في ظل التصاعد المستمر للتوترات الجيوسياسية، عادت منصة الفدية كخدمة (Ransomware-as-a-Service) المعروفة باسم Pay2Key إلى الواجهة، مستهدفةً قطاعات حيوية في إسرائيل والولايات المتحدة. هذه المنصة، التي يُعتقد أن لها صلات بمجموعة القرصنة الإيرانية Fox Kitten، تُعتبر مثالاً على تطور التهديدات السيبرانية المعقدة التي تستخدم البنية التحتية المخفية على الإنترنت.

تحليل وتفاصيل الهجمات

تعتبر منصة Pay2Key.I2P امتدادًا لعمليات الفدية السابقة التي بدأت في أكتوبر 2020. العمليات الجديدة بدأت في فبراير 2025، وحققت أكثر من 51 عملية دفع ناجحة، مما أدى إلى جمع أكثر من 4 ملايين دولار من الفدية. يُشير الباحث الأمني إيليا كولمين من شركة Morphisec إلى أن هذه العمليات ليست فقط مدفوعة بالربح المالي، ولكنها تحمل أيضًا أجندة أيديولوجية تستهدف أعداء إيران.

التهديدات والتحديات الأمنية

من المثير للاهتمام أن منصة Pay2Key.I2P تُعد الأولى من نوعها التي تستضيف بنيتها التحتية على مشروع الإنترنت الخفي I2P. هذا التوجه يعكس التحول نحو نماذج أكثر تطورًا من العمليات السيبرانية، حيث يتم تشغيل البنية التحتية مباشرة عبر شبكات الإنترنت المظلمة، مما يعقد من عملية تعقبها وإيقافها.

التقنيات المستخدمة والابتكارات

توفر منصة الفدية الجديدة خيارات لاستهداف أنظمة Linux، بينما يتم تسليم نسخة Windows عبر ملف تنفيذي مضغوط. بالإضافة إلى ذلك، تتضمن المنصة تقنيات تجنب متقدمة تهدف إلى تعطيل برامج الحماية مثل Microsoft Defender Antivirus وإزالة الآثار الجنائية للهجمات.

التوجهات المستقبلية والتوصيات

بالنظر إلى التطورات الأخيرة، من الضروري أن تقوم المنظمات في القطاعات الحساسة بمراجعة وتحديث مواقفها الأمنية بشكل دوري. يُنصح بتطبيق بروتوكولات الأمان الصارمة وتوظيف تقنيات الكشف المبكر عن التهديدات لمواجهة مثل هذه الهجمات المعقدة.

دعوة للنقاش

في ظل تزايد التهديدات السيبرانية والتوترات الجيوسياسية، كيف يمكن للقطاعات المختلفة التعاون لتحسين الأمن السيبراني العالمي؟

للحصول على المزيد من المعلومات حول التهديدات السيبرانية الحالية، يمكنكم متابعة تحديثاتنا على فيسبوك وX (تويتر).