مجموعة “Play”

أطلق مكتب التحقيقات الفيدرالي الأميركي (FBI) بالتعاون مع وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، تحذيرًا مشتركًا من تصاعد خطر هجمات الفدية التي تنفذها مجموعة "Play"، في واحدة من أوسع حملات القرصنة الإلكترونية على مستوى العالم. وأكد البيان أن أكثر من 900 مؤسسة، من بينها شركات خاصة ومزودو خدمات بنى تحتية حيوية، تعرضت لهجمات ناجحة من قبل هذه المجموعة التي توصف بأنها سرية التنظيم وذات تكتيكات متطورة. وأشار التقرير إلى أن "Play" تعتمد أساليب جديدة في الابتزاز، حيث لا ترفق رسائل الفدية بتفاصيل واضحة أو مطالب محددة، بل توجه الضحايا للتواصل عبر بريد إلكتروني خاص—غالبًا من نطاقات ألمانية—للتفاوض المباشر، ما يصعب على المحققين تتبع مسارات الفدية أو آلية التهديد. وفي حالات متزايدة، قال مكتب التحقيقات إن الضحايا يتلقون مكالمات هاتفية تهديدية، تُستخدم فيها بيانات مسرّبة للضغط النفسي عليهم من أجل دفع الأموال، وهي طريقة باتت تُستهدف بها مؤسسات في الولايات المتحدة وأوروبا بشكل خاص. وتستغل المجموعة ثغرات في نظام ملفات السجل المشترك (SMB) في نظام التشغيل "ويندوز"، رغم أن شركة مايكروسوفت كانت قد أصدرت تصحيحًا أمنيًا لهذه الثغرة في أبريل الماضي. غير أن القراصنة لا يزالون يعتمدون على أنظمة لم تُحدّث بعد أو لا تمتلك الحماية الكافية. وحثّ مكتب التحقيقات الفيدرالي جميع المؤسسات على اتخاذ إجراءات فورية لتعزيز أمنها السيبراني، مؤكدًا أن المجموعة لا تُظهر أي بوادر على التراجع أو التوقف، ما يثير مخاوف من موجات اختراق جديدة قد تكون أكثر تعقيدًا وانتشارًا.

من ألمانيا إلى العالم.. موجة هجمات إلكترونية صامتة تزعزع أمن الشركات

من ألمانيا إلى العالم.. موجة هجمات إلكترونية صامتة تزعزع أمن الشركات

Share on Mastodon