أصبحت برامج الفدية الآن بمثابة ثقب أسود عملاق يمتص جميع أشكال الجرائم الإلكترونية الأخرى

تعد برامج الفدية مربحة للغاية بالنسبة للعصابات المتورطة، حيث يتم إعادة توظيف أجزاء أخرى من النظام البيئي للجرائم الإلكترونية في نظام لإيصال الضحايا المحتملين.

"إن قوة الجاذبية للثقب الأسود لبرامج الفدية تسحب التهديدات السيبرانية الأخرى لتشكل تهديدًا هائلاً، قالت شركة الأمن: "نظام تسليم برامج الفدية المترابط - مع آثار كبيرة على أمن تكنولوجيا المعلومات". سوفوس في تقرير.

يعتبر العديد من الخبراء أن برامج الفدية هي كذلك المخاطر الأمنية الأكثر إلحاحا التي تواجه الشركات - وهو مربح للغاية للعصابات المتورطة زيادة دفع الفدية بشكل ملحوظ.

---

أنظر أيضا: استراتيجية ناجحة للأمن السيبراني (تقرير خاص من ZDNet).

---

وقالت سوفوس إن برامج الفدية أصبحت أكثر نمطية، حيث تتخصص مجموعات مختلفة في عناصر معينة من الهجوم. كما أشار أيضًا إلى الارتفاع المرتبط بـ "برامج الفدية كخدمة"، حيث تتمكن العصابات الإجرامية من شراء الوصول إلى الأدوات اللازمة لتشغيل هجمات برامج الفدية الخاصة بهم عندما يفتقرون إلى القدرة التقنية على إنشاء تلك الأدوات أنفسهم.

لا يتعين على هذه "الشركات التابعة" المزعومة لبرامج الفدية العثور على ضحاياها المحتملين: لقد تطور النظام البيئي لبرامج الفدية حتى يتمكنوا من الذهاب إلى مجموعات أخرى متخصصة في الوصول إلى شبكات الشركات والذين سيبيعون هذا الباب الخلفي لهم هم.

وبالإضافة إلى التعامل مع "وسطاء الوصول الأولي" هؤلاء، يمكن لمهاجمي برامج الفدية المحتملين اللجوء إلى مشغلي الروبوتات ومنصات توصيل البرامج الضارة للعثور على الضحايا المحتملين واستهدافهم. وقال سوفوس إنه بسبب الربح المحتمل الذي يمكن تحقيقه، تركز هذه المجموعات بشكل متزايد على خدمة عصابات برامج الفدية بدلاً من التركيز على الأشكال الأقل ربحية من الجرائم عبر الإنترنت.

"ستستمر التهديدات السيبرانية القائمة في التكيف لتوزيع وتسليم برامج الفدية. وتشمل هذه أدوات التحميل والقطارات وغيرها من البرامج الضارة للسلع؛ وسطاء الوصول الأولي المتقدمون الذين يديرهم الإنسان؛ رسائل إلكترونية مزعجة؛ وقالت شركة الأمن.

لقد كانت فكرة برامج الفدية كخدمة موجودة منذ فترة، وكانت في كثير من الأحيان وسيلة للمهاجمين ذوي المهارات المنخفضة أو الأقل تمويلًا للبدء.

لكن ما تغير الآن، كما قال تشستر ويسنيوسكي، عالم الأبحاث الرئيسي في شركة سوفوس، هو أن مطوري برامج الفدية يستخدمون الآن نموذج الخدمة هذا ل تحسين التعليمات البرمجية الخاصة بهم والحصول على أكبر المكاسب، وتفريغ مهام البحث عن الضحايا وتثبيت البرامج الضارة وتنفيذها للآخرين، وغسل البرامج الضارة. العملات الرقمية.

---

أنظر أيضا: برامج الفدية: إنه "العصر الذهبي" لمجرمي الإنترنت - وقد يتفاقم الأمر قبل أن يتحسن.

---

وقد أشارت أبحاث منفصلة إلى أن عصابات برامج الفدية أصبحت الآن غنية بما يكفي لاستغلالها البدء في شراء عيوب يوم الصفر الخاصة بهموهو أمر لم يكن متاحًا في السابق إلا للقراصنة المدعومين من الدولة.

وقال ويسنيوسكي: "إن هذا يشوه مشهد التهديدات السيبرانية"، حيث أن التهديدات الشائعة مثل برامج التحميل، والقطارات، ووسطاء الوصول الأولي - التي كانت موجودة وتسببت في حدوث اضطراب قبل ظهور برامج الفدية بفترة طويلة - أصبحت الآن تخدم متطلبات برامج الفدية العصابات.