من أين تأتي هجمات برامج الفدية فعليًا؟

إجابة موجزة: لا يقتصر مشغلو برامج الفدية على عدد قليل من الدول المعروفة؛ فقد أتاحت الأتمتة والأدوات الإجرامية الرخيصة للمهاجمين العمل من أي مكان تقريبًا في العالم.

القصة الإعلامية المبسطة لا تتطابق مع الأدلة

كثيرًا ما تشير التغطية الإخبارية إلى دولة أو منطقة واحدة باعتبارها مصدر هجمات برامج الفدية لأن ذلك يصنع عنوانًا سريعًا وسهل الاستيعاب. من الناحية العملية، تروي الخبرة المباشرة في الاستجابة للحوادث الحية قصة أكثر تعقيدًا. عندما بدأت Cyber Crucible التعامل مع حالات برامج الفدية النشطة، تلقّى فريقنا مجموعة واسعة من المكالمات الهاتفية المرتبطة بالهجمات—وكثير منها صادر عن هواتف مسبقة الدفع أو "قابلة للتخلص" ("burner phones") دون أي سجل ملكية يمكن تتبعه. جاءت هذه المكالمات من مناطق مختلفة عديدة، بما في ذلك جنوب آسيا، والشرق الأوسط، وأجزاء من أوروبا، وأمريكا الجنوبية، بل وحتى أمريكا الشمالية. كان بعض المتصلين مشغلين من المستوى المنخفض، بينما بدا أن آخرين هم المطورون الفعليون للبرمجية الخبيثة، وانخرطوا أحيانًا في محادثات مباشرة بين الأقران على درجة مفاجئة من الاحترافية حول التفاصيل التقنية لهجماتهم.

الأتمتة خفّضت عتبة الدخول

في حين قد تظل بعض مناطق العالم مصدرًا لنسبة غير متناسبة من مطوري برامج الفدية المهرة، فإن ظهور حزم برامج الفدية كخدمة (ransomware-as-a-service)، وأدوات الأتمتة، والتواصل الأساسي المدعوم بالذكاء الاصطناعي، جعل من الأسهل بكثير على الفاعلين الأقل تطورًا المشاركة. أصبح بإمكان شخص ذي مهارات تقنية محدودة الآن استئجار بنية تحتية للهجوم، وشراء وصول مسروق إلى الشبكات من "سماسرة الوصول الأولي" (initial access brokers)، وتشغيل حملة ابتزاز باستثمار أولي ضئيل. وقد فتح هذا فعليًا الباب أمام مجرمين انتهازيين موجودين في أي مكان للمشاركة، بدلًا من حصر نشاط برامج الفدية في مجموعة صغيرة من الجماعات المرتبطة بدول.

لماذا يهم هذا في الدفاع

تؤكد اللهجات الإقليمية وأنماط اللغة وسلوكيات الاتصال الملاحَظة خلال هذه الحوادث أن المهاجمين متنوعون جغرافيًا، ولا يقتصرون على دولة واحدة "فاعلة سيئة". إن فهم برامج الفدية بوصفها منظومة إجرامية موزّعة عالميًا ومدفوعة بالأتمتة—بدلًا من سردية جيوسياسية مبسطة—يؤدي إلى استراتيجيات دفاع أكثر استنارة وصورة أوضح للمخاطر الحقيقية التي تواجهها المؤسسات.

شاهد على Vimeo · الترجمات: الإنجليزية، الفرنسية، الإسبانية، العربية