حقائق سريعة

• كريوبوركوم هي مجموعة فدية تم التعرف عليها حديثاً، ورُصدت لأول مرة على موقع التسريبات Ransomfeed.
• تقوم المجموعة بتشفير ملفات الضحايا وتطالب بدفع فدية مقابل مفاتيح فك التشفير.
• تهدد كريوبوركوم بنشر البيانات المسروقة إذا لم تُدفع الفدية.
• يبدو أن الأهداف الأولى كانت شركات متوسطة الحجم في مجالي التصنيع واللوجستيات.
• تشبه أساليب المجموعة أساليب عصابات الفدية الشهيرة مثل LockBit وConti.

أصول مجمدة: مشهد من موجة الجريمة الرقمية

تخيل أن تدخل مكتبك صباح يوم الاثنين لتجد جميع شاشات الحواسيب تعرض نفس الرسالة المرعبة: "تم تشفير ملفاتك. ادفع أو ستخسر كل شيء." هذا الكابوس أصبح واقعاً لعدة شركات استهدفتها كريوبوركوم، عصابة الفدية الجديدة التي ظهرت على الساحة الإجرامية. اسمهم، الذي يجمع بين "كريو" (تجميد) و"بوركوم" (ربما اختصار لـ"اتصال نقي")، يلمح إلى الكفاءة الباردة والنوايا القاسية الكامنة وراء هجماتهم.

الأصول وطريقة العمل

ظهرت كريوبوركوم لأول مرة على Ransomfeed، وهو موقع تسريبات سيء السمعة يتفاخر فيه مجرمو الإنترنت بإنجازاتهم ويضغطون على الضحايا من خلال التهديد بالفضح العلني. تعمل المجموعة مثل غيرها من عصابات الفدية الكبرى: بعد اختراق الشبكة - غالباً عبر رسائل تصيد احتيالي أو استغلال برامج غير محدثة - يقومون بتشفير البيانات الحيوية ويطالبون بالدفع بالعملات الرقمية. وإذا رفضت الشركات، تهدد كريوبوركوم بضربة مزدوجة: فقدان البيانات وكشف المعلومات الحساسة للعامة.

بينما لا تزال التفاصيل تظهر، تشير التقارير الجنائية الأولية إلى أن برمجية كريوبوركوم الخبيثة هي نسخة معدلة من سلالات فدية موجودة، مع تعديلات تهدف لتجاوز أدوات الحماية التقليدية. وتصف شركة الأمن السيبراني KELA تواصل المجموعة بأنه سريع وعملي - مفاوضون محترفون وليسوا هواة.

مقلدون بلمسة باردة

أصبحت هجمات الفدية تجارة إجرامية مربحة، حيث وضعت مجموعات مثل LockBit وConti وREvil الأسس لهذا النوع من الهجمات. ويبدو أن كريوبوركوم تتبع هذا النهج، مع تركيزها على الشركات الصناعية المتوسطة - تلك التي قد تفتقر لأفضل وسائل الحماية، لكنها تملك أصولاً كافية لدفع الفدية بسرعة. ويحذر المحللون من أن هذه الهجمات قد تعطل سلاسل التوريد وتؤثر على قطاعات تعاني أصلاً من توترات عالمية وعدم يقين اقتصادي.

تشير تقارير منصات استخبارات التهديدات إلى أن موقع تسريبات كريوبوركوم يقلد أسلوب "جدار العار": حيث يتم إدراج الضحايا ونشر البيانات المسروقة تدريجياً كنوع من الحرب النفسية. هذا الأسلوب لا يضغط فقط على الضحايا، بل يرسل أيضاً رسالة للمنافسين والشركاء بأن لا أحد في مأمن من الابتزاز الرقمي.

لماذا كريوبوركوم مهمة الآن

ظهور مجموعة فدية جديدة هو تذكير صارخ بأن الجريمة الإلكترونية تتطور أسرع مما تستطيع معظم المؤسسات الدفاع عنه. ومع تسارع التحول الرقمي، تتزايد المخاطر - مما يجعل كل شركة هدفاً محتملاً. الظهور المرعب لكريوبوركوم يشير إلى سباق تسلح رقمي يتطلب من المدافعين إعادة التفكير ليس فقط في تقنياتهم، بل في نهجهم الكامل تجاه الثقة الرقمية والمرونة.

ويكيكروك

• برمجية الفدية: هي برمجية خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع فدية لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• موقع التسريبات: هو موقع ينشر فيه مجرمو الإنترنت أو يهددون بنشر بيانات مسروقة للضغط على الضحايا لدفع الفدية.
• التصيد الاحتيالي: هو جريمة إلكترونية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.
• مفتاح فك التشفير: هو رمز خاص يفتح البيانات المشفرة، مما يجعل الملفات أو الرسائل المقروءة متاحة مرة أخرى للمستخدمين المصرح لهم.
• الابتزاز المزدوج: هو أسلوب في هجمات الفدية حيث يقوم المهاجمون بتشفير الملفات وسرقة البيانات، ويهددون بنشرها إذا لم تُدفع الفدية.