داخل مجموعة إنديغو: النقابة الظلية التي حوّلت برمجيات الفدية إلى عملٍ بلا رحمة

عند الساعة الثانية فجراً في يوم أربعاء هادئ، وجد مديرو المستشفيات في أوروبا سجلات المرضى مشفّرة، مع رسالة تقشعر لها الأبدان: «ادفعوا، وإلا تموت بياناتكم». الفاعل؟ مجموعة إنديغو - اسم بات مرادفاً لهجمات برمجيات فدية متطورة لا تعرف الكلل. بصمتهم الرقمية تظهر من أميركا الشمالية إلى آسيا، تاركةً وراءها فوضى ومطالب بملايين الدولارات. لكن من هم، وكيف حوّلوا الابتزاز الإلكتروني إلى مشروع إجرامي عالمي؟

حقائق سريعة

• مجموعة إنديغو جماعة سيئة السمعة لبرمجيات الفدية، تنشط منذ عام 2022 على الأقل.
• يتخصصون في هجمات الابتزاز المزدوج، مهدّدين بتشفير البيانات وتسريبها علناً.
• يمتد الضحايا عبر قطاعات الرعاية الصحية والتصنيع والتعليم والحكومة حول العالم.
• تنشر مجموعة إنديغو الاختراقات الناجحة على «خلاصات فدية» في الدارك ويب.
• تتراوح مطالب الفدية المتوسطة، بحسب التقارير، بين 500,000 و5 ملايين دولار.

دليل عمل مجموعة إنديغو: تشريح عملية سطو رقمية

عمليات مجموعة إنديغو منهجية بقدر ما هي بلا رحمة. تبدأ هجماتهم بالاستطلاع: مسح الشبكات الضعيفة، والخوادم غير المُحدَّثة، أو الموظفين المهملين. سلاحهم المفضل هو التصيّد - رسائل بريد إلكتروني خادعة تخدع الأهداف لتسليم بيانات الاعتماد أو تنزيل برمجيات خبيثة. وما إن يدخلوا، يتحركون أفقياً، ويرسمون خريطة الشبكة بهدوء ويهرّبون البيانات الحساسة قبل إطلاق حمولة برمجيات الفدية.

ما يميز مجموعة إنديغو هو تبنّيها نموذج «الابتزاز المزدوج». بعد تشفير الملفات، يهددون بتسريب البيانات المسروقة على موقعهم في الدارك ويب - مُشهِّرين بالضحايا علناً لتعظيم الضغط. وقد أثبت هذا الأسلوب أنه مدمّر للمؤسسات التي تخشى توقف العمليات وخراب السمعة معاً. مذكرات الفدية لدى مجموعة إنديغو باردة ونمطية كخطاب الشركات، تعرض «دعم العملاء» وحتى التفاوض على خطط دفع، ما يزيد طمس الحدود بين الإجرام وخدمة الشركات.

يرى محللو الأمن أن مجموعة إنديغو تعمل كنقابة لامركزية، تستقطب شركاء تابعين ذوي خبرة تقنية وتتقاسم الأرباح. وتؤدي منشوراتهم على خلاصات الفدية غرضين: الإعلان عن نجاحهم أمام المنافسين وتحذير الضحايا المحتملين. وتُظهر قابلية المجموعة للتكيّف - باستهداف كل شيء من المستشفيات إلى الجامعات - حساباً بارداً، يفضّل الأهداف الأقل قدرة على تحمّل التوقف أو فقدان البيانات.

واجهت وكالات إنفاذ القانون حول العالم صعوبة في اللحاق بهم. فاعتماد مجموعة إنديغو على العملات المشفرة، والاتصالات المشفّرة، وبنية تحتية عالمية يجعل الإسناد ومحاولات التفكيك معقدة على نحو مُحبط. ومع كل ضحية تدفع، تزداد المجموعة جرأة، وتُحسّن أساليبها وتوسّع نطاقها.

كشف الأثر

العبء النفسي لهجمات مجموعة إنديغو لا يقل قسوة عن الضرر المالي. تُترك المؤسسات لتصارع فقدان البيانات، وتصدّع الثقة، والمعرفة المُطاردة بأن معلومات حساسة قد تكون تتداول في أسواق إجرامية. وحتى الآن، تبقى مجموعة إنديغو في الظلال - دليلاً على أن برمجيات الفدية تطورت من إزعاج رقمي إلى صناعة إجرامية متكاملة.

ويكي كروك

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج: الابتزاز المزدوج هو أسلوب في برمجيات الفدية يقوم فيه المهاجمون بتشفير الملفات وسرقة البيانات معاً، مع التهديد بتسريب البيانات إذا لم تُدفع الفدية.
• التصيّد: التصيّد جريمة سيبرانية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين كي يكشفوا بيانات حساسة أو ينقروا روابط خبيثة.
• الدارك ويب: الدارك ويب هو الجزء المخفي من الإنترنت، لا يمكن الوصول إليه إلا عبر برامج خاصة، حيث تُمارَس غالباً أنشطة غير قانونية ويُضمن قدر من إخفاء الهوية.
• الحركة الأفقية: الحركة الأفقية هي عندما ينتقل المهاجمون، بعد اختراق شبكة ما، جانبياً للوصول إلى مزيد من الأنظمة أو البيانات الحساسة، موسّعين سيطرتهم ونطاقهم.