ماذا يحدث داخل الدارك ويب؟ .. اختراق البيانات وسرقة العملات المشفرة
ماذا يحدث داخل الدارك ويب؟ .. تواصل تهديدات الأمن السيبراني المرتبطة بـ الدارك ويب النمو السريع، مما يشكل تحديًا متزايدًا للمؤسسات والأفراد على حد سواء، وهذا التوسع الملحوظ في الأنشطة الخبيثة يفرض على الشركات والمستثمرين تعزيز إجراءات الأمان الرقمي والاهتمام بمراقبة الأنشطة المشبوهة للحد من المخاطر المستقبلية، وينشر موقع الأيام المصرية التفاصيل الخاصة بهذا الخبر.
سرقة العملات المشفرة
وفقًا لتقرير كاسبرسكي الأخير، شهدت محادثات الدارك ويب المتعلقة بسرقة العملات المشفرة ارتفاعًا كبيرًا في عام 2024، حيث زادت المنشورات بنسبة 135% مقارنة بعام 2022، ويركز المجرمون على تطوير برمجيات خبيثة متخصصة تستخدم طرقًا متنوعة، مثل: مواقع التصيد الاحتيالي، وإعلانات خادعة وهدايا مزيفة.
وقد أشار "ألكسندر زابروفسكي"، خبير الأمن السيبراني في فريق Kaspersky Digital Footprint Intelligence، إلى أن المجرمين السيبرانيين قد يوسعون نطاق هذه الأنشطة خلال 2025، مما يتطلب من مستخدمي العملات المشفرة اتخاذ تدابير أمنية صارمة.
زيادة في الإعلانات المتعلقة باختراقات البيانات
وشهدت الإعلانات التي تروج لقواعد بيانات الشركات على الدارك ويب ارتفاعًا بنسبة 40% بين أغسطس ونوفمبر 2024، مقارنة بنفس الفترة من العام الماضي، ويستهدف المجرمون السيبرانيون المؤسسات من خلال توزيع البيانات المسربة لتشويه سمعتها أو استخدامها لشن هجمات أخرى.
وأكد خبراء كاسبرسكي أهمية المراقبة المستمرة للإنترنت المظلم واستخدام أدوات الكشف المبكر للحماية من الهجمات المحتملة.
توقعات الأمن السيبراني لعام 2025 .. مخاطر جديدة في 2025
من المتوقع أن يشهد عام 2025 تطورًا في أساليب الهجمات الإلكترونية، بما في ذلك:
- الهجمات على سلاسل الإمداد: مع زيادة تعقيد الهجمات التي تستهدف الموردين والمزودين.
- ارتفاع هجمات برمجيات الفدية: التي تواصل استهداف الشركات الكبرى.
- التوسع في نموذج البرمجيات كخدمة (SaaS): مما يسهل انتشار البرمجيات الخبيثة ويزيد صعوبة تعقبها.
كما يتوقع انتقال المجرمين من استخدام تطبيق تيليجرام إلى منتديات الإنترنت المظلم بشكل أكبر، نتيجة القيود المفروضة على بعض القنوات الإلكترونية.
حملة Operation DreamJob
وكشف فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي عن حملة هجوم مستمرة منذ أكثر من خمس سنوات تُعرف باسم "Operation DreamJob"، استهدفت موظفي مؤسسات مرتبطة بالطاقة النووية في البرازيل وفيتنام.
استخدمت الحملة أساليب معقدة شملت:
- برمجيات خبيثة مموهة: على هيئة اختبارات تقييم مهارات تكنولوجية.
- أدوات اختراق مثل "CookiePlus": التي تعمل كبرمجية باب خلفي لجمع البيانات الحساسة عن النظام.
- برمجيات خبيثة متعددة: مثل "Ranid Downloader" و"AmazonVNC.exe" لتشفير وتشغيل البرمجيات الضارة.
ووفقًا للخبير الأمني "سوجون ريو"، فإن هذه الهجمات تهدف إلى سرقة البيانات الحساسة واستخدامها في التجسس والهجمات المستقبلية.
التوصيات لمواجهة التهديدات السيبرانية
لمواجهة هذه التهديدات المتزايدة، ينبغي على المؤسسات والأفراد اتخاذ الإجراءات التالية:
- تعزيز التدابير الأمنية الرقمية: من خلال تحديث الأنظمة بشكل دوري واستخدام برمجيات حماية متقدمة.
- مراقبة الإنترنت المظلم: للكشف عن أي محاولات تسريب أو بيع بيانات حساسة.
- التوعية المستمرة: حول أساليب التصيد والاختراق الجديدة.
- التحقق من المصادر: عند التعامل مع الروابط والملفات غير الموثوقة.
مع التطور المستمر لتهديدات الأمن السيبراني، يُعتبر العامان 2024 و2025 فترة حاسمة لتعزيز الجهود العالمية في مواجهة الهجمات الإلكترونية، وستظل مراقبة الإنترنت المظلم وتطوير تقنيات الحماية عاملين رئيسيين للحد من المخاطر المتزايدة.
