شهد شهر يوليو وصول هجمات برامج الفدية إلى ذروتها حيث بلغت 894 هجمة مسجلة، لتصل إلى أعلى مستوى شوهد حتى الآن هذا العام، بزيادة قدرها الربع تقريبًا عن شهر يونيو، وفقًا لتقرير مجموعة NCC. الأحدث شهريا تقرير استخبارات التهديد.
على الرغم من أن الكثير من الاهتمام لا يزال قائما تأثير الذكاء الاصطناعي (AI) في عالم الأمن السيبراني، قالت NCC إن عدد حوادث برامج الفدية لا يزال مرتفعًا، على الرغم من أنه لا يزال أقل بكثير من الرقم القياسي الشهري الحالي، 1099، المسجل في فبراير 2025.
وربما كان الارتفاع في شهر يوليو مدفوعًا، جزئيًا على الأقل، بالتقدم في مجال الذكاء الاصطناعي. في أوائل يوليو، ظهر وجود ممثل التهديد الوكيل المعروف باسم Jadepuffer التي يبدو أنها قادرة على تنفيذ عملية اقتحام ناجحة لبرامج الفدية بشكل مستقل تمامًا.
ونظرًا لانتشار الحوادث الأخرى التي شملت عملاء الذكاء الاصطناعي في الأسابيع الأخيرة، قالت شركة NCC إن العملاء القادرين على العمل دون إشراف بشري أصبحوا الآن حقيقة واقعة – على الرغم من أن دوافعهم حتى الآن كانت أقل بسبب المكاسب المالية وأكثر كدليل على المفهوم – وأن الهجمات المماثلة يمكن أن تصبح أكثر شيوعًا في المستقبل.
وقال مات هال، نائب رئيس شركة NCC للاستخبارات والاستجابة السيبرانية: “يعمل الذكاء الاصطناعي على تغيير سرعة وحجم الهجمات السيبرانية. فهو يسمح للمهاجمين بأتمتة المزيد من ما يفعلونه، والعمل على نطاق أوسع وإنشاء عمليات تصيد احتيالي وهندسة اجتماعية ومحتويات ضارة أخرى مقنعة بشكل متزايد. وهذا يمكن أن يجعل من الصعب على كل من المؤسسات والأفراد التعرف على التهديدات”.
“بالنسبة للمؤسسات، لا ينبغي أن تكون الاستجابة معقدة. يظل الحصول على الأساسيات الصحيحة أمرًا في غاية الأهمية: ضوابط الهوية والوصول القوية، وإدارة الثغرات الأمنية الجيدة، والرؤية عبر بيئتك، والقدرة على الاكتشاف والاستجابة بسرعة عندما يحدث خطأ ما.
وقال هال: “هناك أيضًا عنصر بشري”. “نظرًا لأن المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي أصبح أكثر إقناعًا، يحتاج الموظفون إلى فهم شكل التهديدات، ومعرفة متى لا يبدو الأمر على ما يرام، والحصول على طريقة بسيطة للإبلاغ عنه.
وأضاف: “يعتبر الذكاء الاصطناعي ذا قيمة مماثلة للمدافعين، حيث يساعد فرق الأمن على معالجة المعلومات بشكل أسرع وتحديد الأنشطة الضارة المحتملة. ويكمن التحدي في التأكد من أننا نستخدم هذه التكنولوجيا بفعالية مع الحفاظ على الحكم البشري اللازم لفهم ما يمثل تهديدًا حقيقيًا”.
السادة: تهديد أقوى
ومن بين ما يقرب من 900 هجوم، استهدف 41% مؤسسات في أمريكا الشمالية و29% في أوروبا. السادة شكلت 15٪ من جميع الهجمات. في الأصل كانت مجموعة منشقة عن عملية كيلين – من المفترض أن الانقسام حدث بعد مشاجرة حول دفع فدية – لقد قام السادة تحجيمها بسرعة أكبر أكثر من أي مجموعة أخرى تم تسجيلها، حيث أودت بحياة أكثر من 300 ضحية في عام واحد.
كما تزايدت في شهر يوليو مجموعة يطلق عليها اسم CRPxO، والتي أعلنت مسؤوليتها عن 36 هجومًا الشهر الماضي. ومع ذلك، قالت NCC، إن هذا اللاعب الجديد قد لا يكون على ما يرام. وكتب مؤلفو التقرير: “يجب تقييم CRPxO باعتباره جهة فاعلة ذات مصداقية ولكن تم التحقق منها جزئيًا فقط، مع ثقة معتدلة بأن بعض ادعاءات ضحاياها على الأقل مشروعة”.
وقالت شركة NCC إنه على الرغم من أنها تدير نظامًا بيئيًا فعالاً لبرامج الفدية كخدمة (RaaS)، بما في ذلك موقع التسرب والبرنامج التابع، إلا أن الأدلة غير المتسقة والادعاءات المشكوك فيها وضعف الأمان التشغيلي تشير إلى أنها لا تزال غير ناضجة إلى حد كبير.
قد يعكس هذا تكتيكًا شائعًا بشكل متزايد بين عصابات برامج الفدية الناشئة المبالغة في أنشطتهم لجعل أنفسهم يبدون أكثر تهديدًا، لكن، أضاف المحللون، قد يأتي هذا التكتيك بنتائج عكسية على الشخص أو الأشخاص الذين يقفون وراء CRPxO.
وأوضح الفريق: “من المرجح أن يعتمد نجاح مجموعة برامج الفدية على المدى الطويل على قدرتها على إظهار تسويات موثوقة للضحايا والحفاظ على الثقة بين الشركات التابعة المحتملة”. “إذا استمرت ادعاءات الضحية غير المدعومة أو المبالغ فيها في الظهور بشكل بارز على موقع التسريب الخاص بها، فقد يؤدي ذلك إلى الإضرار بسمعتها داخل النظام البيئي الإجرامي السيبراني وتحد من قدرتها على التنافس مع عمليات RaaS الأكثر رسوخًا.”
انتهاكات برنهام
إلى جانب التعمق أكثر في Jadepuffer، ينظر تقرير NCC لشهر يوليو/تموز أيضًا في المشهد الجيوسياسي المتغير وتأثيره على الأمن السيبراني.
وبالإشارة على وجه الخصوص إلى التغيير الأخير لرئيس الوزراء في المملكة المتحدة، يقول التقرير إن التغيير الكبير في مشهد التهديد الذي يواجه البلاد يبدو غير مرجح – على سبيل المثال، تعمق دعم بريطانيا لأوكرانيا هذا الأسبوع مع الإعلان عن صفقة جديدة. تمكين كييف من تجميع صواريخ كروز بعيدة المدى تم تطويره في المملكة المتحدة، الأمر الذي أثار غضب الحكومة الروسية كما كان متوقعًا.
ومع ذلك، صعود آندي بورنهام إلى 10 داونينج ستريت يبشر بفترة انتقالية في السياسة والتي قد توسع الفرص للجهات الفاعلة التهديدية. وقالت شركة NCC إنه حتى لو كانت نتائجها إيجابية، فإن التغييرات في الموظفين والعمليات والتسليمات تخلق “أهدافًا جديدة للاستطلاع، وظروفًا مواتية للهندسة الاجتماعية، وفرصة حدوث خطأ بشري في تغييرات البنية التحتية المادية والضغوط القادرة على دفع هجمات التهديد الداخلي الخبيثة”.
