الوصول للبيع: كيف تُغذّي أسواق مجرمي الإنترنت فوضى برامج الفدية في أقصى الجنوب

يبدأ الأمر في الظلال: تسجيل دخول إلى شبكة، كلمة مرور، أو بيانات اعتماد خادم تُدرج بهدوء للبيع على منتدى في الويب المظلم. بالنسبة لأستراليا ونيوزيلندا في عام 2025، أصبحت هذه المفاتيح الرقمية عملة الفوضى، إذ تمكّن من تصاعد هجمات برامج الفدية، وخرق البيانات، واضطراب القطاعات على نطاق واسع. ومع تحويل مجرمي الإنترنت «الوصول الأولي» إلى تجارة مزدهرة، تجد المؤسسات في أنحاء المنطقة نفسها تتخبط للدفاع عن أكثر أصولها حساسية.

تجارة الاختراق

شهد عام 2025 وصول مشهد التهديدات في أستراليا ونيوزيلندا إلى مستويات جديدة من التعقيد. ووفقًا لاستخبارات تهديدات حديثة، برز اقتصاد سري مزدهر يشتري فيه مجرمو الإنترنت ويبيعون وصولًا مُخترقًا إلى شبكات الشركات - وغالبًا ما يكون ذلك الخطوة الأولى الحاسمة لتنفيذ حملات برامج الفدية أو تدبير سرقات بيانات ضخمة.

أصبح تجار التجزئة، والمؤسسات المصرفية والمالية، وشركات الخدمات المهنية، ومقدمو الرعاية الصحية أهدافًا رئيسية. فمخازنهم الغنية بالبيانات الشخصية والمالية، إلى جانب ارتباطاتهم بسلاسل توريد أوسع، تجعلهم مغريين للمهاجمين الساعين إلى تعظيم الأرباح. وفي كثير من الحالات، يمكن لحساب واحد مُخترق أن يفتح الباب أمام مئات الضحايا في المراحل اللاحقة.

أسواق الوصول الأولي: اندفاع ذهب مجزأ

يُظهر تحليل Cyble Research and Intelligence Labs أن سوق الوصول الأولي شديد اللامركزية. وبينما صنع بائعون سيئو السمعة مثل “Cosmodrome” و“shopify” أسماء لأنفسهم، تأتي معظم القوائم من ذيل طويل من الفاعلين الصغار. هذا «إضفاء الطابع الديمقراطي» على الجريمة السيبرانية يعني أن أي شخص تقريبًا يمكنه بيع بيانات اعتماد مسروقة، ما يغذي تدفقًا ثابتًا من الضحايا الجدد.

تختلف الأسعار بحسب القيمة المتصورة للهدف. ففي إحدى الحالات، عُرض الوصول إلى خوادم الاستضافة التابعة لسلسلة تجزئة كبرى - تحتوي على 250GB من البيانات - مقابل 1,500 دولار فقط. وبيعت قائمة أخرى تمنح وصول «مسؤول نطاق» لدى مزود اتصالات مقابل 750 دولارًا. لقد جعل انخفاض عتبة الدخول وارتفاع العوائد المحتملة هذه الأسواق مغناطيسًا لكل من المجموعات المنظمة والقراصنة الانتهازيين.

من الوصول إلى الأثر

العواقب واقعية للغاية. ففي يونيو، اخترقت مجموعة Scattered Spider سيئة السمعة شركة طيران كبرى، كاشفة بيانات ما يقرب من ستة ملايين عميل. وفي وقت سابق من العام، تعرضت شركات محاسبة وخدمات مهنية لاختراقات لم تسرّب بيانات العملاء فحسب، بل أشعلت أيضًا معارك قانونية وموجات من هجمات التصيد. وحتى جماعات الهاكتيفيزم انضمت إلى المعركة، مستهدفة البنية التحتية للاتصالات بسهولة مقلقة.

الخلاصة: المعركة على الباب الأمامي

مع نضوج أسواق الوصول الأولي، يصبح الباب الأمامي الرقمي لكل مؤسسة معروضًا للاستحواذ - أحيانًا بسعر عشاء فاخر. وإلى أن تتمكن الشركات في أنحاء أستراليا ونيوزيلندا من إغلاق نقاط الدخول هذه، ستظل المنطقة أرض صيد مربحة لمشغلي برامج الفدية ولصوص البيانات. في اقتصاد الجريمة السيبرانية المتطور، الوصول قوة - وهو معروض للبيع لمن يدفع أعلى سعر.

WIKICROOK

• وسيط الوصول الأولي: وسيط الوصول الأولي هو مجرم سيبراني يخترق الأنظمة ويبيع الوصول لمهاجمين آخرين، ما يتيح جرائم سيبرانية لاحقة مثل برامج الفدية أو سرقة البيانات.
• برامج الفدية: برامج الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• منتدى الويب المظلم: منتدى الويب المظلم هو مجتمع إلكتروني مخفي يُمكن الوصول إليه عبر متصفحات خاصة، وغالبًا ما يُستخدم في أنشطة غير قانونية وتداول البيانات المسروقة أو أدوات الاختراق.
• استغلال سلسلة التوريد: يستهدف استغلال سلسلة التوريد شركاء الشركة أو مورديها للحصول على وصول غير مصرح به، وغالبًا ما يتجاوز الدفاعات المباشرة ويؤثر في عدة مؤسسات.
• معلومات التعريف الشخصية (PII): معلومات التعريف الشخصية (PII) هي بيانات، مثل الأسماء أو العناوين، يمكن استخدامها لتحديد هوية شخص بعينه.