مؤخرًا، طالب منفذو فيروس "غريف" بفدية من الرابطة الوطنية للبنادق (NRA). ويبدو أن المهاجمين تمكنوا من اختراق الشبكة الداخلية للمنظمة، وقدموا على الأقل أدلة واضحة على عملية الاختراق. مع ذلك، لا يستطيع الخبراء تحديد موعد تقديم المهاجمين للعدالة، وحتى ذلك الحين، سيستمرون في مهاجمة المستخدمين، مما يُعرّض أمن المعلومات للعديد من المؤسسات للخطر.
قراءة المزيد عن الهجوم على NRA، الوظائف الشاغرة لأمن المعلومات تشيليابينسك
في الآونة الأخيرة، تسربت معلومات سرية من الرابطة الوطنية للبنادق (NRA) إلى الإنترنت المظلم. قام منفذو فيروس "غريف" بنشر لقطات شاشة للبيانات على موقعهم الإلكتروني الشخصي، زاعمين أنها مسروقة من الرابطة. من الجدير بالذكر أن وسائل الإعلام عادةً ما تتحقق من صحة مثل هذه المعلومات، نظرًا لقدرة المخترقين على نشر معلومات مزيفة. مع ذلك، يفضل "غريف" التباهي فقط بالانتصارات الحقيقية، ولم تكن حالة الرابطة الوطنية للبنادق استثناءً. فقد أكد الخبراء أن المهاجمين تمكنوا بالفعل من اختراق الشبكة الداخلية للمنظمة، ما أدى إلى تدهور أمنها المعلوماتي .
بناءً على البيانات التي قدمها المتسللون المطيعون على موقعهم الإلكتروني، قاموا بسرقة المعلومات التالية:
- طلبات منح NRA ؛
- بيانات الاستثمار؛
- معلومات ضريبية؛
- محضر اجتماع مجلس الإدارة.
والآن يطالب المهاجمون هيئة الموارد الطبيعية بتزويدهم بفدية كبيرة. وبخلاف ذلك، فإنهم يعدون ببيع جميع المعلومات الواردة أو إتاحتها للجمهور. ومع ذلك، فإن ممثلي NRA لن يقوموا بإجراء اتصالات مع المهاجمين. علاوة على ذلك، يزعمون أنهم يسيطرون بشكل كامل على الوضع ويتخذون أيضًا جميع التدابير اللازمة لحماية بياناتهم السرية. ومن المهم ملاحظة أن مثل هذه المنظمات نادرًا ما تدفع فدية للمتسللين. لأنهم يفضلون مساعدة الشرطة السيبرانية بنشاط في القبض على المتسللين. ومما يزيد الوضع تعقيدًا حقيقة أن المنظمة أعلنت إفلاسها مؤخرًا.
لماذا تعتبر مجموعة الحزن خطيرة؟
كان الخبراء على دراية بفيروس Grief منذ فترة. عُرف هذا الفيروس الخبيث سابقًا باسم DoppelPaymer، وكان يستهدف المؤسسات الأمريكية بشكل متكرر. ويبدو أن مجموعة القرصنة Evil Corp. هي المسؤولة عن هذا الفيروس، وهي حاليًا من أخطر المجموعات في الولايات المتحدة. في عام 2019، ربطت شرطة مكافحة الجرائم الإلكترونية الأمريكية ما لا يقل عن 24 مؤسسة مختلفة بأنشطة هذه المجموعة. وبفضل هذه الجهود الاستباقية، رفضت العديد من الشركات التعاون مع Evil Corp.، لا سيما بعد أن هددتها السلطات الأمريكية بالغرامات والملاحقة القضائية. ونتيجة لذلك، تحسن أمن المعلومات في يكاترينبورغ وفرص العمل في البلاد بشكل ملحوظ.
مع ذلك، لم يتوقف قراصنة "إيفل كورب" عن أنشطتهم، بل على العكس، يواصلون توسيع ترسانتهم من برامج الفدية. حاليًا، يدير القراصنة ستة فيروسات على الأقل، من بينها فيروس "غريف". لكن لا يُسمح لأي شركة في الولايات المتحدة بإرسال أموال مباشرة إلى قراصنة "إيفل كورب". نأمل أن تُسهم هذه الإجراءات في استعادة أمن المعلومات ورواتب الموظفين في موسكو .
فريق جامعة SEDICOMM : أكاديمية سيسكو ، معهد لينكس للمحترفين ، معهد بايثون.