مشكلة مزدوجة: كيف تُحكم حلقات فدية «كاب-كراون» الخناق على الضحايا حول العالم

بدأ الأمر بتسريب غامض على منتدى في الشبكة المظلمة: ملفات ورسائل بريد إلكتروني ووثائق حساسة أُفرغت كدليل على الاختراق. خلف الكواليس، كانت مجموعة غامضة تُعرف باسم «كاب-كراون» تُحكم قبضتها. لكن هذا لم يكن مجرد ابتزاز آخر ببرامج الفدية - بل كان ابتزاز 2.0، ولم تكن أي صناعة في مأمن.

تشريح هجوم «كاب-كراون»

أسلوب عمل «كاب-كراون» لا يقل وحشيةً عن كونه متطورًا. أولًا، يكتسب المهاجمون الوصول عبر رسائل تصيّد أو باستغلال ثغرات غير مُرقّعة - وهي طرق باتت شائعة على نحو مقلق. وما إن يدخلوا، حتى يتحركوا جانبيًا عبر الشبكات، مُهرّبين البيانات الحساسة بصمت قبل نشر حمولة برامج الفدية التي تُقفل الملفات الحيوية.

الالتواء؟ لا تكتفي «كاب-كراون» بالمطالبة بفدية مقابل فك التشفير. بل تهدد بنشر البيانات المسروقة على بوابة «Ransomfeed» الخاصة بها إذا رفض الضحايا الدفع، كاشفةً أسرارًا تجارية وملكية فكرية ومعلومات شخصية للعالم. هذه الاستراتيجية ذات الابتزاز المزدوج ترفع الضغط على الضحايا بشكل كبير، إذ يواجهون الآن كلاً من توقف العمليات والخراب السمعة.

يشير محللو الأمن إلى أن تسريبات «كاب-كراون» مُنتقاة بعناية فائقة، وغالبًا ما تُرفق بمؤقتات عدٍّ تنازلي ورسائل ساخرة. وتأتي اتصالات المجموعة باحتراف مُرعب، إذ تعرض «دعمًا للعملاء» لتسريع المدفوعات - مع توضيح أن عدم الامتثال يعني إذلالًا علنيًا.

امتداد عالمي، أثر محلي

بينما استهدفت عصابات برامج الفدية منذ زمن الشركات الكبرى، فإن قائمة ضحايا «كاب-كراون» متنوعة على نحو مقلق. تشمل الحوادث الأخيرة شبكة رعاية صحية كندية، وشركة لوجستية أوروبية، وجامعة أمريكية. إن قدرة المجموعة على العمل عبر الحدود - على الأرجح بمساعدة بنية تحتية لامركزية وشبكة من الشركاء - تجعل تتبعها وتعطيلها بالغَي الصعوبة.

تسارع وكالات إنفاذ القانون للحاق بالركب، لكن رشاقة «كاب-كراون» وبراعتها التقنية تفرضان عقبات كبيرة. ويحذر خبراء الأمن السيبراني من أنه من دون تعاون دولي أقوى وتحسين دفاعات المؤسسات، قد يُلهم نجاح المجموعة مقلدين ويُفاقم وباء برامج الفدية.

ما التالي؟

في الوقت الراهن، يستمر نفوذ «كاب-كراون»، مع ظهور ضحايا جدد على «Ransomfeed» كل أسبوع. الرسالة واضحة: في عصر الابتزاز المزدوج، دفع الفدية ليس ضمانًا للأمان - ولم تكن كلفة الإهمال السيبراني أعلى من أي وقت مضى.

WIKICROOK

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تُشفّر البيانات أو تُقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• مزدوج: الابتزاز المزدوج هو هجوم سيبراني يقوم فيه المجرمون بتشفير البيانات وسرقتها معًا، مهددين بتسريبها ما لم يدفع الضحية فدية.
• التصيّد: التصيّد جريمة سيبرانية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين كي يكشفوا بيانات حساسة أو ينقروا روابط خبيثة.
• الحركة الجانبية: الحركة الجانبية هي عندما ينتقل المهاجمون، بعد اختراق شبكة ما، أفقيًا للوصول إلى مزيد من الأنظمة أو البيانات الحساسة، موسّعين سيطرتهم ونطاقهم.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.