نشر فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي تقريراً يصف فيه هجمات برمجيات الفدية الأخيرة التي تستخدم كوداً مسرباً. ويلقي هذا البحث الضوء على الأدوات والأساليب التي تستخدمها كل من مجموعات برمجيات الفدية المنظمة والمهاجمين الأفراد.
بفضل مجموعة واسعة من الأدوات والعينات المتاحة تحت تصرفها، غالباً ما تمتلك المجموعات المنظمة من مجرمي برمجيات الفدية الرقميين عينات برمجيات فدية مخصصة لها، في حين يعتمد المجرمون الأفراد في كثير من الأحيان على إصدارات مسربة من حلول معدّة يدوياً لشن هجماتهم.

وتكشف أحدث الأبحاث التي أجرتها كاسبرسكي عن هجمات برمجيات الفدية الأخيرة باستخدام الأكواد المصدرية المسربة، والتي تمكّن مصادر التهديد من التحري بحثاً عن ضحايا ونشر أنشطة خبيثة على جناح السرعة، جاعلة من مجرمي الإنترنت الجدد خطراً محدقاً.  
مجموعة SEXi. في أبريل 2024، شنت مجموعة SEXi هجوم فدية ضد مركز البيانات ومزود الاستضافة IxMetro، مستعملة نسخة من البرمجية تم التعرف عليها حديثاً. وتستهدف هذه المجموعة تطبيقات ESXi، حيث يقوم جميع الضحايا المعروفين بتشغيل إصدارات غير مدعومة. وتتفرد مجموعة SEXi من خلال استخدام أشكال متباينة من برمجيات الفدية للمنصات المختلفة، مثل Babuk لأنظمة Linux، وLockbit لأنظمة Windows. وعلى نحو فريد، تستعين المجموعة بتطبيق التواصل Session للاتصال، وذلك باستخدام معرف مستخدم موحد في هجمات عدة. ويجعل كل من الافتقار إلى الاحترافية، وغياب موقع تسريب مستند إلى شبكة الموجه البصلي (TOR) من المجموعة أكثر تميزاً.
 

 استخدمت مجموعة Key Group، المعروفة أيضاً باسم keygroup777، ثماني سلالات مختلفة من برمجيات الفدية منذ ظهورها الأول في أبريل 2022. وقد تطورت أساليبها وآليات استمراريتها مع كل متغير جديد. فعلى سبيل المثال، لجأ الإصدار UX-Cryptor إلى إدخالات متعددة لمحرر سجل النظام من أجل الاستمرار، بينما استعمل الإصدار Chaos نهجاً مختلفاً يتضمن مجلد بدء التشغيل (Startup). وعلى الرغم من أساليبها المتنوعة ، تُشتهَر Key Group بعملياتها غير الاحترافية، بما في ذلك استخدام مستودع GitHub عام لاتصالات منظومة القيادة والسيطرة (C2)، ومنصة تيليجرام للتفاعل، مما يسهّل تعقبها.
مجموعة Mallox. ظهرت Mallox لأول مرة في العام 2021، وهي برمجيات فدية أقل شهرة. وبعد فترة وجيزة من بدايتها، استهلت المجموعة برنامج الشركاء الخاص بها. وفي العام 2023، بات لها 16 شريكاً نشطاً. وعلى عكس SEXi وKey Group، يدعي مؤلفو Mallox أنهم قاموا بشراء الكود المصدري. كما أنهم صريحون للغاية بشأن أنواع المنظمات التي يجب أن تستهدفها توابعهم؛ تحديداً تلك التي لا تقل إيراداتها عن 10 ملايين دولار أمريكي، وتُستثنى منها المستشفيات أو المؤسسات التعليمية. ولدى تعقبها من خلال معرفات فريدة، ظهر أن الأطراف التابعة لمجموعة Mallox قد ساهمت في ارتفاعات كبيرة في النشاط في العام 2023.
 

قال هورنت فان دير ويل، باحث أول في مجال الأمن السيبراني ضمن فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي: «لقد تداعى العائق أمام إطلاق هجمات برمجيات الفدية إلى حد بعيد. فمع برمجيات الفدية الجاهزة والبرامج التابعة، يمكن حتى لمجرمي الإنترنت المبتدئين أن يشكلوا تهديداً جسيماً».
بينما لا تُظهر المجموعات التي تستخدم الإصدارات المسربة مستويات عالية من الاحترافية، فإن فعاليتها تكمن في مخططات الشراكة الناجحة أو الاستهداف الدقيق، مثلما ثبت مع Key Group وSEXi. ما يعني أن نشر وتسريب إصدارات برمجيات الفدية يشكل تهديداً بليغاً للمنظمات والأفراد على حد سواء.
لحفظ بياناتك في مأمن من برمجيات الفدية، يوصي خبراء كاسبرسكي بما يلي:
قم بإعداد نسخ احتياطية دون اتصال بالإنترنت بحيث لا يمكن للمخترقين العبث بها، وتأكد من إمكانية وصولك إليها بسرعة في حالة الطوارئ.
احرص دوماً على تحديث البرامج على جميع الأجهزة التي تستخدمها لمنع برمجيات الفدية من استغلال الثغرات الأمنية.
استخدم حل حماية للنقاط الطرفية وخوادم البريد الإلكتروني مزوداً بإمكانيات مكافحة التصيد الاحتيالي، مثل  Kaspersky Next، لتقليل فرصة الإصابة من خلال بريد تصيد احتيالي إلكتروني. 
استخدم حلول حماية مزودة بقدرات مكافحة التصيد الاحتيالي لخوادم البريد الإلكتروني، وذلك لتقليل فرصة الإصابة من خلال بريد تصيد احتيالي إلكتروني. حيث يقي حل Kaspersky Security for Mail Server موظفيك وأعمالك من التعرض للاحتيال بواسطة خدع الهندسة الاجتماعية.
ولا تنسَ حماية خدمة 365 Microsoft السحابية في حال كنت من مستخدميها.  إذ يشتمل حل 365 Kaspersky Security for Microsoft Office على آلية مخصصة لمكافحة البريد العشوائي والتصيد الاحتيالي، بالإضافة إلى حماية لتطبيقات SharePoint، وTeams، وOneDrive لاتصالات مؤمنة للأعمال.
زود موظفيك بتدريب أساسي حول العادات السليمة للأمن السيبراني، مثل Kaspersky Security Awareness. وقم بإجراء محاكاة هجوم تصيد احتيالي لضمان معرفتهم كيفية تمييز رسائل التصيد الاحتيالي بالبريد الإلكتروني.

