رجل مقنع يشير الي الهاكرز يحمل جهاز كمبيوتر محمول بينما يتم عرض كود لبرامج كمبيوتر في خلفية الصورة

قالت وزارة الخارجية الأمريكية في بيان يوم الخميس 8 فبراير إن الولايات المتحدة تعرض مكافأة تصل إلى 10 ملايين دولار مقابل معلومات تؤدي إلى تحديد هوية وموقع القادة الرئيسيين في جماعة الجريمة المنظمة Hive Ransomware لهجمات الفدية.

وقالت وزارة الخارجية: استهدف “جماعة قرصنة الفدية هايف Hive Ransomware” الضحايا في أكثر من 80 دولة، بما في ذلك الولايات المتحدة”. “بدءًا من أواخر يوليو 2022، اخترق مكتب التحقيقات الفيدرالي شبكات كمبيوتر Hive، وحصل على مفاتيح فك التشفير الخاصة به، وعرضها على الضحايا في جميع أنحاء العالم، مما منع الضحايا من الاضطرار إلى دفع ما يصل إلى 130 مليون دولار من الفدية المطلوبة.”

قال موقع “تيك رادار”: بعد عام أكثر هدوءًا في عام 2022، تعود عصابات برامج الفدية بقوة، يبدو أن عام 2023 قد شهد نهضة لبرامج الفدية، حيث يشير تقرير جديد إلى أن الاستراتيجيات المتنوعة بين الجهات الفاعلة في مجال التهديد، والتحول في مشهد التهديدات، أدت إلى مبالغ ابتزازية قياسية.

تزعم النتائج الجديدة التي توصلت إليها شركة تشيناليسيس Chainalysis أنه بعد الانخفاض في عام 2022، تجاوزت عصابات برامج الفدية علامة فارقة تاريخية في عام 2023 من خلال ابتزاز أكثر من مليار دولار من مدفوعات العملات المشفرة من الضحايا.

تقول الشركة أن هناك عوامل متعددة ساهمت في هذا الإنجاز السيئ السمعة. أولاً، ساعدت الحرب الروسية الأوكرانية في انخفاض أنشطة برامج الفدية التي لوحظت في عام 2022. وكان السبب الآخر هو التدخل المؤثر لمكتب التحقيقات الفيدرالي، حيث نجحت وكالة إنفاذ القانون في اختراق مجموعة Hive Ransomware ومنعت دفع فدية تزيد عن 210 ملايين دولار.

ومع ذلك، في عام 2023، تطور مشهد برامج الفدية، حيث أصبحت الهجمات أكثر تعقيدًا وأكبر نطاقًا، حسبما يضيف التقرير.

استخدمت الجهات الفاعلة في مجال التهديد بشكل متزايد ثغرات اليوم الصفري (اليوم الذي يسبق إكتشاف فيروس الفدية) في هجماتها. كما قاموا بتنويع استراتيجياتهم، وتضمنت “صيد الطرائد الكبيرة” – ملاحقة المؤسسات رفيعة المستوى ومنظمات البنية التحتية الحيوية في جميع أنحاء العالم، القادرة على سداد مبالغ كبيرة. ومن بين الضحايا، خصت تشيناليسيس بالذكر هيئة الإذاعة البريطانية (بي بي سي) والخطوط الجوية البريطانية.

قام الهاكرز أيضًا بتطوير نماذج Ransomware-as-a-Service (RaaS) التي سمحت للهاكرز ذو المهارات المنخفضة باستخدام هذه البرمجيات لتنفيذ هجمات فدية مدمرة أيضًا.

ومع ذلك، أنهت تشيناليسيس تقريرها بملاحظة إيجابية، قائلة إن سلطات إنفاذ القانون الدولية والمنظمات المتضررة وشركات الأمن الإلكتروني واستخبارات بلوك تشين تعاونت بنجاح لمكافحة برامج الفدية. أظهرت الانتصارات، مثل اسقاط شبكات كمبيوتر جماعة هايف Hive وتعطيل جماعة هاكرز “بلاك كات BlackCat”، نهجًا أقوى وأكثر تصميمًا لمساعدة الضحايا وتعقب مجرمي الإنترنت.

خاص: إيجيبت14
المصدر: رويترز – تيك رادار