كشف تقرير بحثي جديد من كاسبرسكي (Kaspersky) أن مجموعة برمجيات الفدية The Gentlemen تعمل على توسيع عملياتها باستخدام أدوات مخصصة جديدة لتعزيز قدراتها الهجومية.

وطورت المجموعة باباً خلفياً مخصصاً لجمع المعلومات والسيطرة على الأنظمة المخترقة قبل تشفير البيانات، مما يهدد قطاعات حيوية متعددة في مختلف أنحاء العالم.

توجهات هجمات برمجيات الفدية عالمياً

وفقاً لبيانات شبكة كاسبرسكي الأمنية، تصدرت أمريكا اللاتينية قائمة المناطق الأكثر تعرضاً للهجمات في عام 2025 بنسبة 8.13%، تلتها منطقة آسيا والمحيط الهادئ بنسبة 7.89%.

وجاءت منطقة الشرق الأوسط في مرتبة متقدمة بنسبة 7.27%، بينما سجلت أوروبا النسبة الأدنى بنسبة 3.82%. وتستهدف هذه الهجمات قطاعات متنوعة تشمل التصنيع، والرعاية الصحية، والخدمات اللوجستية، وقطاع الاقتصاد والأعمال.

أساليب هجوم برمجيات الفدية The Gentlemen

تعدّ برمجيات الفدية The Gentlemen نموذجاً للبرمجيات كخدمة، حيث بدأت المجموعة نشاطها في منتصف عام 2025. وتعتمد المجموعة بشكل أساسي على استغلال الخدمات المتصلة بالإنترنت وبيانات الاعتماد المخترقة للوصول إلى الأنظمة.

علاوة على ذلك، تشير التحليلات إلى احتمالية تعاون المجموعة مع وسطاء الوصول الأولي للحصول على منافذ جاهزة للشبكات المستهدفة دون بذل جهود اختراق معقدة.

التحليل التقني للبرمجيات الخبيثة الجديدة

اكتشف الباحثون باباً خلفياً جديداً مكتوباً بلغة “Go” يتم نشره قبل يوم واحد من تنفيذ الهجوم لتسهيل الاتصال الثنائي وإرسال الأوامر. بالإضافة إلى ذلك، رصد التقرير إصداراً جديداً مكتوباً بلغة “C” يستهدف أنظمة ويندوز بشكل خاص.

وقد حاولت المجموعة تعطيل برامج حماية كاسبرسكي أثناء الهجوم، إلا أن أنظمة الأمن السيبراني نجحت في رصد المحاولة وإحباطها بالكامل دون تأثير على مستوى الحماية.

“يكشف اختبار المتغيرات الجديدة المكتوبة بلغة C عن جهود مستمرة لتطوير القدرات الهجومية، مما قد ينعكس قريباً في صورة سلاسل هجوم أكثر استقراراً وقابلية للتوسع.”

فاتح سينسوي، الخبير الأمني في كاسبرسكي

إجراءات الحماية والتوصيات الأمنية

لحماية الشبكات، توصي كاسبرسكي بتحديث جميع التطبيقات والبرمجيات باستمرار لسد الثغرات الأمنية التي يستغلها المهاجمون في عمليات الاختراق.

كما يجب التركيز على مراقبة حركة البيانات الصادرة واكتشاف التحركات الجانبية داخل الشبكة، مع إنشاء نسخ احتياطية معزولة وغير متصلة بالإنترنت للرجوع إليها عند الطوارئ. وفي النهاية، يجب على المؤسسات الاستعداد لمواجهة نشاط برمجيات الفدية The Gentlemen المستمر عبر تعزيز قوة الأنظمة وإدارة الثغرات بشكل دوري.