انتزاع الفدية GandCrab

هجمات برامج الفدية الأكثر تطورًا وإضرارًا قادمة

ألقت سلطات إنفاذ القانون في بيلاروسيا القبض على رجل يبلغ من العمر 31 عامًا يُعتقد أنه وراء برنامج الفدية الخبيث "غاند كراب"، الذي ابتز أكثر من 1000 ضحية خلال الفترة من 2017 إلى 2018. طالب المخترق ضحاياه بدفعات جزئية من عملة البيتكوين تتراوح قيمتها بين 400 و1500 دولار أمريكي. ونظرًا لصعوبة تتبع معاملات البيتكوين عبر الإنترنت، فقد كان هذا المخترق هدفًا سهلًا لسرقة المدفوعات. هاجم المخترق ضحاياه عبر إرسال ملايين رسائل البريد الإلكتروني الاحتيالية . لم تقتصر هجمات الفدية هذه على بيلاروسيا فقط، بل امتدت لتشمل أنظمة في الولايات المتحدة والمملكة المتحدة وأوكرانيا وفرنسا وإيطاليا وروسيا. تشتبه السلطات في أن هذا المخترق مجرم إلكتروني محترف، يكسب رزقه بالكامل من اختراق الأفراد والشركات. لم يقتصر الأمر على استخدام برنامج الفدية الخبيث "غاند كراب"، بل قام أيضًا بإنشاء وبيع برامج خبيثة عبر منتديات سرية.

ما هو GandCrab؟

أتاح الإنترنت ظهور العديد من منتجات "الخدمة" المختلفة، مثل: البرمجيات كخدمة (SaaS) ، والبنية التحتية كخدمة (IaaS) ، والمنصة كخدمة (PaaS) . ومن الأمثلة الشائعة على "الخدمة" Salesforce وSlack وMicrosoft Office 365. كما تبنى مجتمع المخترقين نموذج "الخدمة". وتوجد منتديات سرية على الإنترنت المظلم لتداول وبيع أدوات الاختراق وبيانات الاعتماد ونصائح الاختراق. ويندرج GandCrab ضمن هذا النموذج، حيث يُشار إليه باسم برامج الفدية كخدمة (RaaS)، مما يُزيل عائق تطوير أدوات الاختراق الخاصة بك ونشرها وتشغيلها. ويتولى مشغلو GandCrab معظم العمل نيابةً عنك. ويتقاضى المشغلون "رسومًا"، عادةً ما تكون 30%، على غرار ما تفعله Apple وGoogle في أسواق SaaS الخاصة بهما.

أوقف مطورو GandCrab عرضهم لخدمات RaaS عام ٢٠١٩، متفاخرين بأن "شركاتهم التابعة" قد جنت أكثر من ملياري دولار، ومئات الملايين للمشغلين أنفسهم. أصدر مطورو GandCrab هذا البيان الذي يوضح سبب إغلاقهم للمنصة: 

خلال عام من العمل معنا، كسب الناس أكثر من ملياري دولار. [...] لكن [...] لكل خير نهاية. نحن نغادر إلى تقاعد مستحق. لقد أثبتنا أن العقاب لا يأتي بالسوء.

برامج الفدية REvil وMAZE

ترى شركة سوفوس أن قراصنة برنامج GandCrab لم يتوقفوا عن تطوير برامج الفدية الخبيثة، بل واصلوا تطوير خدمات جديدة أكثر فتكًا. كانت برامج الفدية الخبيثة تُشفّر الملفات، مما يؤثر على توفر البيانات، إلا أن النسخ الاحتياطية القوية مكّنت الشركات من تجاهل طلبات الابتزاز باستعادة ملفاتها. ويعتقد الخبراء أن مطوري GandCrab توقفوا عن تطويره لبناء هجوم جديد ببرامج الفدية الخبيثة يركز على سرية البيانات. وقد نشر موقع CyberHoot مقالًا عن برنامج فدية خبيث أكثر خطورة يُدعى MAZE في أبريل من هذا العام. يقوم MAZE بتصدير البيانات الحساسة للشركات ويهدد بنشرها على الإنترنت. وبالمثل، تزعم سوفوس أن مطوري GandCrab قاموا بتطوير ونشر برنامج REvil Ransomware للغرض نفسه. في يونيو 2020، تعرضت شركة GSMLAW لهجوم جديد ببرنامج REvil، والذي هدد ببيع معلومات شخصية عن مشاهير ومنظمات معروفة، من بينهم: ماريا كاري، وليبرون جيمس، ونيكي ميناج، وقناة MTV، وشركة يونيفرسال.

يمثل برنامجا الفدية REvil وMAZE تصعيدًا كبيرًا في التهديدات التي تشكلها برامج الفدية على الشركات. لم تعد النسخ الاحتياطية وسيلةً لتخفيف هذه الهجمات. تحتاج الشركات إلى نهج جديد لحماية نفسها. يرى CyberHoot أن الشركات بحاجة إلى نهج يقلل من خطر الإصابة بالعدوى من البداية. 

ماذا تفعل؟

إن أفضل طريقة للدفاع ضد معظم تهديدات الأمن السيبراني هي تثقيف الموظفين والعملاء لرفع مستوى وعيهم. وقد علّق كولين باستابل، الرئيس التنفيذي لشركة لوسي سيكيوريتي، على هجوم برنامج الفدية الأخير الذي استهدف شركة جارمن ،

"لن تتمكن كل تقنيات الأمن في العالم من الحماية ضد المهاجمين المصممين. 97% من الخسائر تنبع من الهجمات المصممة اجتماعيًا وأكثر من 90% منها يتم البدء بها عبر البريد الإلكتروني".

مع وضع هذه الإحصائيات في الاعتبار، يجب أن يكون من الواضح أن الخطوة الأولى لتأمين عملك هي: تدريب المستخدمين. 

تتزايد هجمات برامج الفدية من حيث التكرار والتعقيد والتأثير، مما يُجبر المزيد من المؤسسات على دفع الفدية. طالما استمرت الشركات في الدفع، سيواصل المتسللون تطوير هجمات أكثر تدميراً. تساعد CyberHoot المؤسسات على تثقيف موظفيها وتقليل احتمالية الإصابة ببرامج الفدية هذه.

بالإضافة إلى التدريب على التوعية بـ CyberHoot، قم بتنفيذ هذه الإجراءات الإضافية لحماية عملك وتقليل فرص الوقوع ضحية لهذا الناقل الهجومي الشائع جدًا:

• تبنى المصادقة الثنائية على جميع الخدمات الهامة التي تواجه الإنترنت
• اتبع طريقة النسخ الاحتياطي 3-2-1 لتأمين جميع بياناتك المهمة والحساسة
• اختبار التصيد الاحتيالي للموظفين لإبقائهم على أهبة الاستعداد لفحص كل بريد إلكتروني
• احصل على وثيقة موثقة ومختبرة خطة استمرارية الأعمال والتعافي من الكوارث (BCDR)
• إدارة الموظفين مع سياسات الأمن السيبراني

مصادر:

برنامج الفدية GrandCrab – Sophos

مزادات معلومات REvil – Sophos

قراءات إضافية:

هجوم Garmin Ransomware

اختراق حسابات تويتر الرئيسية

برنامج الفدية MAZE: تهديد ثلاثي الأبعاد لأمن البيانات

لمعرفة المزيد عن Ransomware، شاهد هذا الفيديو القصير الذي تبلغ مدته 3 دقائق:

https://www.youtube.com/watch?v=0WrdL1TDy6Y