من يستهدف مهاجمو برامج الفدية فعليًا اليوم؟

إجابة موجزة: لم يعد مشغلو برامج الفدية يركزون فقط على المؤسسات الكبيرة والبارزة. فقد جعلت الأتمتة والأدوات المدفوعة بالذكاء الاصطناعي استهداف الشركات من أي حجم تقريبًا أمرًا مربحًا، مما يعني أن معظم المؤسسات ينبغي أن تفترض أنها هدف محتمل.

كيف تغيّر الاستهداف منذ عام 2020

في الأيام الأولى لبرامج الفدية الحديثة، كان تنفيذ هجوم من الوصول الأولي وحتى الابتزاز يتطلب قراصنة مهرة وذوي خبرة يعملون يدويًا إلى حد كبير. وقد حدّ ذلك من عدد المهاجمين القادرين وأبقى التركيز على الأهداف الكبيرة وذات القيمة العالية حيث يبرر العائد الجهد المبذول.

ومع تزايد الطلب، بدأت جماعات القرصنة الراسخة بالعمل بشكل أشبه بشركات آخذة في التوسع. فبدلاً من الاعتماد فقط على عدد قليل من المشغلين النخبة، بدأت هذه الجماعات ببناء برامج "برامج الفدية كخدمة" التي تحزم أساليب هجوم مثبتة الفعالية في كتيبات تشغيل قابلة للتكرار والأتمتة. وقد أتاح ذلك للمشغلين الأقل خبرة تنفيذ حملات فعالة، على غرار ما يمكن أن يحققه مندوب مبيعات مبتدئ باستخدام نص معد مسبقًا مبني على أساليب أفضل الأداءين.

لماذا أصبحت المؤسسات الصغيرة معرضة للخطر الآن

تتيح الأتمتة والتعلم الآلي وأتمتة العمليات الروبوتية لهؤلاء المشغلين تنفيذ العديد من الهجمات في وقت واحد، والتعامل مع مفاوضات الفدية، وإدارة دعم الدفع أو الاسترداد على نطاق واسع. وبمجرد أن أصبحت هذه الوظائف مؤتمتة إلى حد كبير، أصبح استهداف الشركات الصغيرة مربحًا أيضًا، حيث تتولى الآلات - وليس الأشخاص - معظم عمليات التواصل والمتابعة.

يعني هذا التحول أن المهاجمين أصبحوا أقل انتقائية. لا تزال الأهداف الكبيرة "الصيد الكبير" تجذب الاهتمام بسبب حجم العائد المحتمل، لكن النشاط اليومي لهذه العمليات الإجرامية بات يشبه بشكل متزايد التنقيب الروتيني عن العملاء في المبيعات: تبحث الأنظمة الآلية باستمرار عن أي مؤسسة قد تدفع. وعادةً ما لا تمتلك الأنظمة التي تقوم بالاستهداف أي وعي بمن أو بماذا يكون الهدف فعليًا، سواء كان مؤسسة كبرى أو منظمة غير ربحية صغيرة.

ماذا يعني هذا بالنسبة للمؤسسات

نظرًا لأن الاستهداف يتم إلى حد كبير بشكل آلي وعشوائي، فإن السؤال الأكثر أهمية بالنسبة لمعظم المؤسسات ليس ما إذا كانت قد تُستهدف تحديدًا، بل مدى استعدادها لمحاولة هجوم محتملة. صُممت حلول مثل Cyber Crucible، المبنية على FortressAI، لمساعدة المؤسسات على اكتشاف ووقف برامج الفدية والتهديدات ذات الصلة بغض النظر عن حجم الهدف أو طبيعته.

شاهد على Vimeo · الترجمات: الإنجليزية، الفرنسية، الإسبانية، العربية