هل يمكن لبرامج الفدية أن تصل إلى البيانات المخزنة في خدمات سحابية مثل OneDrive أو Google Drive؟
إجابة موجزة: نعم. فبينما كان التخزين السحابي في السابق بعيدًا عن متناول برامج الفدية، فقد طوّر المهاجمون أساليبهم وأصبح بإمكانهم الآن استهداف البيانات المخزنة في السحابة من خلال تقنيات مثل ربط محركات الأقراص، والأكثر شيوعًا اليوم، سرقة مفاتيح واجهة برمجة التطبيقات (API) ورموز الجلسات (session tokens).
كيف تغيّر أسلوب برامج الفدية في التعامل مع البيانات السحابية
عندما دفع العمل عن بُعد إلى تحوّل سريع نحو التخزين السحابي، كانت كل من الشركات ومجرمي الإنترنت يتكيّفون مع البيئة الجديدة في الوقت نفسه. في المراحل الأولى من هذا التحول، لم تكن برامج الفدية عادةً قادرة على المساس بالملفات المخزنة في المنصات السحابية — فإذا كانت البيانات موجودة في السحابة بدلًا من خادم محلي، كان المهاجمون في الغالب يتركونها دون مساس لعدم امتلاكهم مسارًا مباشرًا للوصول إليها.
تغيّر ذلك عندما تعلّم المهاجمون كيفية ربط حسابات التخزين السحابي يدويًا، مثل حساب Amazon أو OneDrive أو Google Drive، بنظام مصاب. وقد قاموا بذلك عن طريق تحميل التخزين السحابي كحرف محرك أقراص محلي، بطريقة مشابهة لظهور جهاز USB كمحرك أقراص مستقل على الحاسوب. وبمجرد تحميله بهذه الطريقة، أصبحت الملفات المخزنة في السحابة معرّضة للتشفير بنفس درجة تعرّض الملفات الموجودة على القرص الصلب المحلي.
التهديد الأكبر اليوم: سرقة المفاتيح والرموز
مع نضوج استخدام السحابة، تحوّلت أساليب المهاجمين مرة أخرى. فبدلًا من تحميل محركات الأقراص يدويًا، أصبح كثير منهم يستهدفون مفاتيح واجهة برمجة التطبيقات (API) ورموز الجلسات — وهي بيانات اعتماد تمنح وصولًا مباشرًا على مستوى البرمجيات إلى الحسابات والبيانات السحابية. والحصول على أحد هذه العناصر يماثل سرقة كلمة مرور، إلا أنه غالبًا ما يوفّر وصولًا أوسع وأسرع إلى الموارد السحابية مقارنة بكلمة المرور المسروقة وحدها.
يُعد هذا التحول مهمًا لأن السرعة وقابلية التوسع نفسها التي تجعل الحوسبة السحابية ذات قيمة لفرق تقنية المعلومات الشرعية أصبحت متاحة الآن للمهاجمين أيضًا. من بين عملاء Cyber Crucible خلال العام الماضي، تعرّض أكثر من نصفهم لمحاولة سرقة رمز جلسة سحابية تهدف إلى الاستيلاء على جلسة نشطة لمستخدم، في حين شهد أقل من 9% منهم أي اختراق فعلي للبيانات. ويشير ذلك إلى أن المهاجمين يعطون الأولوية لسرقة بيانات الاعتماد والرموز كنقطة دخول رئيسية، مع اعتبار سرقة البيانات هدفًا ثانويًا.
هل البيانات السحابية آمنة تلقائيًا؟
لا يضمن التخزين السحابي الحماية من برامج الفدية أو سرقة البيانات. فهو يغيّر فقط الأسلوب الذي يجب على المهاجمين استخدامه للوصول إلى تلك البيانات — بحيث تتحول المخاطر الرئيسية نحو اختراق بيانات الاعتماد ورموز الجلسات بدلًا من التشفير المباشر للملفات.
مشاهدة على Vimeo · ترجمات مصاحبة: الإنجليزية، الفرنسية، الإسبانية، العربية