قراصنة يتحولون إلى مخبرين لدى هيئة الأوراق المالية والبورصات الأمريكية: تطور تكتيكات برامج الفدية

في قديم الزمان، كانت برامج الفدية أشبه بابن عم مزعج في تجمع عائلي - يظهر فجأةً، ويُحدث فوضى عارمة بتشفير بياناتك، ويطالبك بالمال ليتركك وشأنك. ولكن، كهذا الابن الذي يتعلم حيلًا جديدة لإزعاجك، فإن برامج الفدية تتطور باستمرار.

ظهرت مجموعة ALPHV (المعروفة أيضًا باسم "BlackCat")، وهي مجموعة برامج فدية قررت أنه إذا لم تستطع هزيمتهم، فانضم إليهم... نوعًا ما. في تطورٍ يُشبه حبكة فيلم جريمة إلكترونية، رفعت المجموعة شكوى لدى هيئة الأوراق المالية والبورصات الأمريكية (نعم، هيئة الأوراق المالية والبورصات) ضد إحدى ضحاياها، شركة MeridianLink . لماذا؟ لأن MeridianLink، على ما يبدو، لم تُفصح عن اختراق بياناتها بالسرعة الكافية وفقًا لقواعد هيئة الأوراق المالية والبورصات الجديدة.

فيما يلي ملخص موجز لهذه الملحمة السيبرانية:

• هاجمت ALPHV شركة MeridianLink، واستولت على بياناتها دون اتباع الإجراء المعتاد لتشفير الملفات.
• حاولت شركة ALPHAV التفاوض بشأن الحصول على فدية، لكن شركة MeridianLink لم تكن على استعداد للمشاركة.
• لذا، قامت ALPHV بنشر البيانات المسروقة عبر الإنترنت ثم تقدمت بشكوى إلى لجنة الأوراق المالية والبورصات، مدعية أن MeridianLink انتهكت القواعد من خلال عدم الكشف عن الاختراق على الفور.
• باتريك تيكيت من شركة كيبر سيكيوريتي يلقي هذه القنبلة الحقيقة: "لم تعد قرارات الإفصاح تسترشد فقط بأفضل الممارسات الأمنية؛ بل تلعب المسؤوليات القانونية الفيدرالية أيضًا دورًا مهمًا."
• أصدرت هيئة الأوراق المالية والبورصات قواعد جديدة تلزم الشركات بالاعتراف بالحوادث السيبرانية "الجوهرية" خلال أربعة أيام عمل.
• وقد أبلغت ALPHV، في إطار دورها الجديد كمواطن ملتزم بالقانون، لجنة الأوراق المالية والبورصات بشأن عدم امتثال MeridianLink.
• لكن إليكم المفاجأة: لن تدخل القاعدة الجديدة التي وضعتها هيئة الأوراق المالية والبورصات حيز التنفيذ حتى 18 ديسمبر/كانون الأول 2023. إضافة إلى ذلك، لا تتأكد شركة MeridianLink من تعرض أي بيانات حساسة للخطر بالفعل.

إذن، ما هو الأمر الكبير هنا؟

تقنيات الابتزاز الجديدة ستشجع على دفع مبالغ مالية مقابل الخروقات في المستقبل

يبدو أن عصابات برامج الفدية قد أضافت أسلوب ابتزاز جديدًا إلى ترسانتها. ليس المهم هنا ما إذا كانوا يتوقعون الحصول على فدية من MeridianLink أم لا. يُرسي برنامج BlackCat سابقةً تُلزم بالإبلاغ عن الهجمات المستقبلية في حال عدم دفع الفدية، لأن المجرمين سيبلغون عنك إذا لم تدفع. لا شك أن هذه السابقة ستُعزز من قوة تهديد برامج الفدية، حيث يُخيّرونك بين " الدفع أو الإبلاغ عنك للسلطات ". لقد تلقى ضغط المخترقين دفعةً تنظيميةً قوية! على هيئة الأوراق المالية والبورصات الأمريكية أن تحذر مما تتمناه بقوتها التشريعية. تُشير هذه الخطوة من ALPHV إلى منعطفٍ خطير، حيث يستخدم مجرمو الإنترنت الأطر القانونية للضغط على ضحاياهم للدفع.

