مهاجمو برامج الفدية يوسعون تكتيكات الضغط الخاصة بهم

أصدرت Semperis تقرير مخاطر برامج الفدية لعام 2026. ويستند إلى استطلاع شمل 1,200 من متخصصي تكنولوجيا المعلومات وأمن المعلومات من تسع دول وثماني صناعات؛ وقد ضمت العينة فقط المؤسسات التي نجح فيها هجوم واحد على الأقل ببرامج الفدية وعطّل العمليات.

نظرًا لأن نشاط برامج الفدية يُغطى بشكل متكرر في تقارير مختلفة، يتم تلخيص الإحصاءات والاتجاهات العامة بإيجاز أدناه:

• حسب الدولة، تبرز فرنسا وأستراليا وإيطاليا وإسبانيا: حيث أبلغ 100% و84% و81% و81% من المستجيبين على التوالي عن أكثر من هجوم واحد خلال العام. • حسب الصناعة، كانت الهجمات الناجحة المتكررة الأكثر شيوعًا في الرعاية الصحية (82%) والنقل (77%) والتصنيع (72%). • تحدث معظم الهجمات خارج ساعات العمل؛ ولا تزال الهجمات المتكررة ومدفوعات الفدية المتعددة شائعة، بينما يقضي المهاجمون عادةً من 2 إلى 6 أيام داخل البنية التحتية.

دعونا نلقي نظرة فاحصة على كيفية تغير أساليب المهاجمين ونقاط الضغط:

للذكاء الاصطناعي بالفعل تأثير ملحوظ على هجمات برامج الفدية. واجه 84% من المستجيبين هجمات استُخدم فيها الذكاء الاصطناعي بطريقة ما: واجه 40% هجمات شملت الذكاء الاصطناعي، بينما تعرض 44% لهجمات استهدفت وكلاء الذكاء الاصطناعي الخاصين بهم أو أنظمة الذكاء الاصطناعي الخاصة بالشركة. وهذا الأخير خطير بشكل خاص عندما يكون لهذه الأنظمة وصول إلى خدمات أخرى: يمكن للمهاجمين استخدامها لتصعيد الامتيازات والتحرك أكثر عبر البنية التحتية.

تُهاجم أنظمة إدارة الهوية في كثير من الأحيان أكثر مما تكون المؤسسات مستعدة لاستعادتها. في 87% من الحالات، استهدف مهاجمو برامج الفدية Active Directory أو Entra ID أو Okta. ومع ذلك، كان لدى 50% فقط من المؤسسات نسخ احتياطية مخصصة لهذه الأنظمة، وكان لدى 42% فقط استرداد آلي. وقد سلطت Microsoft وRubrik Zero Labs وآخرون الضوء سابقًا على الدور المتزايد لهجمات الهوية.

يمتد الضغط إلى ما هو أبعد من البيئة الرقمية وما هو أبعد من المؤسسة نفسها. في 17% من الهجمات، لجأ الفاعلون إلى تهديدات جسدية، بما في ذلك الاختطاف والأذى الجسدي. في 37% من الحالات، امتد الضغط إلى أصدقاء الموظفين وأقاربهم، بينما واجهت حوالي ربع المؤسسات نشر البيانات الشخصية للموظفين وعائلاتهم (doxxing) أو مكالمات طوارئ مزيفة إلى سلطات إنفاذ القانون (swatting) على عناوينهم.

غالبًا ما تكون تحديات الاستجابة تنظيمية وليست تقنية. أشارت 48% من الشركات إلى نقص الأدوار والمسؤوليات المحددة بوضوح كعائق، بينما أشارت 44% منها إلى مشكلات في التنسيق بين الفرق وخطط استجابة قديمة.