كاسبرسكي: مجرمو الإنترنت يركزون على العملات الرقمية في 2021
رجحت شركة كاسبرسكي أن ينصبّ تركيز بعض مجرمي الإنترنت الماليين في عام 2021 على العملات الرقمية، ولا سيما «بيتكوين»، وسيتحوّل بعضهم إلى تبديل النقد بالعملات الرقمية عند مطالبة الضحايا بالدفع.
وذلك لحماية خصوصيتهم. ومن المتوقع، علاوة على ذلك، أن تصبح ممارسات الابتزاز الرقمي أكثر انتشاراً، سواء حدث ضمن هجمات الحرمان من الخدمة الموزعة (DDoS) أم هجمات طلب الفدية، مع حرص القائمين وراء هجمات الفدية على تنسيقها واللجوء إلى عمليات الاستغلال المتقدمة في استهداف الضحايا. وتُعدّ هذه أبرز توقعات كاسبرسكي فيما يتعلق بالتغيّرات في مشهد التهديدات الرقمية في القطاع المالي.
وتعدّ التهديدات المالية الرقمية من بين أخطر التهديدات، نظراً لتأثيرها المباشر في الوضع المالي للضحايا، سواء أكانوا أفراداً أم منشآت. وقد أثّرت التغييرات الجذرية التي شهدها العام 2020 في طريقة عمل مجرمي الإنترنت الماليين. وبالرغم من عدم تأثر جميع تكتيكات المجرمين وأساليبهم وإجراءاتهم بالتغيرات التي طرأت على طرق المعيشة والعمل في الوقت الحاضر، فلا يمكن التقليل من تأثيرهم في المشهد المالي.
وتمكن باحثو كاسبرسكي من إعداد توقعاتهم للتطورات المهمة المحتملة في مشهد التهديدات المالية لعام 2021، بعد مراجعات أجروها لما حدث خلال العام 2020، وذلك من أجل مساعدة المنشآت على الاستعداد للتهديدات الجديدة. وفيما يلي ملخص لتوقعاتهم الرئيسة:
• سرقة البيتكوين ستغدو أكثر جاذبية في ظلّ وقوع العديد من الدول في براثن الفقر نتيجة للجائحة. ومع انهيار الاقتصادات وتراجع قيمة العملات المحلية، قد يتورط مزيد من الأشخاص في الجريمة الرقمية كالاحتيال باستخدام البيتكوين أو لسرقة البيتكوين، وفق توقعات باحثي كاسبرسكي، وذلك نظراً لضعف العملات المحلية واتساع انتشار العملات الرقمية.
• كشط البطاقات المصرفية (ويُدعى أيضاً JavaScript Skimming)، وهي طريقة لسرقة بيانات البطاقات المصرفية من منصات التجارة الإلكترونية الرسمية، يُتوقع أن تنتقل الهجمات إلى جانب الخادم. وتُظهر الأدلة أن هناك تراجعاً في اعتماد الجهات التخريبية التي تنشط في هذا المجال على شنّ الهجمات من جانب العميل. ويتوقع باحثو كاسبرسكي أن تتحول الهجمات في العام المقبل إلى جانب الخادم.
• العملات الانتقالية. يُتوقع في الوقت نفسه أن تؤدي القدرات التقنية الخاصة بمراقبة حسابات بيتكوين وإلغاء هويتها والاستيلاء عليها، إلى حدوث تحوّل في الأساليب التي يستخدمها العديد من المجرمين الرقميين في مطالبة الضحايا بالدفع.
ومن المحتمل لجوء المجرمين إلى استخدام عملات رقمية أخرى تتسم بمستوى أعلى من الخصوصية، مثل «مونيرو»، كأولى العملات الانتقالية، مع تحويل الأموال لاحقاً إلى عملة رقمية أخرى، مثل بيتكوين، لتغطية مساراتهم.
• تزايد الابتزاز. زادت جهات التهديد التي تقف وراء هجمات طلب الفدية الموجهة، زيادة منهجية في قيمة مبالغ الفدية التي تُطالب الضحايا بدفعها مقابل عدم نشر المعلومات المسروقة منهم، وذلك بالنظر لنجاح عملياتها هذا العام ونيلها قدراً واسعاً من التغطية الإعلامية. ويتوقع باحثو كاسبرسكي حدوث مزيد من الزيادة لمحاولات الابتزاز سعياً وراء المال.
ويركّز المجرمون على استهداف المنشآت التي يتوقعون تضررها بشدّة من فقدان البيانات وعمليات التعافي المرهقة، وذلك بهجمات الفدية أو هجمات DDoS أو حتى كليهما.
• الهجمات الفورية الصفرية، التي تستخدمها عصابات طلب الفدية. يُتوقع أن تبدأ هذه العصابات التي نجحت في جمع الأموال نتيجة لعدد من الهجمات الناجحة في العام 2020، في استغلال ثغرات لم يكتشفها المطورون بعد، بالإضافة إلى ثغرات N-days، لتوسعة نطاقها وزيادة فاعلية هجماتها.
ومع أن «شراء» الثغرات يُعدّ طريقة مكلفة، فقد أصبح بعض مجرمي طلب الفدية قادرين على تحمّل تكلفتها، بعد أن نجحوا في جمع الفدية من ضحاياهم، وأصبح لديهم ما يكفي من المال للاستثمار في تلك الطريقة.
