تقرير كاسبرسكي يرصد نشاط عصابات القرصنة الابتزازية

على الرغم من تفكيك بعض المجموعات الرئيسية، تواصل عصابات القرصنة الابتزازية نموها وازدهارها، وفق تقرير صادر عن كاسبرسكي. إذ لا تَعْدَمُ المجموعات المرتبطة بممارسة الابتزاز الإلكتروني، أساليب غير مألوفة لشن هجمات ضد ضحاياها، وتتفنن في اختلاس المعطيات لجعل هجماتهم أكثر دقة وفعالية.

وفي غضون ذلك، يواصل فريق خبراء كاسبرسكي اليقظة وتتبع أنشطة هذه الجماعات. وفي إطار تخليد يوم مكافحة القرصنة الابتزازية في 12 مايو 2022، أصدر الفريق تقريرا مجملا حول أهم التوجهات التي تم رصدها خلال سنة 2022 في مجال القرصنة الابتزازية.

 

تقرير كاسبرسكي والقرصنة الابتزازية: التوجه الأول

التوجه الأول الملفت للأنظار، في تقرير كاسبرسكي حول القرصنة الابتزازية، هو انتشار استعمال قدرات عابرة للمنصات من طرف مجموعات القرصة الابتزازية. ففي الفترة الأخيرة، تَمَثِّلَ هدف هذه المجموعات في إلحاق الضرر بأكبر عدد ممكن من الأنظمة. وذلك باستعمال نفس البرنامج الخبيث، من خلال كتابة شيفرات يمكن أن تُنَفَّذَ في عدة أنظمة استغلال مختلفة دون تمييز.

وفي هذا السياق قامت مجموعة Conti، التي تعتبر من بين مجموعات القرصنة الابتزازية الأكثر نشاطا، بتطوير صِنفٍ خاص يستهدف أنظمة لينكس، والذي يتم توزيعه عبر شبكة من التابعين للمجموعة تم انتقاؤهم بعناية.

وفي نهاية 2021، عرفت لغات البرمجة العابرة للمنصات، خاصة Rust و Golang، انتشارا واسعا، وفق تقرير كاسبرسكي حول القرصنة الابتزازية. للإشارة، فإن مجموعة BlackCat، التي أعلنت نفسها من طرف واحد “عصابة قرصنة ابتزازية من الجيل الجديد”. ونفذت هجومات على ما يزيد عن 60 مؤسسة منذ ديسمبر 2021، كتبت برمجياتها الخبيثة بلغة Rust. أما لغة Golang فتم استعمالها في صياغة البرمجيات الخبيثة لمجموعة DeadBolt التي داع صيتها بسبب هجماتها على الشركة التيوانية QNAP.

 

تطوير أساليب القرصنة الابتزازية

كما واصلت مجموعات المهاجمين، في نهاية 2021 وبداية 2022، أنشطتهم الموجهة لتسهيل عملياتهم التجارية. بما في ذلك تغيير العلامة بشكل منتظم بهدف التحايل على السلطات والإفلات من مراقبتها، إضافة إلى التحيين المستمر للأدوات، التي تستعملها في الاختراق والاستيلاء على المعطيات وتسريبها.

كما طورت بعض المجموعات، واستعملت حقائب أدوات كاملة شبيهة بنظيراتها لدى شركات البرمجيات النفعية. وتعد مجموعة Lockbit من أبرز الأمثلة عن التطور، الذي عرفته عصابات القرصة الابتزازية. فالمجموعة لا تستنكف عن استعراض سلسلة التحسينات، التي عرفتها مقارنة مع منافسيها بافتخار بالغ. خاصة التحديثات والإصلاحات المنتظمة التي أدخلتها على بنيتها التحتية.

وقدمت Lockbit للمرة الأولى، أداتها الاختراقية الخاصة StealBIT التي تُمَكِّنُ من تسريب المعطيات بسرعة عالية لا نظير لها، الشيء الذي يؤشر على المجهودات الجبارة التي تبدلها هذه المجموعات في سبيل تسريع أداء البرمجيات الخبيثة.

 

رصد منتديات الإجرام الإلكتروني

أما التوجه الثالث الذي رصده خبراء كاسبيرسكي، فيرتبط بالوضع الجيو – سياسي، على خلفية الحرب الأوكرانية، التي أثرت كثيرا في مشهد القرصنة الابتزازية. فرغم أن مثل هذه الهجمات غالبا ما ترتبط بمنفذي التهديدات المستمرة المتقدمة (APT)، إلا أن كاسبيرسكي لاحظ وجود أنشطة كبرى في منتديات الإجرام الإلكتروني. وقيام فاعلين في مجال القرصنة الابتزازية بعمليات بدت كرد فعل على هذه الوضعية.

إذ أنه في وقت قصير من بداية الحرب، عبرت بعض مجموعات القرصنة الابتزازية عن مواقفها. الشيء الذي تمخض عن هجمات محفزة سياسيا من طرف بعض عصابات الابتزاز الإلكتروني. وتبين ذلك من مواقف إما مُسانَدةً لروسيا أو لأوكرانيا.

ويعد Freeud، الذي طوره مساندون لأوكرانيا، واحدا من بين البرمجيات الخبيثة التي تم اكتشافها أخيرا خلال الحرب الأوكرانية. ويتميز Freeud بانطوائه على خصائص ماسحة للمعطيات (wiper). فإذا كان البرنامج الخبيث، يضم لائحة ملفات، فإنه يقوم بمسحها نهائيا من النظام بدل الاقتصار على تشفيرها.

