تعد برامج الفدية المضاعفة الابتزازية تقنية جديدة وقادمة لبرامج الفدية تترك ضحاياها في مأزق. ليس أقل من سيف ذي حدين ، فإن هذا الهجوم لا يشفر البيانات الحساسة للضحية فحسب ، بل يستغلها أيضًا لجمع مدفوعات الفدية.
إذن ، ما هو برنامج الفدية المضاعف للابتزاز وكيف نشأ؟ ماذا يحدث خلال هذه الهجمات؟ وهل هناك طرق يمكن أن تساعد في حمايتك منها؟
أصول برنامج الفدية المضاعف للابتزاز
أصبحت المزيد والمزيد من الشركات مدركة للأمان وتستثمر في خطط التعافي من الكوارث للتخفيف من فيروسات الفدية. وقد أدى هذا التحول إلى انخفاض معدل حوادث برامج الفدية ؛ يلجأ مجرمو الإنترنت الآن إلى الابتزاز المزدوج لمواجهة ذلك.
بينما لا يزال يعتبر أسلوب تهديد مبتدئًا ، إلا أن برنامج الفدية المضاعف للابتزاز ظل كامنًا منذ نهاية عام 2019. Maze ransomware كان أحد إصداراته الأولى، وظهرت سلالات جديدة منذ ذلك الحين.
تتبع برامج الفدية المضاعفة الابتزاز منهجية "الدفع الآن أو الحصول على الاختراق لاحقًا". من خلال تسريب بياناتك والتهديد بنشرها على الويب أو بيعها في السوق السوداء ، فإنهم يضمنون أنه ليس لديك مخرج سوى دفع أموال الفدية الضخمة.
ماذا يحدث أثناء هجوم الابتزاز المزدوج؟
يقوم هذا الهجوم ذو الشقين بسحب بيانات الضحية وتشفيرها في وقت واحد. لذلك ، فإنه يوفر نفوذاً إضافياً لمجرمي الإنترنت لجمع أموال الفدية.
في التسلسل الأولي للهجمات ، يسيطر مجرمو الإنترنت على شبكة الضحية. يفعلون ذلك من خلال استخدام العديد من التكتيكات ، بما في ذلك التصيد والبرامج الضارة وفرض خادم RDP.
بمجرد تعديهم على الشبكة ، يحاول المجرمون تحديد وتأمين الوصول إلى جميع الأصول القيمة ونقاط النهاية المتصلة عن طريق التحرك بشكل جانبي. ثم يتم نقل الأصول عالية القيمة إلى شبكة تخزين المجرمين.
تتضمن المرحلة الأخيرة من برنامج الفدية للابتزاز المزدوج تشفير البيانات والمطالبة بفدية. عادة ، إذا رفض الضحايا دفع الفدية ، فسيقوم المهاجمون إما ببيع البيانات المسروقة أو نشرها على المدونات العامة والمنتديات عبر الإنترنت.
هجمات الابتزاز المزدوجة الأخيرة
تتكاثر عصابات انتزاع الفدية المزدوجة وغالبًا ما توجد على شبكة الويب المظلمة.
في عام 2019 ، نفذ مجرمو الإنترنت هجومًا على شركة Allied Universal - وهي شركة أمريكية تقدم خدمات وأنظمة أمان. عندما رفضت الشركة دفع المبلغ الضخم ، زادت عصابة برامج الفدية مبلغ الفدية بنسبة 50٪ وهددت باستخدام البيانات المسروقة في عملية بريد عشوائي. لإثبات وجهة نظرهم ، قاموا أيضًا بتسريب بعض المعلومات مثل الشهادات والعقود والسجلات الطبية على الإنترنت.
كان برنامج الفدية المضاعف الآخر الذي تصدرت عناوين الأخبار على خط أنابيب المستعمرة في مايو 2021. نفذت العصابة المسماة DarkSide هذا الهجوم وسرقت 100 جيجا بايت من البيانات. اضطر خط الأنابيب الاستعماري إلى دفع فدية بقيمة 5 ملايين دولار ، لتنظيف الغاز من التدفق مرة أخرى عبر خط الأنابيب.
متعلق ب: من كان وراء هجوم خط الأنابيب الاستعماري؟
نصائح للبقاء محميًا من Double Extortion Ransomware
نظرًا لأن برنامج الفدية المضاعف للابتزاز يضاعف المشكلة ، فأنت بحاجة إلى أن تكون مستعدًا بشكل أكبر للتخفيف من حدته. فيما يلي بعض النصائح التي يمكن أن تحميك من أن تصبح ضحية:
1. تنفيذ خطة الثقة الصفرية
تعتبر البنى التحتية الأمنية التقليدية ضعيفة بمعنى أنها يمكن أن تثق في أي مستخدم أو جهاز داخل الشبكة. إذا تمكن ممثل التهديد بطريقة ما من الوصول إلى شبكة ، فيمكنه بسهولة شق طريقه إلى الداخل دون تداعيات.
في سياسة عدم الثقة ، يعتبر كل كيان خارجي معاديًا حتى تثبت جدارة بالثقة. يتم منح الحد الأدنى من الوصول إلى الموارد فقط.
