حقائق سريعة

• شركة Quasar Inc، وهي شركة تصميم اتصالات كبرى، استُهدفت من قبل مجموعة برامج الفدية Spacebears.
• التسريب المزعوم يشمل رسومات تفصيلية للشبكات من أكثر من 100 مدينة حول العالم.
• تعمل الشركة في خمس قارات، وتدعم بنية الاتصالات التحتية الحيوية.
• تستهدف عصابات برامج الفدية شركات الاتصالات بشكل متزايد للحصول على بيانات عالية القيمة واستخدامها كورقة ضغط للابتزاز.

عندما تصبح المخططات طُعماً: الخط الأمامي الجديد في الابتزاز السيبراني

تخيل الأسلاك المعقدة خلف كل مكالمة هاتفية، وكل نقرة إنترنت، وكل تنبيه طارئ - شبكة خفية تربط المجتمع الحديث معاً. هذه الشبكة غير المرئية هي بالضبط ما تصممه Quasar Inc لعمالقة الاتصالات في العالم. لكن هذا الأسبوع، أصبحت تلك الشبكة آخر غنيمة لمجموعة Spacebears، وهي مجموعة برامج فدية تزداد شهيتها للبنية التحتية الحيوية.

تأسست Quasar Inc في عام 1997، وبهدوء بنت الطرق الرقمية التي تربط المدن عبر خمس قارات. تمتد خبرتها من تصميم مخططات شبكات قوية، إلى الاستشارات لمشغلي الاتصالات، وتقديم خدمات ميدانية عملية. مخططات الشركة - وهي خرائط دقيقة للكابلات والعُقد والوصلات - ليست مجرد أصول تقنية؛ بل هي الحمض النووي للاتصالات الحديثة.

Spacebears: تهديد متصاعد في عالم برامج الفدية

أصبحت Spacebears، وهي عملية برامج فدية حديثة نسبياً لكنها عدوانية، معروفة بنشر البيانات المسروقة عندما يرفض الضحايا الدفع. ويضم موقع التسريبات الخاص بهم الآن اسم Quasar Inc، مع ادعاءات بالحصول على "رسومات تفصيلية للعديد من المدن بتصاميم الاتصالات" - مما قد يكشف عن تخطيطات بنية تحتية حساسة.

هذه الاستراتيجية، المعروفة باسم "الابتزاز المزدوج"، هي سمة بارزة في مشهد برامج الفدية اليوم: لا يتم فقط تشفير الملفات، بل يضيف تهديد النشر العلني بُعداً أكثر خطورة. في السنوات الأخيرة، أصبحت شركات الاتصالات أهدافاً رئيسية. ففي عام 2022، اخترقت مجموعة Lapsus$ عدة شركات اتصالات كبرى، بينما قامت عصابات أخرى مثل Conti وBlackCat بخطوات مماثلة، مدركة أن بيانات الاتصالات مربحة ومؤثرة في آن واحد.

لماذا تُعد مخططات الاتصالات مهمة - وما الذي على المحك؟

على عكس قائمة بسيطة بأرقام الهواتف، يمكن أن تكشف الملفات المسربة من Quasar عن التخطيطات الفيزيائية والمنطقية لشبكات الاتصالات. فكر بها كخريطة كنز لأي شخص يسعى لتعطيل أو التنصت أو تخريب الاتصالات في عشرات المدن حول العالم. في عصر تتجلى فيه التوترات الجيوسياسية في الفضاء السيبراني، يمكن لمثل هذه التسريبات أن تترك آثاراً تتجاوز مجرد مطالب الفدية.

يحذر الخبراء من أن المهاجمين الذين يحصلون على هذه المخططات يمكنهم استغلال نقاط الضعف، أو اعتراض حركة البيانات، أو حتى تعطيل الخدمات الحيوية. ومع تسارع الدول لتأمين حدودها الرقمية، تؤكد حوادث كهذه على التقارب المتزايد بين الأمن السيبراني والأمن القومي.

ويكيكروك

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع فدية لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج: الابتزاز المزدوج هو أسلوب في برامج الفدية حيث يقوم المهاجمون بتشفير الملفات وسرقة البيانات، ويهددون بتسريب البيانات إذا لم تُدفع الفدية.
• مخطط الشبكة: مخطط الشبكة هو رسم بياني يوضح كيف ترتبط أجهزة الشبكة مادياً ومنطقياً ضمن نظام الاتصالات.
• البنية التحتية الحيوية: تشمل البنية التحتية الحيوية الأنظمة الأساسية - مثل الكهرباء والمياه والرعاية الصحية - والتي سيؤدي فشلها إلى تعطيل كبير للمجتمع أو الاقتصاد.
• الاستخراج غير المصرح به: الاستخراج غير المصرح به هو نقل البيانات الحساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون دون إذن.