ويقول ديميتري غالوف، الباحث في المجال الأمني في GreAT لدى كاسبيرسكي. “إذا كنا في العام الماضي، نقول بأن برمجيات القرصنة الابتزازية كانت في عز نموها. فإنها في هذه السنة قد أصبحت في أوج تفتحها. فعلى الرغم من أن بعض المجموعات، التي كانت نشطة خلال السنوات الأخيرة، قد تم إجبارها على التوقف. إلا أن فاعلين جدد، قد ظهروا في الميدان ومعهم تقنيات لم يسبق لها مثيل”.

ويضيف غالوف “ومع ذلك، فبقدر ما تتطور التهديدات المرتبطة بالقرصنة الابتزازية، وتتوسع تقنيا وجغرافيا. فإنها تصبح أكثر قابلية للتوقع، الشيء الذي يمَكِّنُ من رصدها بشكل أفضل والدفاع عن أنفسنا في مواجهتها”.

لمعرفة المزيد حول التوجهات الجديدة المرتبطة بالقرصة الابتزازية في تقرير Securelist.

سجل في مذكرتك

يوم 16 مايو على الساعة 16:00 حسب توقيت وسط أوروبا، سيقدم ديميتري غالوف، الباحث في المجال الأمني لدى كاسبيرسكي، آخر التوجهات التي تمت ملاحظتها في سوق القرصنة الابتزازية، مع التركيز على التقنيات والأهداف الجديدة لمجموعات المهاجمين.

يمكنكم التسجيل لتتبع هذه الندوة عن بعد على الرابط التالي : https://kas.pr/mx4e

نصائح كاسبرسكي – يوم مكافحة الابتزاز الإلكتروني

بمناسبة يوم مكافحة الابتزاز الإلكتروني، يشجع كاسبرسكي الهيئات والمؤسسات على اتباع الممارسات الفضلى التالية، والتي يمكن أن توفر لها الحماية ضد البرمجيات الخبيثة.

وتشمل النصائح، الحرص على التحيين الدائم للبرمجيات والتجهيزات. والتي تستعملونها لمنع المهاجمين من استغلال نقاط الضعف الأمنية واختراق شبكتكم. كما يجب ان تركزوا استراتيجيتكم الدفاعية على رصد التحركات الجانبية وتسريب المعطيات في اتجاه الأنترنيت.

كما يجب أن توجهوا اهتمامكم بشكل خاص للرواج الخارج من أجل رصد وصلات المجرمين الإلكترونيين بشبكتكم. وقوموا بالتخزين الاحتياطي خارج الشبكة المرتبطة بالأنترنيت. بحيث لا يمكن للمتسللين عبر الأنترنيت الوصول إليها. وذلك بشكل يمكنكم من الوصول إليها بسرعة في حالة الاستعجال أو عند الحاجة.

بالتالي يجب أيضا أن تفعلوا الحماية ضد القرصنة الابتزازية في كل المطارف. وتجدر الإشارة إلى أن كاسبيرسكي قد أصدر نسخة مجانية من منظومة Kaspersky Anti-Ransomware Tool for Business. والتي توفر الحماية للحواسيب والخوادم، ضد هجمات القرصنة الابتزازية. وكذلك من كافة البرمجيات الخبيثة الأخرى. وتقي ضد الاختراقات إضافة إلى كونها تتوافق مع جميع الحلول الأمنية الأخرى، التي تتوفرون عليها في أجهزتكم.

كما تقول كاسبيرسكي “احرصوا على تثبيت حلول anti-APT و EDR، التي تمكن من الاكتشاف والرصد المتقدم للتهديدات. والبحث عن الأضرار ومعالجتها بسرعة. ووفروا لأعضاء طواقمكم SOC إمكانية الوصول إلى المعلومات حول آخر التهديدات وطوروا كفاءاتها بشكل منتظم بفضل الدورات التدريبية. كل هذه الإمكانيات متاحة على منظومة Kaspersky Expert Security.

كما يجب أن توفروا إمكانية الوصول إلى المعلومات حول تهديدات (TI) لطواقمكم. حيث يمنحكم SOC. Kaspersky Threat Intelligence Portal ولوجا فريدا لكل معلومات كسبرسكي حول التهديدات. موفرا معطيات حول الهجمات الإلكترونية والمعلومات التي تصل من طواقمنا منذ 20 سنة.

ولمساعدة المقاولات على التزود بقدرات دفاعية فعالة في سياق هذه الفترة المتقلبة، أعلن كاسبيرسكي عن فتح الولوج المجاني إلى معلومات مستقلة محينة باستمرار وموثقة عبر العالم أجمع، حول الهجمات الإلكترونية والتهديدات الجارية. يمكنكم طلب الولوج لهذا العرض من هنا.

نبذة حول “كاسبيرسكي”

تأسست شركة “كاسبيرسكي” العالمية للأمن السيبراني سنة 1997. الشركة معروفة بخبرتها الكبيرة في مجال أمن التهديدات وأمن تكنولوجيا المعلومات، وتعمل دائما على إنشاء حلول وخدمات أمنية لحماية الشركات والبنيات التحتية الحيوية، والسلطات العامة والأفراد في جميع أنحاء العالم.

كما تضمن مجموعة الحلول الأمنية الواسعة لـ “كاسبيرسكي” حماية شاملة ونهائية للهواتف وإضافة إلى حلول وخدمات أمنية مخصصة لمكافحة التهديدات الرقمية المتطورة باستمرار. كما تساعد تقنيات “كاسبيرسكي” أكثر من 400 مليون مستخدم و240.000 زبون على حماية الأشياء الأك