الخزانة الأمريكية تحذر من برامج الفدية والجهات التي تقف وراءها

أصدرت وزارة الخزانة الأمريكية تحذيرات من خلال شبكة إنفاذ الجرائم المالية (FinCEN) ومكتب مراقبة الأصول الأجنبية (OFAC) بشأن برامج الفدية والمخاطر المرافقة لطلبات الفدية من قبل الجهات الفاعلة التي تطلق هذه البرامج الضارة.

وقال إن مستشاري مكتب مراقبة الأصول الأجنبية لديهم دوافع حسنة من هذه التحذيرات، لكنه سيضيف بالتأكيد المزيد من الضغط والتعقيد للمنظمات التي وقعت ضحية لهذه الهجمات والتي تتحدى بالفعل ظروف التعافي بعد وقوع مثل هذه الأحداث الأمنية.

ويقدم مكتب مراقبة الأصول الأجنبية قائمة بالكيانات الخاضعة للعقوبات، لذا على الجهات التي وقعت ضحايا لهذا النوع من الهجمات التحقق من القائمة للجهات الفاعلة، قبل المضي قدماً في دفع طلبات الفدية. ومع ذلك، عادةً ما تكون الهوية الحقيقية لمجرمي الإنترنت الذين يبتزون الضحايا غير معروفة، لذلك يصعب على المؤسسات تحديد ما إذا كانت تنتهك عن غير قصد عقوبات وزارة الخزانة الأمريكية. وفي بعض الأحيان يدفع ضحايا هذه الهجمات للجهات الفاعلة المبالغ التي طلبوها لعدم تنفيذ مآربهم.

وتعتبر برامج الفدية من أهم وأخطر تهديد للأمن السيبراني الذي تواجهها الشركات اليوم، حيث تختار معظم الجهات الفاعلة في مجال التهديد تحقيق وزيادة عائداتهم المادية عن طريق سرقة البيانات ونشر برامج الفدية وتنفيذ عمليات التشهير وابتزاز الضحايا. حيث استهدفت بعض جهات التهديد الفاعلة المستشفيات على وجه التحديد في محاولة لكسب ملايين الدولارات، وهو الخط الذي يرفض العديد من جهات التهديد الفاعلة تجاوزه. وإن مشكلة الابتزاز وبرامج الفدية يُعد أمراً لا يطاق في يومنا الحالي اليوم. وإن وحدة "مانديانت" كانت على علم بأكثر من 100 منظمة كان فيها منفذو برامج الفدية لديهم بيانات الوصول إلى الشبكة خلال شهر سبتمبر وحده، أي بنسبة تعادل ضعف الجهات التي كنا نتابعها في نفس الفترة من العام السابق. في حين يستولي العديد من منفذي برامج الفدية كمية كبيرة من البيانات الحساسة من المؤسسات قبل نشر برامج التشفير وإغلاق المؤسسات من أنظمتها وبياناتها. قد يطلب ممثلو التهديد المال مقابل أداة فك التشفير، ووعداً بعدم نشر البيانات المسروقة، والإرشادات التفصيلية حول كيفية اختراق شبكات الشركة.