في ظل تصاعد الهجمات السيبرانية، تحذر جوجل وFBI من مجموعة فدية تستخدم أساليب جديدة وخطيرة.
تحذير من جوجل وFBI بشأن مجموعة فدية ترسل عمال تكنولوجيا المعلومات مزيفين للاختراق الشخصي للضحايا
تصاعدت هجمات مجموعة فدية على مكاتب المحاماة، حيث أرسلت أحيانًا عمال تكنولوجيا معلومات مزيفين إلى مكاتب الضحايا، حيث يقوم المحتالون بسرقة البيانات مباشرة من أجهزة الكمبيوتر الخاصة بالضحايا باستخدام محركات USB أو يساعدون أعضاء آخرين من العصابة في الاتصال بأجهزة الكمبيوتر عن بُعد، وفقًا لجوجل وFBI.
تفاصيل الهجمات
في يوم الجمعة، نشرت فرق الأمن السيبراني في جوجل، مانديانت ومجموعة معلومات تهديد جوجل، تقريرًا جديدًا يتهم مجموعة المجرمين السيبرانيين المعروفة باسم مجموعة الفدية الصامتة بمحاولة سرقة معلومات الضحايا “من خلال الوصول الجسدي المباشر” في هجمات من يناير إلى مايو من هذا العام استهدفت “عشرات” من الضحايا.
أساليب الاحتيال
قال تشارلز كارماكال، كبير مسؤولي التكنولوجيا في مانديانت، لموقع TechCrunch في بيان: “لقد حققت مانديانت في عدة حالات حيث زرع الخصوم عملاء داخليين، أو رشو موظفين، أو دخلوا المباني فعليًا لتسهيل الهجمات السيبرانية”، مضيفًا أن الشركة شهدت استخدام هذه التكتيكات في حالات أخرى على مر السنين أيضًا.
في الشهر الماضي، نشرت FBI تنبيهًا تحذر فيه من أن مجموعة الفدية الصامتة كانت تستهدف مكاتب المحاماة بهجمات هندسة اجتماعية ورسائل تصيد تتظاهر بأنها موظفي دعم تكنولوجيا المعلومات. ولكن في بعض الحالات، أرسلت المجموعة موظفين مزيفين لدعم تكنولوجيا المعلومات إلى مكاتب الضحايا، حيث اتصلوا بأجهزة الكمبيوتر الخاصة بالموظفين واستخدموا محركات USB أو أدوات الوصول عن بُعد لسرقة البيانات مثل العقود والمعلومات الشخصية مثل أرقام الضمان الاجتماعي والسجلات المالية والضريبية.
الأساليب التقليدية
قال متحدث باسم FBI لموقع TechCrunch: “يمكننا تأكيد أننا رأينا عدة حالات من الأفراد الذين يتظاهرون بأنهم دعم تكنولوجيا المعلومات الذين حصلوا أو حاولوا الحصول على وصول جسدي مباشر إلى مكاتب الضحايا وأجهزتهم كجزء من مخطط مجموعة الفدية الصامتة لاستخراج البيانات”.
فيما يعد الآن تكتيك ابتزاز شائع – والذي لا يتضمن فعليًا تشفير بيانات الضحايا كما هو الحال في هجمات الفدية التقليدية – تمتلك العصابة موقع تسريب خاص بها، حيث تهدد الضحايا بنشر بياناتهم المسروقة، ثم تنشرها إذا لم يدفع الضحية.
تهديدات مباشرة
غالبًا ما يحدث ذلك بعد أن يرسل القراصنة رسائل بريد إلكتروني مباشرة للضحايا ليهددوهم.
“في حالة تجاهل أو عدم اتفاق، سنقوم بإبلاغ موظفيك وشركائك وعملائك، وبعد ذلك سننشر بياناتك”، كتب القراصنة لأحد الضحايا، وفقًا لجوجل.
وفقًا لتقرير جوجل، يستخدم القراصنة أيضًا طرقًا أكثر تقليدية، مثل رسائل البريد الإلكتروني للتصيد، والمكالمات الهاتفية المتابعة، والهندسة الاجتماعية. يتظاهر المجرمون السيبرانيون بأنهم دعم تكنولوجيا المعلومات في الشركة لخداع الضحايا لمنحهم الوصول إلى أجهزة الكمبيوتر الخاصة بهم.
“يستخدم المتصلون مجموعة متنوعة من التعليمات اللفظية لتوجيه سلوك الهدف. تحت ستار معالجة مشكلة أمنية أو المساعدة في مشروع نقل بيانات الشركة، يبنون الثقة ويوجهون الهدف للانضمام إلى جلسة مشاركة الشاشة”، كتب الباحثون في جوجل. ثم يتجاوز القراصنة الضوابط الأمنية من خلال إقناع الضحايا بتنزيل وفتح تطبيقات مشاركة الشاشة، أو باستخدام ميزات مشاركة الشاشة في تطبيقات مثل زووم أو مايكروسوفت تيمز.
تصعيد جديد
بينما يسرق القراصنة معظم الوقت البيانات عن بُعد عبر البرمجيات الخبيثة أو هجمات التصيد، تُظهر هذه الحالات أن بعض القراصنة الآن مستعدون لأخذ جرائمهم خطوة إلى الأمام، مما يخلط بين تقنيات الاختراق التقليدية مع التسلل الجسدي في تصعيد جديد ومهم.
عند الشراء من خلال الروابط في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلاليتنا التحريرية.
تأكد من اتخاذ التدابير اللازمة لحماية بياناتك ومعلوماتك الشخصية من هذه التهديدات المتزايدة.
