هجمات برامج الفدية تتطور بشكل مخيف - إليك كيفية حماية نفسك منها

هذا العام وحده قطع المخترقون التدفئة إلى المنازل عبر الساحل الشرقي للولايات المتحدة بعد اختراق خط أنابيب النفط ، وانتهى بدفع فدية 4.4 مليون ...

هذا العام وحده قطع المخترقون التدفئة إلى المنازل عبر الساحل الشرقي للولايات المتحدة بعد اختراق خط أنابيب النفط ، وانتهى بدفع فدية 4.4 مليون دولار. حاولت مجموعة أخرى عمل نفس الشيء مع أنظمة المياه topoison في فلوريدا. من المصانع الذكية إلى السيارات ذاتية القيادة ، أصبحنا أكثر عرضة من أي وقت مضى للانتهاكات الأمنية مع تحرك الشركات نحو الذكاء الاصطناعي والسحابة. 

 يتوقع خبراء الأمن السيبراني أن تصل تكاليف برامج الفدية إلى 20 مليار دولار بحلول نهاية العام وفيروس البالون إلى 265 مليار دولار بحلول عام 2031. نظرًا لأن هذه الهجمات السيبرانية تصبح أكثر تكرارًا ، فإن الشركات والمؤسسات والأفراد معرضون للخطر. كيف يمكننا الحفاظ على أنظمتنا آمنة في مواجهة الهجمات السيبرانية المتطورة باستمرار؟ 

مع كون المؤسسات المالية واحدة من الأهداف الأولى التي بدأ المخترقون في مهاجمتها ، تقدمت البنوك بأنظمة أمنية وفرق كانت تدرس تطور تهديدات الأمن السيبراني على مر السنين.

تطور Ransomware كخدمة 

مثل الأنواع الأخرى من البرامج الضارة ، تستخدم هجمات برامج الفدية ملفًا أو رمزًا لإصابة البيانات وسرقتها. لكنها تذهب خطوة أبعد. إن برامج الفدية خطيرة بشكل خاص بسبب الضرر الفوري والطويل الأمد لأمن الشركة وسمعتها. إنه ابتزاز مزدوج. إنهم لا يقومون فقط بتشفير نظامك ، ولكنهم أيضًا يبتزونك لأنهم أخذوا بياناتك بالفعل ويقولون ، "إذا لم تدفع لنا ، فسوف ننشر كل شيء." يمكن أن يوجه هذا ضربة قوية ، ليس فقط من الناحية المالية ، ولكن أيضًا من حيث ثقة المستخدم أو العميل.  

أدى صعود الاتصال الرقمي والعمل عن بعد خلال جائحة Covid-19 إلى تزويد المجرمين السيبرانيين بالعديد من الفرص لمهاجمة الأنظمة الضعيفة. ليس من قبيل المصادفة أن موجة هجمات برامج الفدية الأخيرة استهدفت منظمات كبيرة ذات مدى واسع. فلقد كانت مجموعات الجريمة تقوم بحملات تصيد صغيرة تستهدف الموظفين للحصول على أوراق اعتمادهم.

هذه الهجمات المعقدة بشكل متزايد هي نتيجة لتجمع المجرمين السيبرانيين معًا كمجموعة أكبر لاستهداف الشركات والمؤسسات فهم قد حولوا برامج الفدية إلى سلسلة توريد على غرار الشركات. نسمي هذا "برامج الفدية كخدمة.'" 

وفقًا لـ CBS News ، فإن مجموعات مثل DarkSide تقدم حتى ما يسمى بRaaS ، برامج الفدية كخدمة. تعمل مجموعات الجرائم الإلكترونية المتطورة هذه كشركة عادية ، كاملة مع فرق التسويق وخدمة العملاء. لديهم حتى مفاوضين يمكنهم التعامل مع الضحايا نيابة عن عملائهم. 

