لماذا تزداد هجمات برامج الفدية شيوعًا كل عام؟

إجابة موجزة: تتزايد هجمات برامج الفدية لأن المجموعات الإجرامية السيبرانية تطورت من جهات فاعلة انتهازية وغير منظمة إلى عمليات منضبطة تستخدم الأتمتة لمهاجمة عدد كبير من الضحايا بكفاءة واستخراج المدفوعات بسرعة.

من شركات ناشئة فوضوية إلى عمليات منظمة

عندما أصبحت برامج الفدية تهديدًا واسع الانتشار للمرة الأولى، كان كثير من المهاجمين عديمي الخبرة. حاول عدد من الأشخاص الذين فقدوا وظائفهم حديثًا خلال فترة الجائحة خوض تجربة الجريمة السيبرانية، وغالبًا بنتائج متفاوتة. وكما هو الحال في أي صناعة ناشئة، لم يصمد من فترة الغربلة المبكرة تلك سوى المشغّلين الأكثر تنظيمًا وقدرة. ومع مرور الوقت، بدأت هذه المجموعات تعمل بطريقة أقل شبهًا بالانتهازيين المتفرقين وأكثر شبهًا بشركات منظمة تركّز على تحقيق إيرادات ثابتة.

وبحلول عام 2024، تُرجم هذا النضج إلى اعتماد كبير على الأتمتة. فقد أصبحت عمليات برامج الفدية الراسخة تستخدم أدوات آلية لإشراك مشاركين أقل خبرة في هجماتها مع الحفاظ في الوقت نفسه على عمليات فعّالة وقابلة للتكرار. وقد أتاح لها ذلك توسيع نطاق نشاطها إلى ما هو أبعد بكثير مما يمكن أن يحققه فريق صغير من القراصنة المهرة يدويًا.

معايرة الهجوم لتحقيق أقصى عائد

يتمثل جزء أساسي من هذا التطور في تعلّم كيفية تحديد حجم الهجوم بشكل صحيح. فإذا كان الاختراق طفيفًا للغاية، يمكن لفريق تقنية المعلومات المستعد جيدًا استعادة الأنظمة ببساطة دون دفع أي مبلغ. أما إذا كان الهجوم واسع النطاق للغاية، بحيث يقضي على البنية التحتية الكاملة للشركة، فقد لا تبقى أي منشأة تجارية قابلة للاستمرار لتسدد فدية أصلًا. وتسعى مجموعات برامج الفدية الحديثة إلى تحقيق نقطة وسطى: تعطيل كافٍ للضغط على الشركة لدفع المبلغ بسرعة، دون التسبب في ضرر كبير لدرجة تجعل التعافي أو التفاوض غير ذي جدوى.

لماذا تدفع الأتمتة هذا التزايد

بمجرد إمكانية أتمتة عملية الهجوم، لم يعد المجرمون السيبرانيون يكتفون بملاحقة ضحية واحدة في كل مرة. فباستخدام أدوات تشبه الذكاء الاصطناعي وتعلّم الآلة والأتمتة الروبوتية للعمليات، يمكنهم استهداف عشرات أو مئات المؤسسات في آنٍ واحد. ويختار كثير من الضحايا عدم الإفصاح علنًا عن الحوادث، مما يتيح للمهاجمين إتمام دورة الابتزاز والانتقال إلى أهداف جديدة. وهذا النموذج التجاري القابل للتوسع والتكرار — وليس أي تقنية جديدة بمفردها — هو السبب الرئيسي وراء استمرار تصاعد هجمات برامج الفدية.

شاهد على Vimeo · الترجمات: الإنجليزية، الفرنسية، الإسبانية، العربية