هاكر القبعات السوداء للتأجير

4 طرق لكيفية العثور على قراصنة القبعات السوداء واستئجارهم وبأي ثمن!

1. كيف يمكنك توظيف مخترق على الويب المظلم؟

الطريقة الأكثر شيوعًا للقيام بذلك هي عبر سوق الشبكة المظلمة. هذه هي في الأساس مواقع تسوق للسلع والخدمات غير القانونية وشبه القانونية التي يتم الوصول إليها من خلال شبكات الخصوصية مثل Tor و I2P. يمكنك معرفة المزيد حول كيفية عمل أسواق الشبكة المظلمة والمخاطر التي ينطوي عليها استخدامها في دليلنا هنا.

تأتي خدمات القرصنة الخبيثة في نوعين أساسيين:

القراصنة مقابل أجر. يتألف هذا النوع من الأعمال عادةً من مجموعة من القراصنة الذين يعملون معاً. باستخدام بريد إلكتروني مشفّر أو تطبيق دردشة آمن، تخبر الشركة بالموقع المحدد أو حساب التواصل الاجتماعي أو أي أصل آخر تريد استهدافه. يتواصل معك أحد القراصنة ليخبرك ما إذا كان ذلك ممكناً ويعطيك سعراً. عليك دائماً تقريباً أن تدفع مقدماً بعملة البيتكوين أو غيرها من العملات الرقمية. ثم يعتني المخترق بعد ذلك بكل شيء من أجلك.

برمجيات الفدية كخدمة. نموذج اشتراك يتيح لك الوصول إلى برامج الفدية الجاهزة وأنواع أخرى من البرمجيات الخبيثة. بعد التسلح بحزمة برمجيات الفدية الخبيثة، يمكنك تعديلها حسب المتطلبات التي تريدها وإطلاق هجومك، مع الحد الأدنى من المعرفة التقنية اللازمة. تشمل مجموعات برمجيات الفدية الخبيثة المعروفة التي ظهرت على مدار السنوات الأخيرة برامج Locky و Goliath و Jokeroo. استعن بقراصنة القبعات السوداء

2. ما هي تكلفة برامج الفدية كخدمة؟

برمجيات الفدية الخبيثة هي شكل من أشكال البرمجيات الخبيثة المصممة لتشفير الملفات على الجهاز، مما يجعل أي ملفات والأنظمة التي تعتمد عليها غير قابلة للاستخدام. ثم تطلب الجهات الخبيثة فدية مقابل فك التشفير.

برمجيات الفدية الخبيثة هي نوع من البرمجيات الخبيثة من برمجيات التشفير الخبيثة التي تهدد بنشر البيانات الشخصية للضحية أو منع الوصول إليها بشكل دائم ما لم يتم دفع فدية. في حين أن بعض برمجيات الفدية الخبيثة البسيطة قد تقفل النظام دون إتلاف أي ملفات، إلا أن البرمجيات الخبيثة الأكثر تقدماً تستخدم تقنية تسمى الابتزاز الفيروسي المشفر.
كيف تعمل برمجيات الفدية الخبيثة

هناك عدد من النواقل التي يمكن أن تسلكها برمجيات الفدية الخبيثة للوصول إلى جهاز الكمبيوتر. أحد أكثر أنظمة التوصيل شيوعًا هي رسائل التصيد الاحتيالي - وهي عبارة عن مرفقات تصل إلى الضحية في رسالة بريد إلكتروني متنكرة كملف يجب أن يثق به. وبمجرد تنزيلها وفتحها، يمكنها الاستيلاء على كمبيوتر الضحية، خاصة إذا كانت تحتوي على أدوات هندسة اجتماعية مدمجة تخدع المستخدمين للسماح بالوصول الإداري. بعض الأشكال الأخرى الأكثر عدوانية من برمجيات الفدية الخبيثة، مثل NotPetya، تستغل الثغرات الأمنية لإصابة أجهزة الكمبيوتر دون الحاجة إلى خداع المستخدمين.
[ امنح حياتك المهنية دفعة قوية مع أفضل الشهادات الأمنية: ما هي هذه الشهادات، وما هي تكلفتها، وأيها تحتاج إليها. | اشترك في النشرات الإخبارية لموظفي أمن المعلومات. ]

هناك العديد من الأشياء التي قد تقوم بها البرمجية الخبيثة بمجرد استيلائها على حاسوب الضحية، ولكن الإجراء الأكثر شيوعاً هو تشفير بعض أو كل ملفات المستخدم. إذا كنت تريد التفاصيل التقنية، فإن معهد Infosec Institute لديه نظرة متعمقة رائعة حول كيفية تشفير الملفات من عدة أنواع من برمجيات الفدية الخبيثة. لكن أهم شيء يجب معرفته هو أنه في نهاية العملية، لا يمكن فك تشفير الملفات دون مفتاح رياضي لا يعرفه سوى المهاجم. يُعرض على المستخدم رسالة تشرح له أن ملفاته الآن لا يمكن الوصول إليها ولن يتم فك تشفيرها إلا إذا أرسلت الضحية مبلغاً من المال بعملة بيتكوين لا يمكن تعقبه إلى المهاجم.