ماذا تفعل إذا تعرضت شركتك لهجوم برامج الفدية ؟

 في أسوأ السيناريوهات لهجوم فدية مدمر ، هل ستدفع للفدية؟ الجواب هو "لا" ،فالدفع للمجرمين السيبرانيين يمكن أن يشكل سابقة خطيرة للهجمات المتكررة. كما يحذرالخبراء من التفاوض مع المهاجمين فإن أفضل رد هو منع الهجوم في المقام الأول. يجب على أي منظمة أن تعتبر أنها قد تكون ضحية اليوم أو غدًا. 

يعد الاستعداد لهجوم برامج الفدية أفضل شكل من أشكال الدفاع ، وفقًا لخبراء الأمن السيبراني. تحتاج الشركات إلى إعداد حلول احتياطية والتأكد من اختبار كل هذه الأشياء. يجب عليهم اتباع بروتوكول تشغيل قياسي يجب أن يتم تضمينه في سياساتهم لأن السياسات [ستعمل] كدليل." 

إن هناك عدة طرق لحماية نفسك من هجوم برامج الفدية المحتملة كمستخدم كمبيوتر في المنزل. يعد برنامج مكافحة الفيروسات خط دفاع أولي ممتاز ، إلى جانب تدابير أخرى. إذا لم يكن لديك أي وسيلة أخرى ، فتأكد من أن ملفاتك الشخصية والحساسة مشفرة ومحمية بكلمة مرور ، وليس شيئًا مثل" كلمة المرور المفضلة "أو" password123 "لأنها قابلة للتكسير بسهولة. 

 إن تقليل خطر التعرض للبيانات هو إحدى الطرق لمنع المهاجمين السيبرانيين من الاستيلاء على أصولك الرقمية الأكثر قيمة. "في هذه الأيام ، يخزن الكثير من المستخدمين المنزليين ملفاتهم أو صورهم المهمة في مخزن NAS منفصل. 

 

لماذا يمكن أن تنقذك اليقظة من هجوم برامج الفدية التالي ؟

مع التهديد المتزايد لبرامج الفدية ، لا تستطيع الشركات والأفراد تحمل كلفتها. من الضروري أن تكون استباقيًا بدلاً من رد الفعل في مناخ اليوم. إن فهم حجم التهديد أمر حيوي في مكافحة الجرائم السيبرانية.  

 على الرغم من أن المجرمين السيبرانيين أصبحوا أكثر تقدمًا في ابتزاز الضحايا ، إلا أن المتخصصين في الأمن السيبراني يبتكرون أيضًا في نهجهم. تتقدم التكنولوجيا على كلا الجانبين ، لذا فهي لعبة القط والفأر التي نلعبها. 

 

يقول بهاكوني المتخصص في الأمن السيبراني  إن تقنيات مثل التعلم الآلي ستكون مفيدة في مكافحة هجمات برامج الفدية في المستقبل. "أراه على نطاق عالمي ، خاصة على الكثير من المنتجات ، ولكن التعلم الآلي له أيضًا عيوب لأن هؤلاء المجرمين يتعلمون أيضًا هذه الأشياء ، وسيجدون بالتأكيد نوعًا من الثغرات في ذلك أيضًا." 

 برنامج الأمن السيبراني للشفاء الذاتي ، القائم على جهاز المناعة في جسم الإنسان ، هو تقنية جديدة أخرى تم نشرها مؤخرًا ABN AMRO ، إلى جانب العديد من الشركاء الآخرين ، لمكافحة الجرائم السيبرانية.  من الضروري الحفاظ على المعرفة حول الهجمات الجديدة والاستمرار في تطوير فهم مشهد برامج الفدية. حتى عندما تعتقد أنك مغطى ، يقول بهاكوني أنه من الأفضل تأكيد وتجنب أي مفاجآت سيئة على الطريق. 

 يتعلق الأمر باستخدام الأدوات المتاحة ، والبقاء في حالة تأهب ، ومواصلة تطوير استراتيجيتك ، والتأكد من البقاء في صدارة مجرمي الإنترنت. في حين أن حجم الموقف قد يكون مختلفًا في ظروفك ، إلا أنه لا يزال من الممكن تطبيق نفس المبادئ. السلامة أولاً - خاصة عبر الإنترنت.