FBI: SafePay Ransomware Gang تستهدف أكثر من 600 مؤسسة منذ أغسطس 2024
اخترقت عصابة برامج الفدية SafePay ما لا يقل عن 600 مؤسسة في الولايات المتحدة وأوروبا منذ أغسطس 2024، بحسب تحذير أصدرته وكالات إنفاذ القانون الدولية.
وصنّفت FBI مع وكالات الأمن السيبراني في ألمانيا والمملكة المتحدة عصابة SafePay واحدة من أنشط مجموعات برامج الفدية. وتستهدف المجموعة، بحسب تقارير، الشركات والبنية التحتية الحيوية بأساليب منها تخمين كلمات المرور واستغلال الثغرات وتنفيذ هجمات التصيد الاحتيالي.
ويستند التحذير إلى تحقيقات متعددة أجرتها FBI وجهات إنفاذ القانون الألمانية، وكان آخر حادث مسجل في أغسطس.
واستغلت SafePay عدة ثغرات في هجماتها، منها CVE-2020-3259 وCVE-2023-20269 وCVE-2023-27532 وCVE-2024-40711 وCVE-2024-40766.
وبحسب التحذير، يبسط عناصر SafePay سيطرتهم على الشبكة بعد اختراقها بإنشاء حسابات جديدة أو الاستيلاء على حسابات قائمة، ثم يستخدمون أدوات نظام مشروعة للتنقل داخل الشبكة وتحديد الملفات القيّمة وتعطيل إجراءات الأمان تفادياً للكشف.
وتستخدم المجموعة نصوصاً برمجية آلية لاستهداف الثغرات في الأنظمة المكشوفة على الإنترنت. وفي بعض الحالات يغيّرون كلمات مرور المستخدمين لعرقلة محاولات تسجيل الدخول وتعطيل أنشطتهم.
وتستخدم SafePay أدوات مشروعة لضغط الملفات وتسريبها قبل نشر برامج الفدية على أجهزة الضحايا. وتُستخدم أدوات مثل AnyDesk وTeamViewer، بحسب تقارير، لنقل برامج الفدية إلى هذه الأنظمة.
وتحتجز SafePay عادة البيانات المشفرة مقابل فدية، إذ تطلب جزءاً من إيرادات الضحية بعملة مشفرة مقابل مفتاح فك التشفير. وللضغط على الضحايا، يجري ممثلو المجموعة مكالمات هاتفية نيابة عنها.
ويسرد موقع التسريب التابع للمجموعة حالياً عدداً كبيراً من الشركات الألمانية والمؤسسات الحكومية في أمريكا اللاتينية والولايات المتحدة. ولاحظ خبراء أن أجزاء من شيفرة SafePay تشبه شيفرة LockBit، وهي عملية فدية بارزة سابقاً.
وأعلنت SafePay مسؤوليتها مؤخراً عن هجمات على مزودي خدمات تقنية معلومات كبار في الولايات المتحدة، منهم Conduent التي تؤدي دوراً حيوياً في برامج Medicaid وإعالة الأطفال والمساعدة الغذائية. وبعد هجوم الفدية، أعلنت Conduent تسوية بقيمة 80 مليون دولار تتعلق بدعوى جماعية.
المصدر: The Record