في صناعة الجريمة الإلكترونية، ليست برمجية الفدية هي الجزء الصعب — بل إسكات أدوات الأمن قبل تشغيلها. هذا تمامًا ما تتخصص فيه مجموعة تُسمّي نفسها «The Gentlemen».
GentleKiller: إطار تعطيل أنظمة الحماية
طوّرت المجموعة إطارًا يُعرف بـ GentleKiller يستهدف تعطيل أكثر من 400 عملية أمنية — تشمل أدوات EDR (الكشف عن نقاط النهاية والاستجابة) التي تمثّل خط الدفاع الأول في كثير من المؤسسات. يُوزَّع الإطار على المنتسبين (Affiliates) كجزء من نموذج الفدية كخدمة RaaS — أي أن المهاجمين يحصلون عليه جاهزًا دون الحاجة لبنائه بأنفسهم.
النموذج ذكي بطريقة مقلقة: بدلًا من أن يبني كل هاكر أدواته، يشترك في «خدمة» متكاملة تمنحه كل ما يحتاجه — من تعطيل الحماية إلى برمجية الفدية ذاتها، مع دعم فني من مشغّلي المجموعة.
لماذا هذا يُغيّر قواعد اللعبة؟
المؤسسات التي تعتمد على برامج EDR كـ CrowdStrike أو SentinelOne كخط دفاعها الأساسي قد تجد نفسها أمام مهاجم يعرف بالضبط كيف يُعطّل هذه الأدوات قبل أن تطلق أي تنبيه. ليس الأمر أن الأدوات فشلت — بل إن المهاجمين تعلّموا أين تقع نقاط ضعفها.
الأمن السيبراني سباق لا ينتهي. حين تتقدم الهجمات بأدوات جديدة كـ GentleKiller، لا يكفي امتلاك أدوات الدفاع — بل يصبح فهم كيفية تعطيلها واستباق ذلك هو الفارق الحقيقي.
No comments yet