هجمات على حسابك في Gmail قد تجبرك على دفع فدية لحماية بياناتك وأسرارك من مجرمي الإنترنت!

أصدر مكتب التحقيقات الفيدرالي (FBI) تحذيرًا جديدًا بشأن هجوم فدية إلكتروني يُعرف باسم "ميدوسا"، والذي يستهدف الأفراد والشركات عبر اختراق حساباتهم الإلكترونية واحتجاز بياناتهم الحساسة مقابل فدية مالية. ووفقًا للتقارير، تعرض أكثر من 300 شخص من قطاعات مختلفة لهذا الهجوم، بما في ذلك المجال الطبي، التعليمي، القانوني، التأميني، التكنولوجي، والتصنيعي.

يُعد "ميدوسا" أحد أخطر أنواع هجمات الفدية، حيث يعتمد على أسلوب يُعرف باسم "الابتزاز المزدوج". لا يكتفي القراصنة بتشفير بيانات الضحايا ومنعهم من الوصول إليها، بل يهددون أيضًا بنشرها علنًا في حال رفض الدفع. تُعرض المطالبات المالية على موقع مخفي في شبكة الإنترنت المظلمة (.onion)، حيث يُحدد المهلة الزمنية للدفع عبر عداد تنازلي، مع منح الضحايا إمكانية تمديد الوقت مقابل دفع 10,000 دولار إضافية.

يعتمد منفذو "ميدوسا" على وسطاء اختراق يُعرفون باسم "وسطاء الوصول الأولي" (IABs)، والذين يقومون ببيع بيانات الدخول المخترقة لمجرمي الإنترنت. وتشمل الأساليب المستخدمة لسرقة البيانات:

أوصت السلطات الأمريكية بمجموعة من الإجراءات لحماية الأفراد والمؤسسات من الوقوع ضحية لهذا النوع من الهجمات، أبرزها:

ختامًا، باتت هجمات الفدية مثل "ميدوسا" تشكل تهديدًا كبيرًا للأفراد والمؤسسات على حد سواء، حيث لا يقتصر تأثيرها على فقدان البيانات، بل يمتد ليشمل تهديدات بنشر المعلومات الحساسة والإضرار بالسمعة. لذا، من الضروري اتباع إجراءات الحماية الموصى بها والتعامل بحذر مع أي نشاط إلكتروني مشبوه. في النهاية، يعد الوعي حول الأمن السيبراني والتحديث المستمر للأنظمة من أهم الأدوات لمواجهة هذه التهديدات المتطورة.