مدار الساعة - حذّر مكتب التحقيقات الفيدرالي الأمريكي بالتعاون مع وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية مستخدمي خدمة البريد الإلكتروني جي-ميل من تهديد خطير يتمثل في هجمات الفدية.
كيف تعمل الهجمات؟
تستخدم المجموعة أساليب احتيالية مثل التصيد الإلكتروني لاستغلال الثغرات الأمنية في الأجهزة الرقمية.
وبمجرد اختراق النظام، يقوم البرنامج الخبيث بتشفير جميع الملفات المهمة للضحية، مما يمنع الوصول إليها، كما يتم سرقة نسخ من هذه البيانات لاستخدامها لاحقًا في الابتزاز.
بعد نجاح الهجوم، يطالب المهاجمون بدفع فدية قد تصل إلى ملايين الدولارات مقابل فك التشفير وعدم نشر البيانات المسروقة.
القطاعات الأكثر استهدافًا
واستهدفت هذه الهجمات أكثر من 300 ضحية حتى الآن، خاصة في المستشفيات، المدارس، والشركات الكبرى، مما يشكل تهديدًا للبنية التحتية الحيوية.
كيف تحمي نفسك؟
للتقليل من خطر التعرض لهذا النوع من الهجمات، ينصح خبراء الأمن السيبراني باتباع الخطوات التالية:
1. تفعيل المصادقة الثنائية:
أضف طبقة أمان إضافية لحساباتك، بحيث يتم إرسال رمز تحقق قبل تسجيل الدخول.
2. تحديث الأنظمة والبرامج بانتظام:
تأكد من أن جميع تطبيقاتك وبرامجك محدثة وآمنة ضد الثغرات الأمنية.
3. عدم فتح رسائل البريد الإلكتروني المشبوهة:
احذر من النقر على الروابط أو تنزيل المرفقات من مصادر غير موثوقة.
4. الاحتفاظ بنسخ احتياطية من البيانات:
احفظ بياناتك المهمة على محركات تخزين منفصلة أو في خدمات سحابية آمنة.
5. تقليل صلاحيات الحسابات الإدارية:
تأكد من أن المستخدمين داخل الشركات لا يمتلكون صلاحيات إدارية غير ضرورية، لمنع استغلالها في الهجمات.
هجمات بملايين الدولارات
وأفادت تقارير أن المجموعة تطلب فدية تتراوح بين 100,000 إلى 15 مليون دولار من ضحاياها، حيث تعرضت مؤسسات في الولايات المتحدة لسرقة 200 جيجابايت من بياناتها، وطُلب منها دفع 400,000 دولار لاستعادتها. كما تعرضت مجموعة في المملكة المتحدة لسرقة 2.3 تيرابايت من البيانات وطُلب منها 2 مليون دولار.
تحذير
يحذر الخبراء الأمنيون من أن هذه الهجمات ليست مجرد أعمال فردية، بل هي جزء من شبكة إجرامية منظمة تقدم خدمات "الفدية كخدمة" حيث يتم تطوير البرامج الضارة وبيعها لمجرمين آخرين.
لذلك، إذا كنت من بين 1.8 مليار مستخدم لخدمة البريد ، فمن الضروري أن تتخذ إجراءات احترازية فورية لحماية حساباتك وبياناتك من الوقوع في قبضة العصابة أو غيرها من الهجمات الإلكترونية الخطيرة.
