. ثم يقومون بتشفير نسختهم وإنشاء مفتاح فك تشفير.

3. طلب فدية
بعد جعل الوصول إلى البيانات غير قابل للوصول، تقوم برامج الفدية الضارة بتسليم رسالة عبر مربع تنبيه يوضح أنه تم تشفير البيانات وطلب الأموال، عادة بطريقة غير مهينة، في مقابل مفتاح فك التشفير. قد يقوم أيضا الجهات التالية وراء هذه الهجمات بتهديد تحرير البيانات للجمهور إذا رفض المجني عليه الدفع.

بالإضافة إلى التعطل الفوري للعمليات، يمكن أن تتضمن نتائج هجوم برامج الفدية الضارة وقوع خسارة مالية كبيرة وتلف السمعة والتحديات التشغيلية على المدى الطويل.

التبعات المالية
يمكن أن تكون تكلفة دفع الفدية كبيرة، وغالبا ما تصل إلى ملايين الدولارات، ولا يوجد ضمان بأن المهاجمين سيوفرون مفتاح فك التشفير أو أنه سيعمل بشكل صحيح.

حتى عندما ترفض المؤسسات دفع الفدية، لا يزال من الممكن أن تكون هناك تكاليف مالية كبيرة. يمكن أن يؤدي التعطل الناتج عن هجوم برامج الفدية الضارة إلى تعطل لفترة طويلة، مما يؤثر على الإنتاجية وقد يؤدي إلى فقدان الإيرادات. يتضمن الاسترداد من الهجوم مصاريف إضافية، بما في ذلك تكلفة عمليات التحقيق في الطب الشرعي والرسوم القانونية للاستثمارات في إجراءات الأمان المحسنة.

تلف السمعة
قد يفقد العملاء والشركاء الثقة في شركة تم اختراقها، مما يؤدي إلى تراجع ولاء العملاء والفقدان المحتمل للأعمال المستقبلية. غالباً ما تجذب الهجمات عالية الجودة انتباه الوسائط، مما قد يؤدي إلى الإضرار بسمعة الشركة وصورة العلامة التجارية.

التحديات التشغيلية
حتى مع النسخ الاحتياطية، هناك خطر فقدان البيانات أو تلفها، مما قد يؤثر على استمرارية الأعمال والكفاءة التشغيلية. قد تواجه الشركات أيضا جزاء قانوني وتنظيمي بسبب فشلها في حماية البيانات الحساسة، خاصة إذا كانت تخضع لقوانين حماية البيانات مثل القانون العام لحماية البيانات في الاتحاد الأوروبي أو قانون خصوصية المستهلك في كاليفورنيا.

يتم تنفيذ العديد من هجمات برامج الفدية الضارة الأكثر شيوعا التي يشغلها الإنسان بواسطة مجموعات برامج الفدية الضارة، التي تعمل باستخدام نموذج عمل برامج الفدية الضارة كخدمة.

 

• منذ إنشائها في عام 2019، قامت LockBit باستهداف عدة قطاعات، بما في ذلك الخدمات المالية، الرعاية الصحية، التصنيع. تعرف برامج الفدية الضارة هذه بقدرتها على النشر الذاتي داخل الشبكات، مما يجعلها خطيرة بشكل خاص. تتحمل الشركات التابعة لـ LockBit مسؤولية العديد من الهجمات عالية الجودة، باستخدام تقنيات معقدة لتشفير البيانات وطلب الفدية الضارة. 
• غالبا ما تتضمن هجماتBlackByte’سرقة مزدوجة، حيث يقوم مجرمو الإنترنت بتشفير البيانات وتفريغها، مما يشكل تهديدا بنشر البيانات المسروقة إذا لم يتم دفع الفدية. تم استخدام برامج الفدية الضارة هذه لاستهداف قطاعات البنية الأساسية الهامة، بما في ذلك الخدمات الحكومية والمالية.
• قامت المجموعة التي تقف خلف برنامج الفدية الضارة Hive التي كانت نشطة بين يونيو 2021 ويناير 2023، بتوظيف مؤسسات عامة وبنية أساسية هامة، بما في ذلك مرافق الرعاية الصحية. في تحقيق نصر كبير ضد الجرائم الإلكترونية، قامت شبكة Hive بالتسلل إلى شبكة Hive في عام 2022، مع التقاط مفاتيح فك التشفير ومنع أكثر من 130 مليون دولار أمريكي في طلبات الفدية. 
• برامج الفدية الضارة Akira هي برامج ضارة معقدة نشطة منذ بداية عام 2023 وتستهدف كلا من نظامي Windows وLinux. يستخدم الممثلون غير الصالحين Akira للوصول الأولي من خلال الثغرات الأمنية في خدمات VPN، لا سيما تلك التي لا تحتوي على مصادقة متعددة العوامل. منذ إنشائها، أثرت Akira على أكثر من 250 مؤسسة وطالبت بحوالي 42 مليون دولار أمريكي من عوائد برامج الفدية الضارة.