المصدر: بوابة الوفد

كلمات دلالية: من خلال

إقرأ أيضاً:

مجموعة الفردان تسهم بـ5 ملايين درهم في حملة وقف الأب

أعلنت مجموعة الفردان عن مساهمتها بمبلغ خمسة ملايين درهم دعماً لحملة «وقف الأب» التي أطلقها صاحب السمو الشيخ محمد بن راشد آل مكتوم، نائب رئيس الدولة، رئيس مجلس الوزراء، حاكم دبي، رعاه الله، بالتزامن مع شهر رمضان المبارك، لإنشاء صندوق وقفي بقيمة مليار درهم لتوفير الرعاية الصحية المستدامة للفقراء والمحتاجين وغير القادرين في المجتمعات الأقل حظاً.


وأكد محمد الفردان، عضو مجلس الإدارة لمجموعة الفردان دبي، أن حملة «وقف الأب» تجسد رسالة الخير الإماراتية إلى المجتمعات الأقل حظاً، وحرصها على تقديم العون للفقراء والمحتاجين، وتمكينهم من شروط العيش الكريم، وتحسين واقعهم إلى الأفضل من خلال مساعدتهم للحصول على الرعاية الصحية المستدامة.


وقال: «مساهمة (مجموعة الفردان) في هذه الحملة الرمضانية الوقفية تأتي في سياق حرصنا على دعم المبادرات الخيرية والإنسانية التي تطلقها دولة الإمارات، والتزامنا الدائم بمسؤوليتنا المجتمعية، وسيبقى مجتمعنا بإذن الله عنواناً للبذل والعطاء والترابط».


وتهدف حملة «وقف الأب» التي تنضوي تحت مظلة مؤسسة «مبادرات محمد بن راشد آل مكتوم العالمية»، إلى تكريم الآباء من خلال إتاحة الفرصة لكل شخص للتبرع باسم والده في الحملة، وترسيخ قيم بر الوالدين والمودة والتراحم والتكافل بين أفراد المجتمع، وتعزيز موقع الإمارات في مجال العمل الخيري والإنساني، وترسيخ القيم النبيلة في مجتمع الإمارات وفي مقدمتها البذل والعطاء، والتضامن الإنساني العميق مع جميع شعوب العالم، وتطوير مفهوم الوقف الخيري.

أخبار ذات صلة «كيوب للتطوير» تساهم بمليوني درهم دعماً لحملة «وقف الأب» قصي الغصين يساهم بمليون درهم دعماً لحملة «وقف الأب»


وتواصل حملة «وقف الأب» استقبال المساهمات في الصندوق الوقفي من المؤسسات والأفراد عبر 6 قنوات رئيسية هي الموقع الإلكتروني المخصص للحملة FathersFund.ae، ومركز الاتصال الخاص بالحملة على الرقم المجاني 8004999، كما يمكن المساهمة من خلال التحويل المصرفي لحساب الحملة (IBAN Number: AE020340003518492868201) في مصرف الإمارات الإسلامي بالدرهم الإماراتي.


وتتيح حملة «وقف الأب» إمكانية المساهمة بواسطة الرسائل النصية القصيرة SMS من خلال إرسال كلمة «أبي» أو «Father» عبر شبكتي «دو» و«اتصالات من e&» في الإمارات على الأرقام: 1034 للتبرع بـ10 دراهم، و1035 للتبرع بـ50 درهماً، و1036 للتبرع بـ100 درهم، و1038 للتبرع بـ500 درهم.

كما يمكن المساهمة في الحملة عبر تطبيق «دبي الآن» DubaiNow تحت فئة «التبرعات»، أو من خلال إنشاء محفظة خاصة للمؤسسات أو الأفراد على منصة دبي للمساهمات المجتمعية «جود» Jood.ae.

المصدر: وام

مقالات مشابهة

  • 5 شهداء في قصف الاحتلال مجموعة من المواطنين في قطاع غزة
  • التعليم تنشر أسماء المدارس التي تعمل في وسط قطاع غزة
  • برئاسة وكيل المجلس.. «النواب» يحيل 28 تقريرا مقدما من النواب للحكومة إلى لجنة الاقتراحات والشكاوى
  • النواب يحيل 28 تقريرا برلمانيا للحكومة
  • ما قيمة زكاة الفطر والحالات التي لا تجزئ فيها الفدية عن الصيام؟.. المفتي يجيب
  • الإحصاء: ارتفاع أسعار مجموعة الدخان بنسبة 26.8% خلال عام
  • أوكرانيا تكشف تفاصيل هجمات روسيا خلال أسبوع
  • مجموعة الفردان تسهم بـ5 ملايين درهم في حملة وقف الأب
  • مجموعة الفردان تسهم بـ5 ملايين درهم في حملة «وقف الأب»
  • ترامب ينفي تقريرا لـ"نيويورك تايمز" حول اشتباك بين ماسك وروبيو