ما هي عصابة فيروسات الفدية وما مدى خطورتها؟

جميع أنواع البرامج الضارة على الكمبيوتر تشكل خطورة على خصوصيتك وأمنك ، مع كون برامج الفدية الضارة نوعًا سيئًا من البرامج. تم استخدام برامج الفدية لسرقة مليارات الدولارات ، لذا فليس من المستغرب أن تكون عصابات برامج الفدية قد تشكلت منذ ذلك الحين للاستفادة من هذه الصناعة القاسية.

إذن ، ما هي عصابة برامج الفدية بالضبط ، وما مدى خطورتها ، وأيها الأكثر انتشارًا اليوم؟ دعنا نكتشف أدناه.

ما هي برامج الفدية؟

قبل أن نناقش عصابات برامج الفدية ، دعنا ننتقل سريعًا إلى ماهية برامج الفدية بالضبط.

كما يوحي الاسم ، تعد برامج الفدية نوعًا من البرامج المستخدمة للاحتفاظ بمعلومات الضحية المهمة للحصول على فدية. يقع تحت مظلة البرمجيات الخبيثة، وهو في الأساس أي برنامج يمكن استخدامه بشكل ضار. المهاجمون يفعلون هذا عن طريق تشفير البيانات واحتجازها رهينة للمطالبة بالدفع مقابل إعادتها بصيغتها غير المشفرة. يُعرف هذا أيضًا باسم شكل من أشكال الابتزاز عبر الإنترنت.

غالبًا ما تُستخدم برامج الفدية لتهديد المؤسسات الكبيرة بدلاً من الأفراد المنفردين ، حيث يمثل ذلك تهديدًا واسع النطاق ويمكن أن يحصل عادةً على فدية أعلى. تعد المستشفيات هدفًا شائعًا بشكل خاص لهذه الأنواع من المهاجمين.

في عملية برامج الفدية ، يميل المتسللون إلى استخدام التشفير غير المتماثل ، والذي يتطلب زوجًا من المفاتيح لفك تشفير البيانات. أحد هذين المفتاحين خاص والآخر عام. لن يوفر المهاجم المفتاح الخاص للضحية إلا بمجرد دفع الفدية.

في حين أن هناك العديد من أنواع برامج الفدية المختلفة المستخدمة في سيناريوهات مختلفة ، فإن هذا النوع من يتم الآن استخدام البرامج الضارة بشكل أكثر شيوعًا لاستخراج الأموال من كل من الأفراد و المنظمات. يأتي مع ذلك ظهور عصابات برامج الفدية الضارة ، والتي تشكل تهديدًا هائلاً للمستخدمين داخل الفضاء الرقمي.

ما هي عصابات برامج الفدية؟

عصابات برامج الفدية عبارة عن مجموعات من الأفراد الذين يعملون معًا لتنفيذ هجمات برامج الفدية. غالبًا ما تتكون من شبكات معقدة من العديد من مجرمي الإنترنت مع القدرة على سرقة عشرات أو مئات الملايين من الدولارات كل عام.

لكن هذه العصابات ليست بأي حال من الأحوال غير متطورة. في الواقع ، تعمل عصابات برامج الفدية الآن بشكل احترافي ، حيث توظف موظفين لأدوار مختلفة داخل مؤسساتهم ، مثل البحث والتطوير. يعد المبرمجون نوعًا مهمًا بشكل خاص من الموظفين داخل هذه المنظمات الإجرامية ، حيث ينشئون رمزًا لبرمجيات الفدية.

والمثير للدهشة أن الكثير من عصابات برامج الفدية هذه لديها أقسام موارد بشرية خاصة بها! يريد الكثيرون أن يتم الاعتراف بهم كشركات مشروعة ، على الرغم من أن أنشطتهم تجعل هذا الأمر صعبًا. للترويج لأنفسهم في جميع أنحاء الفضاء الرقمي ، غالبًا ما تطلق هذه العصابات أسماء على نفسها بحيث يمكن إرجاع أنشطتها إليها.

نظرًا لأن صناعة برامج الفدية أصبحت مربحة جدًا ، تحاول الحكومات في جميع أنحاء العالم اتخاذ إجراءات صارمة ضد هذه الأنواع من الجرائم. حتى أن حكومة الولايات المتحدة قد ساوت برامج الفدية بالإرهاب الرقمي وتقدم مكافآت ضخمة لتعقب الأفراد والعصابات التي تكسب الملايين بشكل أكثر كفاءة من خلال احتجاز البيانات كرهائن.

في حين أن هناك العديد من عصابات برامج الفدية العاملة اليوم ، إلا أن القليل منها معروف بشكل خاص في مجالهم.

أكبر عصابات رانسومواري

أدناه ، قمنا بإدراج ثلاثة من أكبر وأنجح عصابات برامج الفدية اليوم ، إلى جانب الهجمات التي نفذوها في السنوات الأخيرة.

1. كونتي / معالج العنكبوت

عصابة الجرائم الإلكترونية كونتي أو ويزارد سبايدر هي مجموعة روسية يقدر عدد أعضائها بحوالي 80 عضوًا. منذ أنشطتها الأولى المبلغ عنها في عام 2018 ، سرقت الجماعة عبرها مئات الملايين من الدولارات هجمات رانسوم وير.

