حقائق سريعة

• السيد كريسماس هو مجموعة فدية مشهورة باختراقات البيانات البارزة ومخططات الابتزاز.
• تعتمد العصابة على الابتزاز المزدوج، مهددة بتسريب البيانات المسروقة إذا لم تُدفع الفدية.
• تتوزع الضحايا على عدة صناعات ودول، وغالباً ما تبلغ الهجمات ذروتها خلال فترة الأعياد.
• يشتهر السيد كريسماس بنشر بيانات الضحايا على مواقع "رنسوم فيد" في الويب المظلم كدليل علني على الاختراق.
• يربط خبراء الأمن السيبراني أساليب المجموعة بموجات الفدية السابقة مثل كونتي ولوك بيت.

الواجهة الاحتفالية: اسم جديد، تهديدات مألوفة

تخيل تقويماً رقمياً لعَدّ الأيام بالعكس: في كل يوم، بدلاً من الشوكولاتة، تُكشف أسرار شركة جديدة للعالم. هذه هي الحقيقة المرعبة لضحايا "السيد كريسماس"، عصابة فدية تستخدم اسماً مرحاً لإخفاء حملتها القاسية من الابتزاز الإلكتروني.

ظهرت المجموعة في الأشهر الأخيرة على مواقع "رنسوم فيد" في الويب المظلم، حيث أعلنت مسؤوليتها عن سلسلة من الهجمات من خلال إدراج البيانات المسروقة وتهديد الضحايا بنشرها علناً ما لم تُدفع فدية ضخمة. توقيت المجموعة ليس صدفة - فهي تستهدف الشركات عندما تكون عملياتها في أضعف حالاتها، خلال أكثر فترات السنة ازدحاماً وتشتيتاً.

كيف يعمل السيد كريسماس: ابتزاز مزدوج، مشاكل مضاعفة

يستخدم السيد كريسماس أسلوب "الابتزاز المزدوج": بعد اختراق شبكة المؤسسة، يقومون بتشفير الملفات الحيوية، مما يمنع الموظفين من الوصول ويوقف الأعمال. لكن الضربة الحقيقية تأتي بعد ذلك - إذ يسرقون البيانات الحساسة ويهددون بتسريبها ما لم تُدفع الفدية، مضيفين مخاطر قانونية وسمعة سيئة إلى الفوضى التشغيلية.

تشير التقارير التقنية إلى أن المجموعة تستخدم أدوات برمجيات خبيثة معروفة، مشابهة لتلك التي استخدمتها عصابات شهيرة مثل كونتي ولوك بيت. يستغلون كلمات المرور الضعيفة، والأنظمة غير المحدثة، وثغرات سطح المكتب البعيد، ويتسللون عبر الثغرات الرقمية مثل لص يرتدي زي سانتا. وبمجرد الدخول، يتحركون بشكل جانبي - ينتشرون عبر الشبكة لتعظيم الأضرار وسرقة البيانات.

رنسوم فيد وسوق الابتزاز العالمي

ما يميز السيد كريسماس هو استخدامه لمواقع "رنسوم فيد" العامة - وهي مواقع على الويب المظلم حيث تُنشر البيانات المسروقة كدليل وتحذير. تهدف هذه الاستراتيجية إلى الضغط على الضحايا وجذب مجرمين إلكترونيين آخرين، مما يغذي سوقاً مظلماً للمعلومات المسروقة.

ظهور المجموعة يأتي في وقت أصبحت فيه هجمات الفدية سلاحاً جيوسياسياً، مع وجود أدلة تشير إلى ارتباطها بعصابات الجريمة الإلكترونية في أوروبا الشرقية. ويشير الانتشار الدولي لهجمات السيد كريسماس إلى وجود مؤسسة منظمة جيداً وهادفة للربح، وليست مجرد هاكر منفرد.

فوضى الأعياد: دروس من الماضي وتحذيرات للمستقبل

يرى خبراء الأمن السيبراني أوجه تشابه بين السيد كريسماس وموجات الفدية السابقة - مثل الهجمات الشهيرة على المستشفيات وسلاسل التوريد التي شلت صناعات بأكملها. الدرس واضح: المجرمون الإلكترونيون يستغلون لحظات التشتت، ولا يوجد قطاع في مأمن.

ومع اقتراب موسم الأعياد، يُنصح المؤسسات بتعزيز الأمن، وتوعية الموظفين، والاستعداد للمفاجآت. حملة السيد كريسماس تذكير صارخ بأنه حتى في موسم الخير، هناك من يسعى فقط للأخذ.

ويكي كروك

• الفدية (Ransomware): هي برمجيات خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع مبلغ مالي لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج (Double Extortion): هو أسلوب في هجمات الفدية حيث يقوم المهاجمون بتشفير الملفات وسرقة البيانات، ويهددون بتسريبها إذا لم تُدفع الفدية.
• رنسوم فيد (Ransomfeed): هو موقع عام ينشر فيه القراصنة قائمة ضحايا الفدية، ويعرضون بياناتهم للضغط عليهم لدفع الفدية.
• مجموعة أدوات البرمجيات الخبيثة (Malware Toolkit): هي حزمة من الأدوات الضارة يستخدمها القراصنة لاختراق أو التحكم أو إتلاف الأنظمة والشبكات الحاسوبية.
• الحركة الجانبية (Lateral Movement): هي عندما يتحرك المهاجمون، بعد اختراق الشبكة، بشكل جانبي للوصول إلى أنظمة أو بيانات أكثر حساسية، مما يوسع سيطرتهم وانتشارهم.