حقائق سريعة

• Ziglin هي مجموعة برامج فدية ظهرت مؤخرًا وتورطت في هجمات ابتزاز بارزة.
• تستخدم المجموعة مواقع "Ransomfeed" لنشر أسماء الضحايا والضغط عليهم لدفع الفدية.
• ارتفعت هجمات برامج الفدية عالميًا، مستهدفة كل شيء من الشركات الصغيرة إلى البنية التحتية الحيوية.
• تعمل مجموعات برامج الفدية بشكل متزايد كشركات، مع علامات تجارية وبوابات تفاوض ودعم "للعملاء".
• تمت ملاحظة تكتيكات مماثلة في هجمات سابقة من عصابات مثل Conti وLockBit.

التوقيع الجديد للجريمة الإلكترونية

تخيل أن تستيقظ لتجد الباب الرقمي لشركتك وقد تم تشويهه بتهديد ساخر. بالنسبة لعشرات المؤسسات حول العالم، أصبح هذا التشبيه حقيقة عندما تركت Ziglin، مجموعة برامج الفدية الجديدة، بصمتها - وأحيانًا حرفيًا - على شبكات ضحاياها. تكتيكهم قديم قدم الابتزاز نفسه، لكن مع لمسة عصرية: "Ransomfeed" علني يسرد أسماء المؤسسات التي تم اختراقها، ليجبرها على الامتثال من خلال التشهير.

كيف تعمل Ziglin

نهج Ziglin منهجي. مثل العديد من عصابات برامج الفدية الحديثة، يتسللون إلى أنظمة الهدف - غالبًا عبر رسائل تصيد احتيالي أو استغلال برامج غير محدثة - ثم يقومون بهدوء بتشفير الملفات الحيوية. الابتكار الحقيقي؟ بمجرد الدخول، تنشر Ziglin اسم الضحية وأحيانًا بيانات مسروقة على موقع "Ransomfeed" علني. هذه الخطوة ليست فقط من أجل المال؛ بل من أجل الضغط. يُجبر الضحايا على موازنة تكلفة الدفع مقابل خطر تدمير السمعة.

يتبع هذا التكتيك دليلاً وضعته مجموعات سيئة السمعة مثل Conti وREvil وLockBit، الذين اشتهروا بنموذج الابتزاز المزدوج: المطالبة بفدية لفك التشفير، والتهديد بتسريب بيانات حساسة إذا لم تُلبى المطالب. لكن Ziglin أتقنت فن العلامة التجارية الرقمية. تغذياتهم تشبه البيانات الصحفية للشركات - أنيقة، علنية، ومصممة لتعظيم الألم.

سوق متنامٍ - وتهديد عالمي

أصبحت برامج الفدية صناعة إجرامية مزدهرة، تقدر تكلفتها بعشرات المليارات سنويًا على مستوى العالم. تعمل مجموعات مثل Ziglin باحترافية مخيفة، حيث تقدم بوابات تفاوض وحتى "خدمة عملاء" للضحايا. ووفقًا لشركة الأمن السيبراني Coveware، تجاوز متوسط مبلغ الفدية المدفوع 200,000 دولار في عام 2023، مع تزايد الهجمات على قطاعات حيوية مثل الرعاية الصحية والحكومات المحلية.

الطبيعة الدولية لهذه الجرائم تعقد الاستجابة. أصول Ziglin غامضة، لكن الخبراء يشتبهون في وجود صلات بدوائر الجريمة الإلكترونية في أوروبا الشرقية. ويعكس نجاحهم اتجاهًا أوسع: فمع تشديد السلطات على مجموعة، تظهر أخرى، وغالبًا ما تعيد تدوير الشيفرات والتقنيات وحتى الأفراد.

الكتابة الخفية على الجدار

قصة Ziglin تذكير صارخ: في العصر الرقمي، لم تعد توقيعات المجرمين تُترك على الجدران فقط - بل تُنقش في نسيج الإنترنت ذاته. ومع تطوير عصابات برامج الفدية لتكتيكاتها واستعراض إنجازاتها في تغذيات علنية، يجب على المؤسسات أن تتعامل مع الأمن السيبراني ليس كمسألة تقنية ثانوية، بل كخط الدفاع الأول. التوقيع القادم قد يكون لك.

ويكي كروك

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع مبلغ لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج: الابتزاز المزدوج هو تكتيك في برامج الفدية حيث يقوم المهاجمون بتشفير الملفات وسرقة البيانات، ويهددون بتسريب البيانات إذا لم تُدفع الفدية.
• التصيد الاحتيالي: التصيد الاحتيالي هو جريمة إلكترونية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.
• Ransomfeed: هو موقع علني تنشر فيه مجموعات الهاكرز أسماء ضحايا برامج الفدية، وتعرض بياناتهم للضغط عليهم لدفع الفدية.
• التشفير: التشفير هو تحويل البيانات المقروءة إلى نص مشفر لمنع الوصول غير المصرح به، وحماية المعلومات الحساسة من التهديدات الإلكترونية والمتطفلين.