والمثير للدهشة أن يشتبه في أن الدولة الروسية تسمح بوجود هذه العصابة وغيرها طالما لا يستهدفون الأفراد أو المنظمات الروسية ويركزون بشكل خاص على مهاجمة الضحايا في الغرب.

كما هو معتاد بالنسبة لهذا النوع من العصابات ، هاجم كونتي مؤسسات الرعاية الصحية عدة مرات من قبل. نفذت المجموعة هجومًا شديدًا بشكل خاص على HSE ، وهي وكالة حكومية بريطانية تهدف إلى حماية سلامة ورفاهية الأفراد في مكان عملهم. في هذا الهجوم ، استهدف كونتي نظام الرعاية الصحية في أيرلندا الشمالية ، حيث طالبوا بفدية ضخمة بعد استخدام مرفق بريد إلكتروني ضار للوصول إليه.

طارد عدد من هيئات التحقيق المختلفة عصابة كونتي ، بما في ذلك مكتب التحقيقات الفدرالي والانتربول والوكالة الوطنية لمكافحة الجريمة. لذلك ، من الآمن أن نقول إنهم على خريطة التهديدات الرقمية الرئيسية حول العالم.

2. الجانب المظلم

DarkSide هي عصابة لبرامج الفدية يعتقد أنها تتخذ من أوروبا الشرقية مقراً لها ، وقد اشتهرت لأول مرة في عام 2020. يعتقد أن المجموعة نفذت ما يقرب من 60 هجمات الابتزاز الإلكتروني على مدى السنوات القليلة الماضية ، وهو على الأرجح وراء الهجوم السيبراني لخط الأنابيب الاستعماري.

وشمل ذلك هجومًا على نظام النفط الأمريكي ، حيث تعطلت إمدادات النفط إلى الساحل الشرقي للولايات المتحدة بعد سرقة أكثر من 100 جيجابايت من البيانات المهمة. تم دفع فدية ضخمة قدرها 5 ملايين دولار في النهاية إلى DarkSide لوقف هذا الهجوم في مساره.

من المثير للدهشة أن DarkSide معروفة بأنها تعمل بشكل أخلاقي. لكن بالطبع ، من الصعب تخيل أن يكون هذا هو الحال عندما تنفذ المجموعة هجمات برامج الفدية.

تقدم المنظمة أيضًا خدمات برامج الفدية للمستخدمين ، الذين يقومون بفحصهم عبر مقابلة قبل السماح لهم بالوصول إلى هذا البرنامج. يُعرف هؤلاء المستخدمون بالمشتركين الذين يشكلون جزءًا كبيرًا من نموذج أعمال DarkSide.

3. إريجور

منذ سلسلة الهجمات الأولية في عام 2020 ، تمكن Egregor من التسلل إلى أكثر من 70 منظمة مختلفة. يعتقد خبراء الصناعة أن الأعضاء الرئيسيين في المجموعة الإجرامية التي تم حلها الآن Maze قد اجتمعوا مرة أخرى باسم Egregor. تم إغلاق Maze في عام 2020 بعد أن قام المتعاونون الأساسيون به بإتلاف مفاتيح فك التشفير الرئيسية ودمروا معظم أكواد برامج الفدية الخاصة به.

في أكتوبر 2021 ، تمكن Egregor من حصر Barnes & Noble و Crytek و Ubisoft ، بدعوى الوصول إلى المعلومات المالية المهمة ورموز المصدر لبعض الألعاب القادمة للشركات. ولكن لم يتم تأكيد ما إذا كان إريجور قد نفذ بنجاح هاتين الجريمتين أم لا. على أي حال ، من الآمن القول إن Egregor قد صنع اسمها في صناعة الابتزاز الإلكتروني.

ومع ذلك ، في ربيع عام 2021 ، ألقت السلطات الفرنسية والأوكرانية القبض على عدد من نشطاء إريجور المشتبه بهم في أوكرانيا. لذا ، فإن العمل داخل هذه العصابات لا يخلو بالتأكيد من المخاطر ، وقد أدت حملات القمع المتعددة ضد مجموعات عديدة في الماضي إلى عدة اعتقالات أو إغلاق.

تمثل عصابات برامج الفدية تهديدًا خاصًا للمنظمات واسعة النطاق

بالطبع ، يمكن استخدام برامج الفدية لسرقة المعلومات من أي شخص ، ولكن يمكن لهذه المجموعات أن تكسب مكاسب ضخمة من خلال مهاجمة المؤسسات الكبيرة التي لديها الكثير لتخسره. هذا هو السبب في أننا كثيرًا ما نرى عصابات برامج الفدية تستهدف مثل هذه الأطراف.

ومع ذلك ، هذا لا يعني أنك في مأمن تمامًا من هذه الهجمات. يمكن لمهاجمي برامج الفدية الصغيرة بالتأكيد استهداف الضحايا الوحيدين ، لذلك من المفيد حماية نفسك قدر الإمكان عندما تكون متصلاً بالإنترنت.

7 طرق لتجنب التعرض لبرامج الفدية الضارة

اقرأ التالي

نبذة عن الكاتب