الهجوم السيبراني المصرفي حسب الطلب: ما الذي يقدمه السوق السري

أصدرت Intel 471 تقريرًا عن التهديدات التي تواجه القطاع المالي. الصورة العامة كالتالي: من يناير 2025 حتى يونيو 2026، سجلت الشركة 340 ضحية لمجموعات برامج الفدية في 74 دولة و562 هجوم DDoS مزعومًا من قراصنة نشطاء ضد مؤسسات مالية. وفي الوقت نفسه، ارتفع متوسط تكلفة خرق البيانات في القطاع المالي إلى 6.29 مليون دولار في 2026، مقارنة بـ5.56 مليون دولار في العام السابق.

ويذكر التقرير أيضًا إحصاءات ومجموعات ربما ظهرت سابقًا في هذا الموجز. والأكثر إثارة للاهتمام أن Intel 471 متخصصة في مراقبة المنصات السرية وتقدم أمثلة على مكونات الهجوم التي يمكن شراؤها بالفعل كخدمة.

الوصول إلى البنية التحتية من يناير 2025 حتى يونيو 2026، عرض وسطاء الوصول الأولي للبيع الوصول إلى 159 مؤسسة في القطاع المالي. تنوعت العروض بشكل واسع، من بيانات اعتماد VPN بسيطة إلى وصول إداري إلى البنية التحتية الداخلية. على سبيل المثال، ادعى أحد البائعين أنه يملك وصولًا إلى hypervisor شركة تأمين، وجهازي NAS، وحوالي 11 تيرابايت من النسخ الاحتياطية.

داخلي في المؤسسة لاحظت Intel 471 كلاً من المجرمين الذين يبحثون عن عناصر داخلية والموظفين الذين يعرضون خدماتهم أو المتورطين بالفعل في مخططات إجرامية. عرض أحد البائعين الحصول على بيانات مستخدمي PayPal عبر الموظفين مقابل 400 دولار. وطلب إعلان آخر موظفًا في مؤسسة مالية أوروبية لديه وصول إلى قواعد بيانات العملاء، مع عرض تقسيم عائدات الهجمات مناصفة.

تجاوز اعرف عميلك توجد سوق منفصلة لهذه الخدمة أيضًا: وثائق مزورة، هويات جاهزة، تزييف عميق، أدوات لانتحال بث فيديو الكاميرا مثل Verifus، خدمات البغال، وحسابات تم التحقق منها بالفعل. يتم تقديم العديد من هذه الأدوات كخدمات اشتراك، لذا لا يحتاج العملاء إلى خبرة تقنية عميقة.

بيانات بطاقات الدفع أصبحت أسواق بطاقات الدفع السرية تشبه بشكل متزايد الأسواق السائدة. عرض WALMART CC حوالي 93,000 سجل بطاقة دفع مع تصفية وتقييمات للبائعين ودعم على مدار الساعة، بينما عرض OceanMarket أكثر من 100,000 سجل قابلة للبحث حسب البنك والبلد وBIN ونوع البطاقة.

تعمل الجريمة السيبرانية المالية بشكل متزايد وفق مبدأ تقسيم العمل. يمكن الحصول على الوصول إلى البنية التحتية، أو عنصر داخلي، أو هوية شخص آخر، أو بيانات الدفع من موردين مختلفين ودمجها في هجوم واحد. ولهذا يصبح من المهم بشكل متزايد أن تكون لدى البنوك رؤية لما يحدث خارج شبكاتها — على المنصات السرية، وبين المتعاقدين، وحول الهويات الرقمية للعملاء.