يكشف الإصدار الأخير من تقرير بلاك بيري BlackBerry الربع سنوي لاستخبارات التهديدات العالمية عن زيادة كبيرة في الهجمات الإلكترونية الجديدة المستندة إلى البرامج الضارة، مشيرًا إلى زيادة بنسبة 70% خلال ثلاثة أشهر - وتضاعف معدل تكرارها ثلاث مرات تقريبًا خلال العام الماضي.
قامت حلول الأمن السيبراني المدعومة بـ Cylance AI من BlackBerry بتتبع 2.9 هجومًا فريدًا للبرامج الضارة في الدقيقة خلال الربع الذي يغطيه التقرير (من يونيو 2023 إلى أغسطس 2023)، ارتفاعًا من 1.7 هجومًا فريدًا خلال الربع السابق. ويذكر التقرير أن Cylance ® AI أوقف 3.3 مليون هجمة إلكترونية، أي ما يعادل 26 هجمة في الدقيقة، وهو ما يمثل زيادة كبيرة.
يقول إسماعيل فالينزويلا، نائب رئيس قسم أبحاث التهديدات والاستخبارات في شركة BlackBerry: "تعمل الجهات الفاعلة الخبيثة بجهد أكبر من أي وقت مضى على تنويع النطاق وزيادة حجم الهجمات لتجاوز الضوابط الدفاعية". "إن العدد الأكبر من الهجمات الجديدة التي تستهدف بلدًا أو قطاعًا يكشف عن الأهداف ذات القيمة العالية الموجودة هناك لجعلها جديرة بالاهتمام. ومع ذلك، في حين أن التهديدات تتزايد من حيث الحجم والتنوع، فإن قدرتنا على تجنبها في جميع القطاعات والصناعات تتزايد أيضًا باستخدام التقنيات التنبؤية والوقائية.
تقرير BlackBerry الجديد، وهو مصدر مهم لمحترفي الأمن السيبراني وصناع القرار في مجال تكنولوجيا المعلومات، متاح الآن للتنزيل الفوري .
التركيز على برامج الفدية
ويكشف التقرير أن الجهات الفاعلة في مجال تهديد برامج الفدية تدرك جيدًا أن معظم المؤسسات قامت بتحسين استراتيجيات النسخ الاحتياطي للبيانات الخاصة بها، وغيرت تكتيكاتها لمعالجة هذا الاتجاه الدفاعي. ونتيجة لذلك، أصبحت تقنية تسمى "الابتزاز المزدوج" هي القاعدة بسرعة. وهذا يعني أن برنامج الفدية يقوم بتشفير الملفات بينما يقوم في نفس الوقت بسحب البيانات من المؤسسات المتأثرة؛ ثم يهدد مشغل برنامج الفدية بنشر البيانات على الويب المظلم إذا لم يتم دفع الفدية. تستخدم مجموعات التهديد مثل LockBit وCl0p و Cuba وALPHV هذه الأساليب بشكل متزايد لزيادة احتمالات حصولهم على الأموال.
كما أصبح من الشائع بشكل متزايد رؤية تقارير عن هجمات ثلاثية أو حتى "ابتزازية رباعية"، حيث تتم إضافة تهديدات إضافية، مثل هجمات الحرمان من الخدمة الموزعة (DDoS)، لزيادة الضغط على الضحايا.
القطاعات الأكثر تعرضاً للهجوم
ومن بين النقاط الأكثر إثارة للقلق في التقرير هو حقيقة أن الصناعات المالية والرعاية الصحية كانت أكثر القطاعات المستهدفة خلال الربع الأخير. وكان القطاع المالي العالمي هو القطاع الأكثر تعرضاً للهجمات، في حين شهدت مؤسسات الرعاية الصحية زيادة مذهلة بنسبة 181% في هجمات البرمجيات الخبيثة الفريدة.
إن البيانات عالية القيمة وفرصة تعطيل الخدمات الأساسية تجعل هذه القطاعات المستهدفة الرئيسية للهجمات. مع ارتفاع متوسط تكلفة هجوم برامج الفدية إلى مستوى قياسي قدره 4.45 مليون دولار في عام 2023، تركز الجهات الفاعلة في مجال التهديد على الصناعات التي تبدو أكثر عرضة لمتطلباتها التي يحركها الربح.
ويرى التقرير أيضًا أن هجمات برامج الفدية تتزايد عبر قطاعات الصناعة الأخرى. ويرتبط هذا غالبًا بزيادة حجم هجمات اليوم صفر الحرجة، وحقيقة أن هذه الثغرات الأمنية الجديدة غالبًا ما تظل دون إصلاح لفترات طويلة من الوقت، حتى بعد إصدار التصحيح.
يكشف تقرير التهديدات الربع سنوي لشركة BlackBerry عن العديد من الحقائق الإضافية المثيرة للاهتمام حول مشهد التهديدات الإلكترونية اليوم. على سبيل المثال، يكشف التقرير أن أستراليا والولايات المتحدة شهدتا زيادة بنسبة تزيد عن 50% في الهجمات على القطاع العام. ويستكشف التقرير التأثيرات الجيوسياسية الكامنة وراء هذه الهجمات، إلى جانب قطاعات الصناعة الأكثر تأثراً.
المصدر: BlackBerry Threat Intelligence