من الذي يدير هجمات برامج الفدية فعليًا وكيف تعمل؟

إجابة موجزة: تُنفَّذ هجمات برامج الفدية بواسطة شبكة منظمة بشكل غير رسمي من المطورين والموزعين والمشغّلين الذين يعملون إلى حد كبير مثل سلسلة توريد تجارية، وأكثرها فعالية يتعامل مع الابتزاز باعتباره حرفة احترافية وليس ضغينة شخصية.

برامج الفدية بوصفها سلسلة توريد منظمة

نادرًا ما تكون برامج الفدية عمل قرصان واحد يعمل بمفرده. بل إنها تعمل بالأحرى كصناعة موزعة تتكون من مطوري برمجيات خبيثة يبنون الأدوات، وموزعين أو شركاء يوزعون الوصول إلى تلك البرمجيات الخبيثة، ومشغّلين ينفذون الهجمات الفعلية ضد الضحايا. تؤدي كل مجموعة دورًا مميزًا، على غرار اعتماد بائع برمجيات شرعي على المصنّعين والموزعين وفرق المبيعات. هذا البناء متعدد الطبقات جزء مما يجعل برامج الفدية قادرة على الصمود: فتعطيل حلقة واحدة في السلسلة لا يوقف بالضرورة العملية الأوسع.

المحترفون مقابل المهاجمين العاطفيين

لا يتصرف جميع المهاجمين بالطريقة نفسها بمجرد إحباط محاولاتهم. عاشت Cyber Crucible هذا التباين بشكل مباشر. ففي إحدى الحالات، اتصل مهاجم مرتبط بأوروبا الشرقية بعد إيقافه، متعاملًا مع الموقف كأنه لغز تقني يجب حله وليس إهانة شخصية. بل أشار ذلك الشخص إلى تفاصيل داخلية في البرمجية لإثبات أنه قام بالهندسة العكسية للمنتج، ثم واصل التواصل بشكل دوري بعد ذلك، متحدثًا عن عملياته وكأنه نظير.

في المقابل، تفاعل مهاجم آخر مرتبط ببنغلاديش بغضب وعداء بعد إحباط محاولته، ولجأ إلى الإهانات بدلاً من محاولة حل المشكلة. ولم يواصل ذلك الشخص التواصل مع مرور الوقت.

لماذا يهم هذا للدفاع

تشير هذه التجارب إلى أن الجهات الفاعلة الأكثر "نجاحًا" وإصرارًا في التهديد تميل إلى أن تكون تلك التي تتعامل مع برامج الفدية كتحدٍ تجاري - منهجي وصبور ومركّز على إيجاد حلول بديلة. إن فهم المهاجمين كخصوم يتصرفون بأسلوب تجاري، بدلاً من كونهم مجرمين فوضويين بحتين، يساعد في توجيه تصميم التقنيات الدفاعية مثل FortressAI من Cyber Crucible: بحيث تتوقع المحاولات المحسوبة لتجاوز الحماية، وليس فقط الهجمات المعزولة أو المدفوعة عاطفيًا.

شاهد على Vimeo · الترجمات: الإنجليزية، الفرنسية، الإسبانية، العربية