هجمات برامج الفدية مستمرة بينما ترفض Kaseya دفع الفدية

ملخص سريع

• تنفي Kaseya دفع الفدية لمهاجمي برامج الفدية.
• JBS وColonial Pipeline تدفعان الفدية للمخترقين.
• جو بايدن يتخذ خطوات نشطة لإنهاء الهجمات السيبرانية.

رعب هجمات برامج الفدية مستمر على الرغم من الجهود المستمرة من قبل الرئيس الأمريكي جو بايدن ودول أخرى لقمع الهجمات. 

ومع ذلك، فإن أحدث هجوم لبرامج الفدية يُعتقد أن مجموعة القرصنة الروسية REvil هي التي نفذته، واجه مقاومة شديدة من الضحية. 

تم استهداف شركة Kaseya، وهي شركة تكنولوجيا معلومات، وعلى الرغم من منع الوصول إلى ملفات الشركة من قبل المسؤولين، فقد قاومت دفع فدية بقيمة 70 مليون دولار لمهاجميها. أعلنت الشركة بعد أيام من الهجوم أنها تلقت مفتاح فك التشفير لإلغاء الهجوم، مما يشير إلى أنها استسلمت أخيراً لدفع الفدية لمخترقيها. 

نفت شركة تكنولوجيا المعلومات الشائعات التي مفادها أنها دفعت للمخترقين يوم الاثنين مؤكدة أن المخترقين لم يحصلوا على شيء منهم حتى بعد أن تمكنوا من فك تشفير الاختراق.  

"نحن نؤكد بكل وضوح أن Kaseya لم تدفع فدية - سواء بشكل مباشر أو غير مباشر من خلال طرف ثالث - للحصول على مفتاح فك التشفير،" قالت في تحديث على موقعها الإلكتروني.

لاحظت الشركة أنه بعد التشاور مع الخبراء، قرروا عدم التفاوض مع المجرمين الذين نفذوا هذا الهجوم. 

لماذا يظل صمود Kaseya مفاجئاً 

يظل لغزاً كيف تعافت الشركة من الهجوم ولم تدفع قرشاً واحداً كفدية لمخترقيها. على الرغم من أن دفع الفدية للمخترقين قد يكون انتهاكاً للعقوبات الأمريكية ضد فاعلين أجنبيين محددين، فقد دفعت بعض الشركات الفدية للمهاجمين في الماضي. 

دفعت JBS، واحدة من أكبر شركات معالجة اللحوم في الولايات المتحدة، فدية بقيمة 11 مليون دولار بتكوين لـ REvil في يونيو بعد أن تعرضت إمدادات اللحوم للتهديد في الولايات المتحدة. 

دفعت Colonial Pipeline مبلغ 4.4 مليون دولار بتكوين إلى DarkSide المرتبطة بروسيا قبل JBS، على الرغم من أنها فعلت ذلك بعد التشاور مع وزارة العدل. 

جهود جو بايدن لإنهاء هجمات برامج الفدية

اتخذ الرئيس الأمريكي سلسلة من الخطوات النشطة لوقف وباء هجمات برامج الفدية عالمياً. 

قام بأول خطوة دبلوماسية خلال اجتماع مجموعة السبع حيث اضطرت القوى العظمى إلى التحدث عن إنهاء الهجوم عالمياً. التقى بايدن أيضاً بالرئيس الروسي، فلاديمير بوتين دبلوماسياً حيث ناقشوا كيفية ولماذا يحتاجون إلى إيقاف هؤلاء المهاجمين ببرامج الفدية.

أخيراً، أفادت التقارير أن السلطات الأمريكية ستشكل فريق عمل ليس فقط لقمع هجمات برامج الفدية ولكن أيضاً لتتبع الفديات التي تلقاها المجرمون السيبرانيون من مثل هذه الهجمات في الماضي.

نصح أندى بينيت، كبير مسؤولي الأمن المعلوماتي (CISO) في Apollo Information Systems، الحكومة الأمريكية بالتعاون مع فاعلين آخرين لإنهاء هجمات الأمن السيبراني في الولايات المتحدة بشكل دائم.