النقاط الرئيسية المستفادة:

• لم يعد برنامج الفدية يتعلق بالتشفير فحسب؛ بل يتعلق أيضًا بسرقة البيانات، وتعريض البيانات للخطر، والغرامات التنظيمية في حالة عدم الامتثال.
• يلجأ القراصنة إلى الإبداع، إذ يستخدمون قواعد هيئة الأوراق المالية والبورصات كسلاح جديد في ترسانتهم من عمليات الابتزاز.
• يتعين على الشركات أن تأخذ بعين الاعتبار قضايا الأمن السيبراني والامتثال القانوني بعد الاختراق.
• يُظهر تطور برامج الفدية أن المتسللين على استعداد لاستكشاف مناطق مجهولة للحصول على الأموال.
• قم بتحديث عمليات الاستجابة للحوادث الخاصة بك لتأخذ في الاعتبار الإخطارات القانونية والتنظيمية في غضون 4 أيام من خرق البيانات المؤكد.

وكما يحذر باتريك تيكيه، فإن " استخدام التهديد بتقديم شكوى "عدم الإبلاغ" ... إلى هيئة الأوراق المالية والبورصات هو تكتيك مقنع يمكن أن يستغل لائحة حكومية لصالح جماعة إجرامية إلكترونية " .

الوقاية لا تزال هي المفتاح

أفضل طريقة للتعامل مع برامج الفدية هي منع حدوثها من البداية. ويمكن تلخيص ذلك في ثلاث طرق بسيطة:

1. 1. أنشئ برنامج حماية تقنية قويًا بالتعاون مع فريق تكنولوجيا المعلومات أو مزود الخدمة المُدارة لديك. بدءًا من EDR/XDR، مرورًا بإدارة التصحيحات، وفحص الثغرات الأمنية، ووصولًا إلى SIEM. يجب توفير جميع سبل المراقبة التقنية والوقاية.
   2. قم بتدريب موظفيك على اكتشاف هجمات الهندسة الاجتماعية المتقدمة عبر البريد الإلكتروني والرسائل النصية والمكالمات الهاتفية وحتى رموز الاستجابة السريعة.
   3. اختبر الموظفين باستخدام عمليات محاكاة تصيد احتيالي جذابة وذات نتائج إيجابية للتأكد من أنهم يطبقون معرفتهم على جميع أجهزتهم طوال الوقت.

استنتاجات حول تطور برامج الفدية

في الختام، في مقال "ALPHV يلعب دور الشرطي واللص في آنٍ واحد"، نلقي نظرةً على مستقبل هجمات برامج الفدية. لم يعد الأمر يقتصر على تأمين حصونك الرقمية فحسب، بل أصبح يشمل أيضًا اجتياز ثغرات الالتزامات القانونية. يزداد المخترقون ذكاءً وجرأةً، ويتحولون إلى مخبرين لدى هيئة الأوراق المالية والبورصات الأمريكية لتسهيل طلبات الابتزاز المستقبلية. ومع تطور أساليب الوقاية وتحسينها، تُطوّر عصابات برامج الفدية أيضًا أساليب ابتزاز لضمان دفع ثمن كل اختراق ناجح. 

هل أنتم مستعدون؟ هل تبذلون قصارى جهدكم لتجنب أن تكونوا حديث الساعة؟ حان الوقت اليوم لتجهيز شركتكم وحماية بياناتكم، تحسباً لأي اختراق. وكما قال بنجامين فرانكلين (في معرض حديثه عن الوقاية من الحرائق): " درهم وقاية خير من قنطار علاج ". هذه المقولة صحيحة اليوم في مجال الوقاية من اختراقات الأمن السيبراني، تماماً كما كانت صحيحة قبل 200 عام في مجال الوقاية من الحرائق.

المصدر 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

قم بتأمين عملك مع CyberHoot اليوم!!!

سجّل الآن