تتطور أساليب الفاعلين المهددين بشكل مستمر، حيث أصبح استخدام الرموز التعبيرية جزءًا أساسيًا من استراتيجياتهم للتواصل والتعتيم.
استخدام الرموز التعبيرية من قبل الفاعلين المهددين
أصبحت الرموز التعبيرية أكثر من مجرد زينة في الرسائل الرقمية بالنسبة للفاعلين المهددين.
على منصات التواصل الاجتماعي مثل تيليجرام وديكورد، وكذلك عبر المنتديات والمجتمعات السرية، يستخدم العديد منهم الرموز التعبيرية بشكل متزايد للإشارة، والتعتيم، والتنسيق مع الآخرين حول العالم.
تحول واسع
تشير تحليلات شركة Flashpoint إلى أن “استخدام الرموز التعبيرية يعكس تحولًا أوسع في كيفية تواصل الفاعلين المهددين نحو أشكال أسرع، وأكثر بصرية، وأكثر تكيفًا من التفاعل”.
يمكن للمنظمات التي تدمج تحليل الرموز التعبيرية في تدفقات استخبارات التهديدات الخاصة بها أن تكشف عن الحملات الناشئة، وتحدد الأنشطة الخبيثة عالية القيمة، وتتعقب الفاعلين المهددين وتفسر نواياهم. “بينما لا تعتبر الرموز التعبيرية وحدها مؤشرات حاسمة، إلا أنها توفر طبقة إضافية من الإشارات التي يمكن أن تعزز التحليل العام”، كما قالت الشركة.
يستغل الفاعلون المهددون بشكل متزايد انتشار الرموز التعبيرية ومظهرها البريء في أنشطة مختلفة، مثل إخفاء الاتصالات المتعلقة بالتحكم في العمليات (C2) لتعتيم الهجمات وتمرير البرمجيات الخبيثة عبر الدفاعات.
حالات الاستخدام الشائعة
أظهرت تحليلات Flashpoint أن الفاعلين المهددين يستخدمون الرموز التعبيرية في الغالب في الاتصالات المتعلقة بالاحتيال المالي والت monetization، والوصول، والاعتماد، والتسوية، وكذلك للإشارة إلى الأدوات والقدرات الخدمية. على سبيل المثال، قد يستخدم الفاعل رمز بطاقة للإشارة إلى بيانات بطاقة الدفع المسروقة أو نشاط الاحتيال، ورمز حقيبة نقود للإشارة إلى الأرباح أو المدفوعات، ورمز مفتاح للوصول إلى الاعتمادات، ورمز قفل مفتوح للإشارة إلى اختراق ناجح.
تشير الرموز التعبيرية أيضًا إلى فئات الأهداف أو المناطق، مثل رمز مبنى للإشارة إلى هدف مؤسسي أو رموز علمية لاستهداف جغرافي محدد.
عندما تُستخدم هذه الرموز التعبيرية بالاقتران مع اللغة العامية والاختصارات والعبارات متعددة اللغات، “تخلق شكلًا معقدًا من التعتيم الذي يصعب جهود المراقبة على نطاق واسع”، كما لاحظت Flashpoint.
من ناحية أخرى، نظرًا لأن استخدام الرموز التعبيرية يميل إلى الوقوع في أنماط قابلة للتعرف بمرور الوقت، فإنها توفر فرصة لصيادي التهديدات والباحثين لتحديد وتتبع الفاعلين المهددين والمجموعات. تشمل الأنماط الشائعة نفس مجموعة الرموز التعبيرية في المنشورات البيعية، أو نفس أنماط التنسيق وهياكل الرسائل.
فهم هذه الديناميكيات يمكن أن يساعد المنظمات في تعزيز دفاعاتها ضد التهديدات المتطورة.
