الجدران الجبسية تحت الحصار: برمجية الفدية «دراغونفورس» تضرب مجموعة TIW

لم يعد الأمر مقتصرًا على البنوك وعمالقة التكنولوجيا: فقد وجّه العالم الغامض لعصابات برمجيات الفدية أنظاره إلى قطاع الجدران الجبسية والدهان. هذا الأسبوع، أدرجت مجموعة «دراغونفورس» سيئة الصيت علنًا مجموعة TIW بوصفها أحدث ضحاياها، في تصعيد مقلق ضمن موجة الجرائم السيبرانية التي تستهدف عماد الأعمال الأمريكية - المقاولين الصغار ومتوسطي الحجم.

هدف جديد لبرمجيات الفدية

بينما تتصدر الاختراقات البارزة للمستشفيات وشركات التقنية العناوين، شهدت الهجمات على الشركات المرتبطة بقطاع البناء ارتفاعًا متسارعًا بصمت. ويأتي أحدث كشف عبر «خلاصة الفدية» على الويب المظلم التابعة لدراغونفورس، حيث أدرجت المجموعة TIW Group كجهة تم اختراقها. وقد بنت TIW Group، عبر شركتيها، سمعةً في الاعتمادية وجودة الخدمة ضمن مشهد البناء في فرجينيا. والآن تواجه الواقع القاسي المتمثل في دفعها إلى دائرة الضوء لدى مجرمي الإنترنت.

عادةً ما يقوم أسلوب عمل دراغونفورس على التسلل إلى الشبكات، وتهريب بيانات الشركة الحساسة إلى الخارج، ثم التهديد بكشفها علنًا ما لم تُدفع فدية. وتُعرف المجموعة باستهداف منظمات أقل احتمالًا لامتلاك أمن سيبراني قوي - إذ تفترض غالبًا أن الشركات الأصغر تفتقر إلى الموارد اللازمة لدفاعات متقدمة.

ويقول خبراء إن اعتماد قطاع البناء على إدارة المشاريع الرقمية، وكشوف الرواتب، وقواعد بيانات العملاء يجعله هدفًا مغريًا. ويقول أحد محللي الأمن السيبراني: «أي شركة تجمع وتخزن مخططات المشاريع أو العقود أو معلومات الموظفين تكون عرضة للخطر». ويضيف: «تعوّل مجموعات برمجيات الفدية على أن التوقف عن العمل - حتى ليوم واحد فقط - قد يكون كارثيًا لسمعة المقاول وتدفقه النقدي».

وبالنسبة لمجموعة TIW، لا تزال تفاصيل الخرق غير واضحة: ما البيانات التي تم الوصول إليها، وكيف تمكن المهاجمون من اختراق أنظمتهم، وما إذا كانت العمليات قد تعطلت. غير أن مجرد الإعلان العلني عن الاسم يُعد تكتيكًا عالي الضغط. فالتهديد مزدوج - خسارة مالية محتملة نتيجة دفع الفدية، وضرر بالسمعة إذا سُرّبت بيانات أعمال سرية أو بيانات عملاء على الإنترنت.

ويحذر مراقبو القطاع من أنه مع تنويع مجموعات برمجيات الفدية لأهدافها، يجب على كل حلقة في سلسلة التوريد - من مُركّبي الجدران الجبسية إلى مقاولي الدهان - أن تتعامل مع الأمن السيبراني بوصفه خطرًا جوهريًا على الأعمال، لا فكرةً لاحقة.

نظرة إلى الأمام

إن الهجوم على مجموعة TIW تذكير صارخ: لا قطاع محصن ضد الابتزاز السيبراني. ومع استمرار مجموعات إجرامية مثل دراغونفورس في الابتكار والتوسع، يتعين على الأعمال التقليدية أن تتكيف وإلا خاطرت بأن تصبح العنوان التالي. في الوقت الراهن، تواجه مجموعة TIW طريقًا غير مؤكد نحو التعافي، وعلى قطاع البناء عمومًا أن ينتبه - فالحدود الرقمية لا تقل خطورة عن أي موقع عمل.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الويب المظلم: الويب المظلم هو الجزء المخفي من الإنترنت، لا يمكن الوصول إليه إلا عبر برامج خاصة، حيث تُجرى غالبًا أنشطة غير قانونية ويُضمن قدر من إخفاء الهوية.
• خرق البيانات: خرق البيانات هو عندما تصل أطراف غير مخولة إلى بيانات خاصة لمنظمة ما أو تسرقها، ما يؤدي غالبًا إلى كشف معلومات حساسة أو سرية.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• الابتزاز: الابتزاز في الأمن السيبراني هو مطالبة المهاجمين بالمال أو بمنافع عبر التهديد بنشر محتوى ضار على الإنترنت أو بيانات حساسة ما لم تُلبَّ مطالبهم.