يبدو أن برنامج الفدية "نتفيلم" نوع جديد من البرامج الخبيثة، ظهر بعد جائحة كورونا، مُلحقًا أضرارًا جسيمة بالشركات الكبرى . في الخامس من مايو، وردت تقارير تفيد بأن هذا البرنامج استهدف شركتين عملاقتين، هما شركة النقل الأسترالية "تول جروب" وشركة "فيكتوريا سيكريت" الأمريكية المصنعة للملابس الداخلية.
خلال الأسابيع القليلة الماضية، استهدفت هجمات برامج الفدية الإلكترونية قطاعات واسعة، من أنظمة الرعاية الصحية وسلاسل التوريد والصرف الأجنبي إلى المدارس والهيئات الحكومية . وخلافاً للاعتقاد السائد بأن هذه الهجمات تركز بشكل أساسي على القطاعات الحيوية، فقد امتد هجوم نوع جديد من برامج الفدية يُدعى "برنامج فدية نتفليم" ليشمل حتى شركة لتصنيع الملابس الداخلية.
برنامج الفدية الذي يستخدمه نتفليكس يحقق هدفين بضربة واحدة
أعلنت شركة MAS Holdings، وهي شركة سريلانكية لتصنيع الملابس، تقوم بتصنيع الملابس الداخلية لعلامات تجارية شهيرة مثل Ivy Park التي أسستها بيونسيه، وVictoria's Secrets، وNike، أن مجموعة من المبتزين قد حصلوا على ما يقرب من 300 جيجابايت من المعلومات الخاصة ويهددون بنشرها كلها على الإنترنت إذا لم تتم تلبية مطالبهم.
الأمر الأكثر إثارة للقلق هو أن المتسللين أصبحوا الآن قادرين على الوصول إلى جميع المعلوماتdent، بما في ذلك الاتفاقيات وتفاصيل الوصول، الأمر الذي قد يؤدي في النهاية إلى استهداف هذه العلامات التجارية الشهيرة للملابس.
وفي حالة مماثلة أخرى، أبلغت شركة تول جروب الأسترالية العملاقة للخدمات اللوجستية والتخزين، والتي تمكنت للتو من التعافي من هجومها الإلكتروني السابق الذي استمر شهراً كاملاً، عن انقطاع كبير ثانٍ في الخدمات يوم الثلاثاء.
تعرضت مجموعة تول، المملوكة لشركة البريد اليابانية، لهجوم من قبل مجموعة من القراصنة الروس في مارس/آذار، حيث ripple أنظمتها التقنية لأكثر من شهر، مما أسفر في النهاية عن خسائر فادحة. ومع ذلك، فشل القراصنة في محاولاتهم للمطالبة بفدية.
لسوء حظ الشركة، لم ينتهِ الكابوس عند هذا الحد. فبعد تعرضها لهجوم جديد، هذه المرة ببرنامج الفدية "نت فيلم"، قررت الشركة إيقاف أنظمتها مرة أخرى. وطُلب من الموظفين الاعتماد على أجهزتهم الشخصية، حيث تم إيقاف جميع أنظمة الشركة وتطبيقاتها كإجراء احترازي.
يتمتع مهاجمو برامج الفدية بشبكة علاقات واسعة، وفقًا لشركة إمسوفت.
على الرغم من أنه لا يزال من غير الواضح مقدار الفدية التي يطالب بها مهاجمو برنامج الفدية الذي استهدف موقع نتفليكس في كلتا الحالتين، فقد أعلنت مجموعة تول أنها لا تنظر في خيار الدفع في الوقت الحالي. وتملك الشركة إجراءات يدويةmatic وخطط استمرارية أعمال جاهزة للتخفيف من آثار الهجوم.
بريت كالو، الذي يعمل كخبير كبير في مجال الأمن السيبراني لدى شركة إمسوفت ، لشبكة سكاي نيوز إن برنامج الفدية Netfilim معروف عادةً بسرقة المستندات الخاصة من جهاز الكمبيوتر واستخدامها كتهديد لنشرها عبر الإنترنت إذا لم يتم تلبية المطالب.
يبدو أن هذه المجموعة الإجرامية تتمتع بشبكة علاقات واسعة، إذ تهدد ببيع المعلومات المسروقة على الإنترنت المظلم، بل وحتى للمنافسين أحيانًا. وللأسف، نظرًا لارتفاع احتمالية إساءة استخدام البيانات، واستغلالها تجاريًا، وخداع العملاء، سواء استجاب الضحية لمطالبهم أم لا، فإن الإفصاح السريع لجميع الأطراف المعنية أمر بالغ الأهمية، كما أكد كالو.
