قراصنة يهددون بنشر 3.5 تيرابايت من البيانات المسروقة
أخبرني ديبن ديساي، نائب الرئيس التنفيذي للأمن السيبراني في مؤسسة Zscaler، هذا الأسبوع: 'تستمر أساليب برامج الفدية في التطور، والتحول المتزايد نحو الابتزاز بدلًا من التشفير مثال واضح'. إذا كنت ترغب في مثال على ذلك، فما عليك سوى البحث عن مجموعة قراصنة برنامج الفدية Safepay الذين أمهلوا شركة 'إنجرام ميكرو Ingram Micro' حتى 1 أغسطس لدفع فدية أو مواجهة نشر 3.5 تيرابايت من البيانات المسروقة، كما تقول المجموعة، إليك ما تحتاج إلى معرفته.
شركة 'إنجرام ميكرو Ingram Micro' ضحية عملية القرصنة هي شركة عالمية عملاقة في مجال خدمات تكنولوجيا المعلومات تعمل في مجالات التسويق والبيع ومساعدة الشركات علي توصيل منتجاتها الي العملاء، بلغ صافي مبيعات الشركة عام 2024 أكثر من 48 مليار دولار وهي تعمل في أكثر من 200 دولة، وهي تقدم خدماتها الي أكثر من 23 ألف شركة في مختلف قارات العالم.
مجموعة Safepay من قراصنة الفدية الذين ظهروا لأول مرة على ساحة الجرائم الإلكترونية في عام 2024، ونجحوا في استهداف ما لا يقل عن 20 منظمة وشركة كبري. وقد أفادت التقارير أن المجموعة تبدو 'تشترك في الكثير من أوجه التشابه مع مجموعة برامج الفدية LockBit'، وبالتالي، قد تكون مجموعة منشقة أو إعادة تسمية للجهات التهديدية الشهيرة. ولكن ما هو أكثر وضوحًا هو أن Safepay، مثل معظم تهديدات برامج الفدية الحديثة، تفضل الابتزاز المزدوج الذي لا يشمل تشفير الأنظمة فحسب، بل احتجاز البيانات المسروقة مقابل فدية.
في 5 يوليو، أكدت شركة 'إنجرام ميكرو Ingram Micro'، أنها تعرضت لهجوم ببرنامج فدية. وأعلنت الشركة أنها 'اكتشفت مؤخرًا وجود برنامج فدية على بعض أنظمتها الداخلية'، وأنها اتخذت 'إجراءات لتأمين البيئة ذات الصلة، بما في ذلك قطع الاتصال ببعض الأنظمة بشكل استباقي وتنفيذ تدابير تخفيفية أخرى'. لكن ما لم يتضح هو ماهية البيانات التي سُرقت خلال هذا الهجوم، إن وجدت. وأفادت تحديثات الشركة أنها تواصل التحقيق في 'نطاق الحادث والبيانات المتأثرة'، لكنها لم ترد على طلبي للحصول على بيان إضافي وقت النشر.
ومع ذلك، كان هاكرز Safepay الذين أعلنوا مسؤوليتهم عن الهجوم أكثر صراحة. فقد أفادت التقارير الآن أن مخترقي الفدية وضعوا ساعة للعد التنازلي على موقع تسريب البيانات الخاص بهم، والتي تحدد 1 أغسطس كموعد نهائي قبل نشر 3.5 تيرابايت من البيانات المسروقة المزعومة من Ingram Micro.
قال بيتر كينج، المستشار الرئيسي في Acumen Cyber: 'هذه هي إحدى التكتيكات التي يستخدمها المهاجمون لزيادة الضغط على الضحايا، على أمل حثهم على الدفع'، مضيفًا أن 'بالنظر إلى أن الإشعار لا يزال منشورًا على موقع التسريب الخاص بـ Safepay، فإن هذا يشير إلى أن Ingram Micro لم تختر الدفع'.
كما نصح كريس هوك، المدافع عن خصوصية المستهلكين في Pixel Privacy: 'يمكن للمؤسسات حماية نفسها من SafePay وأنواع مماثلة من هجمات برامج الفدية عن طريق فرض ضوابط صارمة على الوصول إلى أنظمتها، واستخدام مصادقة قوية strong authentication مثل المصادقة متعددة العناصر multi-factor authentication'، ومراقبة الثغرات الأمنية المكتشفة حديثًا، وتنفيذ الاتصالات في بيئة آمنة مثل الشبكات الشخصية الافتراضية VPN لتوفير الوصول عن بُعد للبيانات'.
