ابتزازٌ مُجمَّد: كيف أصبحت «إيسترن-آيس» القوة الجديدة في عالم برامج الفدية السفلي

عندما ظهرت أولى مذكرات الفدية المُخيفة، مطالِبةً بالدفع بالعملات المشفّرة ومُهدِّدةً بتسريب بيانات حسّاسة، لم يتعرّف كثيرون على التوقيع: «إيسترن-آيس». لكن خلال العام الماضي، شقّت هذه المجموعة الغامضة طريقها بسرعة لتصنع سمعةً بالوحشية والبراعة التقنية، مُجمِّدةً المؤسسات رعبًا من أوروبا الشرقية إلى الأميركيتين. من هم «إيسترن-آيس»، ولماذا يشعر خبراء الأمن بكل هذا القلق؟

داخل الجليد: تشريح عملية جريمة سيبرانية

لاحظ باحثو الأمن لأول مرة بروز «إيسترن-آيس» بعد سلسلة من هجمات برامج الفدية استهدفت مؤسسات في أوروبا الشرقية. ما بصمتهم؟ مذكرة فدية صارخة و«خلاصة فدية» عامة - موقع على الشبكة المظلمة تُنشر فيه البيانات المسروقة إذا رفض الضحايا الدفع. أسلوب الابتزاز المزدوج هذا ليس جديدًا، لكن تبنّي «إيسترن-آيس» السريع له، مقرونًا بكفاءتهم التقنية، ميّزهم عن منافسيهم.

وبحسب المحللين، تستفيد «إيسترن-آيس» من برمجيات خبيثة متقدمة للتسلل إلى شبكات الشركات. وما إن يدخلوا، حتى يهرّبوا البيانات الحساسة بشكل منهجي قبل إغلاق الأنظمة بتشفير قوي. ثم يُوجَّه الضحايا إلى «خلاصة الفدية» الخاصة بالمجموعة، حيث تُعرض عيّنة من ملفاتهم المسروقة كدليل على الاختراق. الرسالة واضحة: ادفعوا، أو ستصبح أسراركم علنية.

ما يجعل «إيسترن-آيس» خطيرة على نحو خاص هو استعدادها لاستهداف البنية التحتية الحيوية، بما في ذلك المستشفيات والخدمات البلدية. وفي عدة حالات، أدت هجمات برامج الفدية المنسوبة إلى المجموعة إلى توقفات تشغيلية وكشفت بيانات شخصية حساسة لآلاف الأفراد. وغالبًا ما تصل مطالب الفدية إلى ملايين الدولارات، وقد صُمّم موقع التسريب لديهم لإحداث أقصى ضرر بالسمعة.

ويعتقد خبراء الأمن أن «إيسترن-آيس» تعمل من منطقة ضعيفة في إنفاذ قوانين مكافحة الجريمة السيبرانية، ما يتيح لها التحرك بقدر من الإفلات من العقاب. وغالبًا ما تستغل برمجياتهم الخبيثة ثغرات معروفة تفشل المؤسسات في ترقيعها، ما يبرز أهمية أساسيات النظافة السيبرانية. وتخضع أنشطة المجموعة لمراقبة لصيقة من جهات إنفاذ القانون، لكن حتى الآن تظل «إيسترن-آيس» عصيّة على الإمساك - مُجسِّدةً الاحتراف البارد لجيل جديد من عصابات برامج الفدية.

الخلاصة

بينما تواصل «إيسترن-آيس» توسيع عملياتها، تعيش المؤسسات حول العالم حالة تأهب قصوى. إن صعود هذه المجموعة تذكير صارخ بأن برامج الفدية تتطور - لتصبح أكثر قسوة وتنظيمًا وعلنية. وقد يكون السبيل الوحيد لإذابة هذا التهديد مزيجًا من دفاعات أفضل، وتعاون دولي، وملاحقة لا هوادة فيها لأولئك الذين يجنون الأرباح من الابتزاز الرقمي.

WIKICROOK

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج: الابتزاز المزدوج هو تكتيك في برامج الفدية يقوم فيه المهاجمون بتشفير الملفات وسرقة البيانات معًا، مع التهديد بتسريب البيانات إذا لم تُدفع الفدية.
• خلاصة الفدية: «خلاصة الفدية» هي موقع إلكتروني ينشر فيه مجرمو الإنترنت البيانات المسروقة للضغط على الضحايا كي يدفعوا الفدى بعد هجوم ببرامج الفدية.
• التشفير: يحوّل التشفير البيانات المقروءة إلى نص مُرمَّز لمنع الوصول غير المصرّح به، وحماية المعلومات الحساسة من التهديدات السيبرانية والعيون المتطفلة.
• الثغرة: الثغرة هي نقطة ضعف في البرمجيات أو الأنظمة يمكن للمهاجمين استغلالها للحصول على وصول غير مصرح به، أو سرقة البيانات، أو إحداث ضرر.