كشفت شركة كاسبرسكي للحلول الأمنية بالتزامن مع اليوم العالمي لمكافحة برمجيات الفدية، عن تصاعد تطور هجمات الفدية الإلكترونية خلال 2025، مع ظهور أنماط أكثر تنظيمًا تعتمد على سرقة البيانات، وتعطيل أنظمة الحماية، واستخدام تقنيات تشفير متقدمة مدعومة بالذكاء الاصطناعي.
ووفقًا لبيانات شبكة Kaspersky Security Network، سجلت أمريكا اللاتينية أعلى نسبة للمؤسسات التي تعرضت لهجمات برمجيات الفدية المكتشفة بنسبة 8.13%، تلتها آسيا والمحيط الهادئ بنسبة 7.89%، ثم إفريقيا بنسبة 7.62%، بينما بلغت النسبة في الشرق الأوسط 7.27%.
هجمات أكثر تعقيدًا واعتمادًا على الذكاء الاصطناعي
وأشار التقرير إلى تنامي الاعتماد على هجمات الابتزاز غير المرتبطة بتشفير الملفات فقط، مع اتجاه مجموعات الفدية إلى سرقة البيانات الحساسة وتسريبها كوسيلة ضغط رئيسية على المؤسسات.
كما شهد عام 2025 توسعًا في استخدام أدوات تعطيل أنظمة الحماية الطرفية المعروفة باسم EDR Killers، والتي تستهدف إيقاف حلول الأمن السيبراني قبل تشغيل البرمجيات الخبيثة، بما يعكس مستوى أعلى من التنظيم والدقة في تنفيذ الهجمات.
ورصدت كاسبرسكي ظهور أنواع جديدة من برمجيات الفدية تستخدم تقنيات تشفير ما بعد الكم، في مؤشر على انتقال المهاجمين إلى أدوات تشفير أكثر تعقيدًا قد تعيق مستقبلًا عمليات فك التشفير باستخدام تقنيات الحوسبة الكمية.
مجموعات الفدية تتحول إلى نماذج احترافية
وأوضحت الشركة أن مجموعات الفدية باتت تعتمد بشكل متزايد على وسطاء الوصول الأولي Initial Access Brokers، الذين يبيعون بيانات الدخول والأنظمة المخترقة عبر منصات الشبكة المظلمة.
كما استمرت تطبيقات مثل تيليجرام ومنتديات الـDark Web في لعب دور رئيسي في تداول البيانات المسربة وبيانات الاعتماد المخترقة، رغم حملات الإغلاق التي استهدفت منتديات مثل RAMP وLeakBase خلال 2026.
ووفقًا للتقرير، تصدرت مجموعة Qilin قائمة أكثر مجموعات الفدية نشاطًا خلال 2025، تلتها Clop ثم Akira، بينما ظهرت مجموعة Gentlemen كأحد أخطر التهديدات الصاعدة في 2026، مع اعتمادها على الابتزاز المرتبط بالبيانات بدلًا من تشفير الملفات فقط.
توصيات لتعزيز الحماية السيبرانية
ودعت كاسبرسكي المؤسسات إلى تبني استراتيجيات دفاع متعددة المستويات، تشمل تحديث الأنظمة باستمرار، وتفعيل حلول مكافحة الفدية، وإنشاء نسخ احتياطية غير متصلة بالشبكة، إلى جانب تعزيز قدرات فرق الأمن السيبراني وأنظمة الكشف والاستجابة للهجمات المتقدمة.
وقال فابيو أسوليني، كبير الباحثين الأمنيين في فريق البحث والتحليل العالمي لدى كاسبرسكي، إن هجمات الفدية أصبحت تُدار بأساليب احترافية تشبه بيئات الأعمال، مع اعتماد متزايد على أدوات الذكاء الاصطناعي واستهداف البنية التحتية الخاصة بالوصول عن بُعد.