متعلق ب: كيف يمكن لأمان الثقة المعدومة منع هجمات برامج الفدية؟
2. استثمر في تأمين برامج الفدية
التأمين ضد برامج الفدية هو نوع من التغطية التي تغطي الخسائر المالية ، بما في ذلك رسوم الفدية وتكاليف انقطاع الأعمال التي تنتج عن هجوم برامج الفدية.
تأكد من أن مؤسستك تستثمر في بوليصة تأمين ضد برامج الفدية ، خاصة تلك التي تغطي هجمات رانسوم وير للابتزاز المزدوج.
3. أداء محاكاة الهجوم
يُعد إجراء هجمات محاكاة وإعداد وضع الحماية وتقييمات نقاط الضعف طريقة رائعة للتخفيف من فيروسات الفدية.
تم تصميم هجمات الاختبار لتسليط الضوء على نقاط الضعف الموجودة في شبكتك حتى تتمكن من إصلاحها في وقت مبكر.
4. قم بتحديث أجهزتك
تلعب البرامج والأجهزة التي عفا عليها الزمن دورًا رئيسيًا في مساعدة عمليات الاستغلال مثل البرامج الضارة وهجمات برامج الفدية في العثور على طريقها داخل شبكتك.
لذلك ، من المهم التأكد من تحديث جميع أجهزتك التي تواجه الإنترنت بأحدث تصحيحات البرامج.
5. تصحيح الثغرات المعروفة
للتخفيف من هجمات برامج الفدية ، يجب تصحيح نقاط الضعف بمجرد ملاحظتها.
هذا يوفر فرصة سانحة لعلاج أي إصابة أولية. بفضل هذا الوقت الإضافي ، يمكنك منع تحول الثغرات الأمنية إلى هجمات برامج الفدية.
توظيف المصادقة الثنائية
توثيق ذو عاملين يضيف طبقة إضافية من التخفيف ، لذا تأكد من تطبيقه في جميع أنحاء مؤسستك.
تعمل المصادقة ذات العاملين على تثبيط الجهات الفاعلة في التهديد من التحرك أفقياً داخل الشبكة ، مما يجعل من الصعب عليهم تنفيذ هجمات برامج الفدية.
6. مراقبة سجلات البيانات
تأكد من أن شركتك تراقب سجلات البيانات. يمكن أن تكشف مراقبة سجلات البيانات الخاصة بك عن أي نشاط غير عادي أو محاولات استخراج البيانات.
7. ثقف موظفيك
إلى جانب توفير التدريب المناسب على الوعي الأمني لجميع الموظفين ، يجب على شركتك أيضًا توعية الموظفين بشأن ماهية برامج الفدية التي تستخدم الفدية المزدوجة وكيفية توزيعها والمخاطر المرتبطة بها عوامل.
هذا يضمن أن المنظمة بأكملها على نفس الصفحة عندما يتعلق الأمر بتخفيف هجمات الفدية.
8. عزل المستعرض البعيد
عزل المستعرض البعيد (RB) هو نموذج ناشئ للأمن السيبراني يهدف إلى عزل نشاط تصفح مستخدم الإنترنت فعليًا عن شبكاته وبنيته التحتية المحلية.
تمنع هذه الممارسة العديد من عمليات استغلال الأمان المستندة إلى المستعرض مثل هجمات برامج الفدية والبرامج الضارة وعادة ما يتم تسليمها للعملاء كخدمة مستضافة على السحابة.
الاسكواش Double Extortion Ransomware بشكل استباقي
يعد برنامج الفدية المضاعف للابتزاز أحدث دخول إلى ترسانة مجرمي الإنترنت المتزايدة. بمجرد أن تصبح ضحية للابتزاز المزدوج ، قد يكون من الصعب التحرر دون كسر البنك الذي تتعامل معه أولاً.
لكن الانتكاسات المالية ليست هي المشكلة الوحيدة ، لأن هجمات الابتزاز المزدوجة يمكن أن تعرض الملكية الفكرية للشركة للخطر أيضًا - مما يتسبب في إلحاق ضرر كبير بالسمعة ومشكلات الامتثال.
لذلك ، عندما يتعلق الأمر بمضاعفة برامج الفدية الابتزازية ، بدلاً من اتباع نهج تفاعلي ، فإن الدفاع عن مؤسستك بشكل استباقي مع تطبيق ممارسات الأمان المناسبة أصبح أكثر أهمية من أي وقت مضى.
يمكن أن تتركك هجمات برامج الفدية بدون بياناتك أو أموالك أو كليهما. إذا كنت ضحية لهجوم برامج الفدية ، فاتبع هذه الخطوات.
اقرأ التالي
- حماية
- برامج الفدية
- الأمن على الإنترنت
- نصائح أمنية
Kinza هي صحفية تقنية حاصلة على درجة علمية في شبكات الكمبيوتر والعديد من شهادات تكنولوجيا المعلومات تحت حزامها. عملت في صناعة الاتصالات قبل أن تغامر بالكتابة التقنية. مع تخصصها في الأمن السيبراني والموضوعات المستندة إلى السحابة ، فهي تستمتع بمساعدة الناس على فهم التكنولوجيا وتقديرها.
اشترك في نشرتنا الإخبارية
انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!
انقر هنا للاشتراك