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
أهل مصر
منذ 36 دقائق
- أهل مصر
تطورات جديدة في صفقة انتقال كوكا إلى قاسم باشا التركي
أكد الإعلامي أمير هشام، أن صفقة انتقال أحمد نبيل كوكا لاعب النادي الأهلي إلى قاسم باشا التركي اقتربت من الحسم خلال الساعات المقبلة، والصفقة سوف تحسم مقابل 750 ألف دولار. وقال عبر برنامجه بلس 90 على شاشة قناة النهار الفضائية: النادي التركي سيدفع 500 ألف دولار كدفعة أولى فور توقيع العقد الرسمي، وسيكون القسط الثاني قيمته 250 ألف دولار بعد 6 شهور، مع وجود بنود إضافية يحصل الأهلي على100 ألف إضافية وفقًا لعدد الأهداف والمشاركات. وأضاف: الأهلي كان يريد الحصول على المبلغ كاملًا، لكن تم إبداء مرونة لحسم صفقة انتقال كوكا، كما أن النادي سيحصل على 20% من قيمة بيعه مستقبلًا.
أهل مصر
منذ 36 دقائق
- أهل مصر
اقتراح أمريكي بفرض 15 ألف دولار على المتقدمين للحصول على تأشيرات العمل أو السياحة
اقترحت وزارة الخارجية الأمريكية فرض شرط تقديم ضمان مالي قد يصل إلى 15 ألف دولار على بعض المتقدمين للحصول على تأشيرات العمل أو السياحة، في خطوة تجريبية من المتوقع أن تُثقل كاهل المتقدمين من دول معينة. وذكرت الوزارة - في إشعار من المقرر نشره بالسجل الاتحادي، ونقلته قناة "سكاي نيوز" الإخبارية اليوم الاثنين، أنها ستطلق برنامجًا تجريبيًا لمدة 12 شهرًا، يُلزم المتقدمين من دول تسجل معدلات مرتفعة في تجاوز مدة التأشيرة أو تفتقر لضوابط أمنية، بدفع ضمان مالي بقيمة 5 آلاف أو 10 آلاف أو 15 ألف دولار. وأوضحت أن الهدف من البرنامج هو حماية الحكومة الأمريكية من تحمل أعباء مالية في حال عدم امتثال الزائر لشروط تأشيرته، مشيرةً إلى أنه سيبدأ بعد 15 يومًا من نشر الإشعار. ويستهدف البرنامج الأجانب المتقدمين لتأشيرات زيارة مؤقتة للعمل أو السياحة، من دول تصنّفها الوزارة ضمن الفئات عالية المخاطر، سواء بسبب ضعف بيانات التدقيق أو منح الجنسية مقابل الاستثمار دون شرط الإقامة. وأكدت الوزارة أن البرنامج لن يشمل مواطني الدول المشاركة في برنامج الإعفاء من التأشيرة، وقد يُعفى متقدمون آخرون بناءً على ظروفهم الشخصية. يُذكر أن شرط الضمان المالي طُرح سابقًا لكنه لم يُطبّق، بسبب تعقيد الإجراءات واحتمالات سوء فهمه من قِبل الجمهور، إلا أن الوزارة ترى حاليًا أنه لا توجد موانع قوية تحول دون تجربته.
24 القاهرة
منذ 40 دقائق
- 24 القاهرة
بالدولار واليورو.. تعرّف على شهادات الادخار بالعملات الأجنبية من البنك الزراعي المصري
أتاح البنك الزراعي المصري شهادتي ادخار بالعملات الأجنبية (الدولار الأمريكي واليورو)، ذات عوائد ثابتة تُصرف كل 3 أشهر، وذلك في إطار جهوده لتعزيز المدخرات بالعملات الصعبة وتوفير أدوات استثمار آمنة ومتنوعة. بالدولار واليورو.. تعرّف على شهادات الادخار بالعملات الأجنبية من البنك الزراعي المصري وخلال الأسطر التالية، نرصد معكم أبرز تفاصيل ومميزات شهادات الادخار بالعملات الأجنبية، وذلك وفقًا للبيانات الرسمية التي أعلنها البنك الزراعي المصري عبر صفحته الرسمية. وتتضمن الشهادات: شهادة الدولار الثلاثية: بعائد سنوي ثابت 2%، يُصرف ربع سنويًا، بفئة تبدأ من 100 دولار، ومتاح استردادها بعد 6 أشهر، مع إمكانية الاقتراض بضمانها. شهادة اليورو الثلاثية: تُتاح بفئة تبدأ من 100 يورو (وبحد أدنى 500 يورو)، وتمنح عائدًا تنافسيًا يُصرف كل 3 أشهر، مع نفس مزايا الاسترداد والاقتراض. ويستهدف البنك من خلال هذه الخطوة جذب المدخرات بالعملات الأجنبية عبر القنوات الرسمية، ودعم استقرار الجهاز المصرفي. البنك الزراعي يحصد جائزة أفضل بنك عربي في دعم وتمويل التنمية الزراعية المستدامة 2025 قرض السيارة من البنك الزراعي بتمويل يصل إلى مليون جنيه وفترة سداد 7 سنوات
