القراء مثلك يساعدون في دعم MUO. عند إجراء عملية شراء باستخدام الروابط الموجودة على موقعنا ، فقد نربح عمولة تابعة.
عندما ينفذ مجرم إلكتروني أي نوع من الاحتيال أو الهجوم ، ستختلف طريقة الاستهداف الخاصة به. في بعض الأحيان ، يركزون على الأفراد العشوائيين بأعداد كبيرة لزيادة فرصهم في الحصول على نتيجة. لكن مجرمي الإنترنت لا يتبعون هذا النهج دائمًا. بدلاً من ذلك ، سيختارون لعبة الصيد الكبيرة. إذن ، ما هذا ، وهل يعرضك للخطر؟
ما هو الصيد الكبير؟
غالبًا ما يستخدم صيد الطرائد الكبيرة للإشارة إلى صيد الحيوانات النادرة أو الثمينة أو القيمة ، مثل الأسود والنمور والفيلة. لكن هذا العمل المثير للجدل ينعكس أيضًا في العالم الرقمي.
في لعبة الصيد الكبيرة ، يستهدف مجرمو الإنترنت الأفراد والشركات المعروف عنها أنها تحمل الكثير من القيمة. يمكن أن تكون هذه القيمة نقدية بشكل مباشر ، ولكن يمكن أن تأتي أيضًا في شكل بيانات خاصة ، مثل تفاصيل الدفع وأرقام الضمان الاجتماعي وعناوين البريد الإلكتروني. البيانات ذات قيمة عالية على أسواق الويب المظلمة، حيث يمكن للجهات الخبيثة الأخرى شراء معلوماتك الحساسة واستغلالها لتحقيق مكاسب مالية.
لا يبحث كل مجرمي الإنترنت عن مكاسب صغيرة هنا وهناك. يريد البعض أن يضرب بقوة ويأخذ هدفًا لكل شيء لديه. لذلك ، إذا كانوا سيتبعون هذا النهج ، فمن الأفضل لهم أن يكون الهدف معروفًا بأنه يستحق تسديدة.
لكن هجمات الصيد الكبيرة ليست كلها واحدة. يمكن أن يختلف كل هجوم من هذا النوع بشكل كبير في أسلوبه وأهدافه.
كيف يعمل Big Game Hunting؟
بينما يمكن أيضًا استهداف الأفراد في لعبة الصيد الكبيرة ، غالبًا ما يكون الضحايا الرئيسيون هم المنظمات التي تمتلك كميات هائلة من البيانات أو الأموال. تشمل الأمثلة على هذه الأهداف الحكومات والبنوك ومقدمي الرعاية الصحية وشركات التواصل الاجتماعي. دائمًا ما تكون اللعبة النهائية عبارة عن فائدة مالية ، ولكن يمكن تحقيق ذلك بعدة طرق.
من المهم أن نلاحظ أولاً أن هجمات الصيد الكبيرة غالبًا ما تكون معقدة للغاية. هذا لأن المشغلين يلاحقون عادةً الشركات الكبيرة التي تعرف طريقها للتغلب على الأشكال الأساسية للهجمات الإلكترونية. كلما كان التكتيك أكثر تعقيدًا ، كان من الصعب إيقافه أو تخفيفه.
غالبًا ما يتضمن صيد الألعاب الكبيرة استخدام برامج الفدية. هذا نوع خطير جدًا من البرامج الضارة التي يمكنها تشفير جميع الملفات الموجودة على الجهاز المستهدف. من أجل الحصول على مفتاح فك التشفير ، يجب على الضحية دفع الفدية التي طلبها المهاجم. تُستخدم برامج الفدية بشكل شائع في صيد الألعاب الكبيرة نظرًا لوجود فرصة أكبر للحصول على فدية أعلى إذا كان الهدف معروفًا بكونه ثريًا.
لكن في بعض الأحيان ، لا يقوم المهاجمون بتزويد مفتاح فك التشفير بعد الدفع. وغني عن القول ، يمكن أن تؤدي برامج الفدية إلى بعض المواقف الأليمة.
عادة ما يتم تنفيذ هجمات صيد الطرائد الكبيرة من قبل الجماعات الإجرامية ، وليس الأفراد. عصابات برامج الفدية تشكل الآن تهديدًا كبيرًا للناس في جميع أنحاء العالم ، وكذلك برامج الفدية كخدمة المنصات.
عندما تعثر جماعة إجرامية على هدف ، فهناك معايير مختلفة ستنظر فيها قبل تنفيذ الهجوم. تعتبر المقتنيات المالية للمؤسسة وسلامة الأمن الرقمي من المربعات المهمة بشكل خاص للتحقق هنا. إذا تبين أن الهدف يفتقر بأي شكل من الأشكال إلى تدابير الأمن السيبراني الخاصة به ، فقد يوفر ذلك نقطة دخول مثالية لمشغلي برامج الفدية.
تم استهداف الكثير من الشركات الكبرى بواسطة مشغلي برامج الفدية ، بما في ذلك Apple و Kronos و Acer و وشركة كولونيال بايبلاين.
تجنب الصيد الكبير
لا يمكن للشركات المعروفة أن تتجنب فعلاً صيد الطرائد الكبيرة. إذا عرف المجرمون الإلكترونيون أنهم هدف ذو قيمة محتملة ، فمن المحتمل أن يتم استهدافهم. لكن المنظمات لا تزال تستخدم تدابير مختلفة للأمن السيبراني لتقليل فرصة نجاح مهاجم معين في مشروعه غير المشروع.
تتضمن هذه الإجراءات تثبيت برنامج مكافحة الفيروسات ، والأذونات المحدودة لحسابات معينة ، و تدريب الموظفين: من الأهمية بمكان أن يعرف موظفو الشركة كيف تبدو بعض الهجمات وكيفية تجنبها هم.
لكن الناس العاديين لا يحتاجون إلى القلق كثيرًا بشأن الصيد في الطرائد الكبيرة. في حين أن الشخصيات البارزة يمكن أن تكون عرضة لمثل هذه الهجمات ، فمن المحتمل ألا يتم استهداف الأفراد العاديين.
يعتبر صيد الألعاب الكبيرة خطرًا على المنظمات الأكبر حجمًا
بينما يمكن بالتأكيد استهداف الأفراد في لعبة الصيد الكبيرة ، فإن المنظمات الأكبر هي الأكثر عرضة للخطر. كلما كانت الشركة أكثر ازدهارًا ، كلما أصبحت أكثر جاذبية للجهات الفاعلة المهددة. لقد رأينا تداعيات لعبة الصيد الكبيرة في الماضي ، ومن المحتمل أن نستمر في رؤية آثارها في المستقبل.