 

إذا وقعت ضحيةً في براثن هجوم برامج الفدية الضارة، فلديك خيارات للرجوع والإزالة.

اعزل البيانات المصابة
بمجرد أن تتمكن من ذلك، اعزل البيانات المخترقة للمساعدة في منع انتشار برامج الفدية الضارة في مناطق أخرى في الشبكة.

قم بتشغيل برنامج الحماية من البرامج الضارة
بمجرد عزل أي أنظمة مصابة، استخدم برنامجاً للحماية من البرامج الضارة لإزالة برامج الفدية الضارة.

فك تشفير الملفات أو استعادة النسخ الاحتياطية
إذا كان ذلك ممكناً، فاستخدم أدوات فك التشفير التي توفرها أجهزة تنفيذ القانون أو باحثو الأمان لفك تشفير الملفات دون دفع الفدية. إذا لم يكن فك التشفير ممكناً، فاستعيد الملفات من النسخ الاحتياطية.

أبلغ عن الهجوم
اتصل بجهات إنفاذ القانون المحلية أو الفيدرالية للإبلاغ عن الهجوم. في الولايات المتحدة، هذا هو مكتب التحقيقات الفيدرالي المحلي، أو IC3، أو الخدمة السرية. على الرغم من أن هذه الخطوة لن تحل على الأرجح أياً من المخاوف الحالية، إلا أنها مهمة لأن هذه السلطات تتعقب وتراقب بشكل نشط الهجمات المختلفة. قد يكون تزويدهم بتفاصيل حول تجربتك مفيدا في جهودهم للعثور على مجرم عبر الإنترنت أو مجموعة مجرمي الإنترنت.

كن حذراً بشأن دفع الفدية
على الرغم من أنه قد يكون من المغري دفع الفدية، إلا أنه لا يوجد’ضمان بأن يحفظ مجرمو الإنترنت كلماتهم ويمنحك حق الوصول إلى بياناتك. يوصي خبراء الأمن ووكالات تطبيق القانون بأن لا يدفع ضحايا هجمات برامج الفدية الضارة الفدية المطلوبة، لأن القيام بذلك قد يترك الضحايا عُرضة للتهديدات المستقبلية ويُدعم بشكل فعال المجال الإجرامي.

يتوقع باحثو الأمان أن تستمر برامج الفدية الضارة في النمو من حيث التكرار والتعقيدات على مدار السنوات القادمة. إن التقدم في الذكاء الاصطناعي يسهل على مجرمي الإنترنت تنفيذ برامج الفدية الضارة وتحسينها بسرعة. والمزيد من الأشخاص الذين لديهم مهارات فنية محدودة يدخلون إلى اللعبة لأنه يمكنهم شراء أدوات برامج الفدية الضارة المستندة إلى الذكاء الاصطناعي على الويب الداكن أو الشريك مع مؤسسة برامج الفدية الضارة كخدمة.

تستهدف أيضا المؤسسات الجرائم عبر الإنترنت الأكبر والأكثر تعقيدا، بما في ذلك الجهات الخارجية، البنية الأساسية الهامة وسلاسل التزويد بشكل متزايد، مما يؤدي إلى حدوث انقطاعات كبيرة في عمليات الجهات الحكومية والأعمال. غالبا ما تستهدف هذه الكيانات الحكومات وأنظمة النقل والمؤسسات الصحية بهدف معالجة الخدمات.

لمواجهة هذه التهديدات المتطورة، تعتمد المؤسسات الذكاء الاصطناعي الأمان عبر الإنترنت لمساعدتها في اكتشاف هجمات برامج الفدية الضارة والاستجابة لها بسرعة وفعالية. تحلل هذه التقنيات كميات هائلة من البيانات لتحديد الأنماط والأشياء الخارجة عن المألوف التي قد تشير إلى هجوم برامج الفدية الضارة. يمكن للعديد من هذه الحلول أيضا الاستجابة تلقائيا للتهديدات المكتشفة، مما يقلل الوقت المستغرق للتخفيف من الهجوم.

يكتسب نموذج الأمان "الثقة الصفرية" أيضا أهمية كطريقة لتعزيز الأمان عبر الإنترنت والحد من انتشار برامج الفدية الضارة والأنشطة الضارة الأخرى.