كشفت مايكروسوفت عن تهديد إلكتروني جديد يستهدف المؤسسات حول العالم، حيث أعلن فريق مايكروسوفت للاستخبارات الأمنية أن مجموعة قرصنة مرتبطة بالصين تُعرف باسم Storm-1175 قامت بنشر سلالة جديدة من برامج الفدية لم تكن معروفة من قبل، أطلق عليها اسم StormEncryptor.

تفاصيل البرنامج الخبيث

وفقًا للتحليل الأمني، فإن StormEncryptor هو برنامج فدية مكتوب بلغة C++، ويقوم بإلحاق امتداد الملفات المشفرة بـ .encrypted. ويُعد هذا البرنامج تحولًا في تكتيكات المجموعة، التي كانت تستخدم سابقًا برنامج الفدية الشهير Medusa.

وأشارت مايكروسوفت إلى أن هذا النشاط الخبيث ربما يكون قد استغل ثغرة أمنية في منصة N-central، وهي أداة إدارة عن بُعد تستخدمها العديد من الشركات لمراقبة أنظمتها. وتُعد هذه الثغرة نقطة دخول محتملة للهجوم، حيث تسمح للمهاجمين بتنفيذ تعليمات برمجية على الأنظمة المستهدفة.

من هي مجموعة Storm-1175؟

تُصنف Storm-1175 كمجموعة مدفوعة ماليًا، أي أن دوافعها الأساسية هي تحقيق أرباح مالية من عمليات الابتزاز الرقمي. وعلى الرغم من ارتباطها بالصين، إلا أن نشاطها يركز على الجانب المالي وليس التجسس السياسي، مما يميزها عن مجموعات أخرى مرتبطة بدول.

ويُظهر استخدام StormEncryptor تطورًا في قدرات المجموعة، حيث تسعى إلى تنويع أدواتها وتجنب اكتشافها من قبل حلول الأمن السيبراني التي قد تكون مبرمجة لكشف البرمجيات الخبيثة المعروفة مثل Medusa.

كيف تحمي مؤسستك؟

ينصح خبراء الأمن السيبراني المؤسسات باتخاذ عدة إجراءات وقائية للحد من مخاطر هذا التهديد، منها:

• تحديث جميع الأنظمة والبرامج بشكل دوري، خاصة تلك المتعلقة بأدوات الإدارة عن بُعد مثل N-central.
• تفعيل المصادقة متعددة العوامل (MFA) لجميع الحسابات ذات الصلاحيات العالية.
• إجراء نسخ احتياطية منتظمة للبيانات وتخزينها في مواقع معزولة.
• مراقبة الشبكات بحثًا عن أي نشاط غير طبيعي، مثل محاولات تشفير الملفات أو الاتصالات غير المعتادة.

الخلاصة

يمثل اكتشاف StormEncryptor تذكيرًا بأهمية اليقظة المستمرة في مواجهة التهديدات السيبرانية المتطورة. ومع استمرار المجموعات الإجرامية في تطوير أدواتها، يجب على المؤسسات تعزيز دفاعاتها وتبني استراتيجيات استباقية لحماية بياناتها وأنظمتها.