Fidye dolandırıcıları: Yardım ediyormuş gibi yaparlar, sonra da kurbanlarından tekrar para çalarlar.

• لاحظت GuidePoint مجموعة “Ransom Busters” تنتحل صفة شركات استعادة البيانات في حوادث برامج الفدية.
• ادعت المجموعة اختراق لوحات تحكم خدمة برامج الفدية كخدمة (RaaS)، وعرضت مفاتيح فك التشفير مقابل 20 ألف إلى 60 ألف دولار.
• يقول الباحثون إنهم على الأرجح نفس الجهات التابعة المسؤولة عن الإصابات، وليسوا منقذين حقيقيين.

تطورت عمليات برامج الفدية مرة أخرى، وهذه المرة يتظاهر المجرمون بأنهم الأبطال.

استُعين مؤخرًا بباحثي الأمن السيبراني في GuidePoint Security للتعامل مع هجمات برامج فدية متعددة استهدفت عملاءهم. في بعض تلك الحوادث، تواصلت مجموعة تُطلق على نفسها اسم “Ransom Busters” مع الضحايا، وعرضت حذف الملفات المسروقة من خوادم المهاجمين، مع تزويد الضحايا بمفاتيح فك تشفير عاملة.

ما أثار الشكوك حول هذا العرض هو تواصل مجموعة Ransom Busters مع الضحايا قبل أن يعلن المهاجمون عن هجماتهم علنًا. ادعى المحتالون أنهم اخترقوا لوحات تحكم إدارية لعدة عمليات برامج فدية كخدمة (RaaS)، بما في ذلك DragonForce و Settra و Anubis، مما منحهم ليس فقط نظرة ثاقبة حول من تم استهدافه، بل أيضًا وصولاً إلى البيانات المسروقة ومفاتيح فك التشفير.

مجرد جهة تابعة أخرى

تطلب مجموعة Ransom Busters مقابل خدماتها ما بين 20,000 و 60,000 دولار. ومع ذلك، يقول الباحثون إن هذا كله مجرد خدعة، وأن Ransom Busters هم، على الأرجح، مجرد جهات تابعة لخدمات برامج الفدية هذه. ليس هذا فحسب، بل من المرجح أيضًا أنهم هم من أصابوا هذه الشركات ببرامج الفدية في المقام الأول.

ذكر الباحثون أن المهاجمين ومجموعة Ransom Busters يستخدمون نفس البرمجيات، ونفس التكتيكات، ونفس المعرفات، مما يقود إلى استنتاج أنهم نفس المجموعة على طرفي المعادلة.

الخبر الجيد هو أنه لا يبدو أن أحدًا قد دفع لمجموعة Ransom Busters مقابل عرضهم. الشيء الوحيد الذي لاحظته GuidePoint هو قيام ضحية واحدة بدفع طلب الفدية الفعلي، بدلاً من شركة الاستعادة المزيفة. لحسن الحظ، لم يُدرج اسم تلك الشركة على موقع التسريب، ولا تزال ملفاتها آمنة حتى الآن.

التظاهر بأنها شركة استعادة بيانات هو الخطوة التطورية التالية في حياة برامج الفدية.

في أيامها الأولى، كانت برامج الفدية تدور حول تشفير أجهزة الكمبيوتر وطلب الدفع مقابل مفتاح فك التشفير. عندما استجابت الشركات ببناء نسخ احتياطية قوية، انتقل المجرمون إلى سرقة الملفات والتهديد بنشرها للعامة. بعد ذلك بوقت قصير، أضاف البعض هجمات حجب الخدمة الموزعة (DDoS) إلى المزيج، مما أدى إلى حظر ليس فقط الواجهة الخلفية ولكن أيضًا الواجهة الأمامية، في محاولة لفرض الدفع.

حتى أن بعض المجرمين اتصلوا بضحاياهم عبر الهاتف لمزيد من الترهيب.

في هذه الأيام، تتجه المزيد والمزيد من المجموعات بعيدًا عن برامج التشفير وتركز فقط على سرقة البيانات، حيث إنها أرخص ولكنها مربحة بنفس القدر.

Çapraz BleepingComputer