يستخدم مجرمو الفدية الترهيب النفسي والجسدي لابتزاز الفدية بشكل متزايد

الترهيب يتجاوز الفضاء الرقمي

وفقًا لشركة Semperis، يضيف مجرمو الإنترنت إلى الابتزاز الرقمي أضرارًا حقيقية وضغطًا نفسيًا وصدمات جسدية. ويقول تيم بيسلي، كبير مستشاري الاستجابة للحوادث، إن المهاجمين يستهدفون المديرين والموظفين والعائلات لابتزاز الفدية، بينما يرى المحققون أن العنف أصبح يُقدَّم كخدمة.

وقال بيسلي، الذي حقق في هجوم نفذه الروسي من مجموعة Midnight Blizzard، إن طردًا وصل إلى منزله مرة واحدة أثناء عمله الميداني مع فريق الكشف والاستجابة في Microsoft يحتوي على عجول حية وهدايا محلية. وافترض أنه جاء من مجموعة تابعة لجهاز الاستخبارات الخارجية الكرملين، رغم عدم إرفاق أي خطاب معه.

وفقًا للاستطلاع، الترهيب شائع

أعلنت شركة Semperis أن 37% من هجمات برامج الفدية شملت ترهيبًا نفسيًا أو جسديًا للموظفين. وشملت الدراسة العالمية 1200 منظمة تمت مقابلتها بعد هجمات فدية في النصف الأول من العام، وسجلت ترهيبًا نفسيًا بنسبة 23% وترهيبًا جسديًا بنسبة 17%.

وفقًا للتقرير، تعرض ربع الضحايا للكشف عن بياناتهم الشخصية (doxing)، مما يعني نشر أسمائهم وعناوين منازلهم وأعمالهم وأرقام هواتف عبر الإنترنت. كما لجأ 25% إلى مساعدة نفسية أو طبية بعد الإصابة ببرامج الفدية، واستأجر 24% فرق حماية شخصية، بينما تعرض 23% لمضايقات سواتينغ استدعت فيها خدمات الطوارئ بسبب حوادث وهمية مثل تهديد بالقنابل أو مطلق نار نشط.

وأكثر من نصف المستجوبين، بنسبة 53%، أقروا بأن المهاجمين نفذوا الترهيب العام الماضي. وشملت الأمثلة المسجلة رسائل نصية أو خطابات أو طرود تحتوي على تهديد بنسبة 57%، وترهيبًا موجهًا للعائلة أو الأصدقاء بنسبة 37%، واعتداءً جسديًا بنسبة 19%، وخطفًا بنسبة 17%، وإصابة جسدية بنسبة 13%، ومراقبة بنسبة 6%.

خبراء الحماية يدعون إلى إشراك الجهات الأمنية

وسرد بيسلي المجموعات المعروفة بابتزاز الفدية بالترهيب النفسي والجسدي، منها Scattered Spider وShinyHunters وLapsus$. وقالت مجموعة ShinyHunters إنها لا تهاجم البشر مباشرة، لكنها اعترفت بأنها قد تتجاوز أهدافها المؤسسية أحيانًا إلى حدود قصوى لإجبار الضحية على الجلوس إلى طاولة المفاوضات.

حددت يوروبول وشركاؤها 4340 عنوان URL لحذفها خلال الصيف، في إطار حملة مستمرة ضد شبكة The Com. وتُعد The Com شبكة إلكترونية ضعيفة التنظيم، يشارك فيها أعضاء شباب في الاختراق والسواتينغ والابتزاز الرقمي والطلقات النارية الحقيقية وأعمال عنف أخرى.

ونصح بيسلي القادة والمسؤولين الأمنيين بعدم الاستسلام، وعدم الخضوع للضغط، وإشراك جهات إنفاذ القانون ومكتب FBI مبكرًا، ورفض دفع الفدية. ووجد التقرير أن 69% من ضحايا هجمات الفدية الذين شملهم الاستطلاع تعرضوا للاستهداف مجددًا خلال 12 شهرًا، بينما دفع 31% الفدية أكثر من مرة.

المصادر: The Register