ماذا تفعل برامج الفدية — ولماذا تنجح

برامج الفدية هي برمجيات ضارة تُشفّر الملفات — وبشكل متزايد تسرق البيانات أولاً — ثم تطلب دفعة مقابل مفتاح فك التشفير أو لمنع نشر البيانات المسروقة. تعمل مجموعات برامج الفدية الحديثة كشركات تجارية، وتُسمّي ضحاياها علناً غالباً وتفرض ضغطاً عبر عدّادات تنازلية ومنشورات على مواقع التسريب. هذا بالضبط نوع النشاط الذي تراقبه استخبارات التهديدات: في اللحظة التي تُعلن فيها مجموعة عن ضحية جديدة، يظهر ذلك على موقع التسريب خلال دقائق.

تنجح برامج الفدية لأن نقطة دخول واحدة — رابط واحد تم النقر عليه، كلمة مرور ضعيفة واحدة للوصول عن بُعد، نظام واحد غير مُحدَّث — يمكن أن تنتشر عبر شبكة كاملة خلال ساعات. ما يبدأ كجهاز واحد مخترق قد يتحول إلى توقف على مستوى الشركة بحلول صباح اليوم التالي إذا لم يُرصد مبكراً.

أصبح الابتزاز المزدوج هو المعيار السائد: لا يقتصر المهاجمون على تشفير البيانات، بل يستخرجون نسخة منها أولاً، بحيث لا يضمن الدفع للحصول على مفتاح فك التشفير عدم تسريب أو بيع البيانات المسروقة. هذا يغيّر حسابات المؤسسات التي تفكر في الدفع.