في بعض أشكال البرمجيات الخبيثة، قد يدّعي المهاجم أنه وكالة لإنفاذ القانون تقوم بإغلاق حاسوب الضحية بسبب وجود مواد إباحية أو برامج مقرصنة عليه، ويطالب بدفع "غرامة"، ربما لجعل الضحايا أقل عرضة لإبلاغ السلطات عن الهجوم. لكن معظم الهجمات لا تكلف نفسها عناء هذا التظاهر. هناك أيضًا نوع آخر يسمى برمجيات التسريب أو دوكسوير، حيث يهدد المهاجم بنشر بيانات حساسة على القرص الصلب للضحية ما لم يتم دفع فدية. ولكن نظرًا لأن العثور على مثل هذه المعلومات واستخراجها أمر صعب للغاية بالنسبة للمهاجمين، فإن برمجيات الفدية التشفيرية هي النوع الأكثر شيوعًا.

وفقاً لموقع Crowdstrike، يمكن أن يكلفك الوصول إلى مجموعات برمجيات الفدية ما بين $1540 شهرياً إلى عدة آلاف من الدولارات إذا كان الدفع لمرة واحدة.

مستوحاة من شركات البرمجيات كخدمة مشروعة، وغالباً ما يكون هؤلاء الأشخاص متطورين جداً في نماذج فرض الرسوم الخاصة بهم. على سبيل المثال، يقدم البعض منهم برامج تابعة للشركات، حيث يختار العملاء اشتراكاً شهرياً أقل ولكن مع نسبة مئوية من أي فدية يتم تلقيها تذهب إلى مزودي البرمجيات الخبيثة.

3. كم يتقاضى المخترقون المأجورون؟

جمعت Comparitech قوائم من 12 خدمة من خدمات القرصنة على الإنترنت المظلم في سبتمبر 2021 لمعرفة ما هو معروض ومتوسط الأسعار المعلن عنها. وكانت هذه الخدمات على النحو التالي:

a. اختراق وسائل التواصل الاجتماعي 

كانت القرصنة على وسائل التواصل الاجتماعي هي الخدمة الأكثر شيوعًا، حيث شكلت 29% من جميع القوائم. زعمت المجموعات أنها قادرة على الحصول على كلمات مرور لواتساب، وفيسبوك، وتويتر، وإنستجرام، وسكايب، وتيليجرام، وتيك توك، وسناب شات، وريديت، مما يتيح التجسس والاختراق والوصول إلى المجموعات المميزة.

b. اختراق الموقع الإلكتروني 

تضمنت هذه الفئة هجمات على مواقع إلكترونية محددة وخدمات أخرى مستضافة على الويب. وشملت الخدمات الفرعية المقدمة ضمن هذه الفئة الوصول إلى خوادم الويب الأساسية ولوحات التحكم الإدارية. ادعت مجموعة واحدة على الأقل أنها تمكنت من الوصول إلى قواعد البيانات وبيانات اعتماد المستخدم الإداري.

c. تغيير السجلات المدرسية

تضمنت مجموعة الخدمات المتعلقة بالمدارس والكليات المعروضة اختراق الأنظمة لتغيير الدرجات وسجلات الحضور. كما ادعى البعض أنهم قادرون على الوصول إلى الامتحانات.

d. البرمجيات الخبيثة المخصصة

إذا كنت لا تريد أن تسلك طريق برمجيات الفدية الخبيثة ذاتية الخدمة، فيمكنك دائمًا استئجار مخترق للتعامل مع كل شيء نيابةً عنك، بما في ذلك التطوير المخصص والتحريض الفعلي على الهجوم.

e. الاعتداءات الشخصية

وتشمل الأمثلة هنا التخريب المالي وزرع "كومبرومات" على حاسوب الفرد أو نظام الشركة للتسبب في مشاكل قانونية وتدمير السمعة. كما حددت شركة Comparitech أيضاً بعض الشركات التي تقدم خدمات "الانتقام من المحتالين". فإذا كنت قد تعرضت للقرصنة في الماضي، فسوف يتعقبونك ويجعلون حياتك صعبة بالنسبة لهم.

f. تتبع الموقع

لهذا، عادةً ما يراقب المخترقون موقع هاتف الهدف المقصود.

g. اختراق الكمبيوتر والهاتف

يتضمن ذلك الوصول إلى أجهزة معينة لسرقة المعلومات وزرع برامج تجسس أو أنواع أخرى من البرمجيات الخبيثة. تم تقديم هذه الخدمات عبر جميع أنظمة التشغيل الرئيسية.

h. اختراق البريد الإلكتروني

عادةً ما يتعهد القراصنة بالحصول على تفاصيل مصادقة صاحب الحساب المستهدف، مما يتيح للعميل الوصول العام إلى الحساب. وبدلاً من ذلك، إذا كانت هناك بعض المعلومات المحددة التي تريد سرقتها من صندوق البريد الوارد، يمكنك استئجار مخترق لاستردادها نيابةً عنك. كما يمكنهم أيضاً إعداد عملية إعادة توجيه سرية للبريد الإلكتروني، بحيث يتم إعادة توجيه كل ما ترسله أو تستلمه الضحية إليك.

i. إصلاح السجلات الائتمانية السيئة

يدّعي بعض القراصنة أنهم قادرون على اختراق أنظمة إدارة الحسابات، وتحديد موقع السجلات المتعلقة بحسابك ومسح أي سجل رقمي لديونك. تتقاضى العديد من هذه الخدمات رسومًا من العملاء بطريقة مشابهة لوكالات تحصيل الديون: أي أنهم يتقاضون عمولة مئوية بناءً على قيمة الدين الذي يتمكنون من مسحه. يدّعي القراصنة أيضاً أنهم قادرون على مسح اسمك من القوائم السوداء للائتمان.

j. DDoS 

إذا تعطل موقع منافسك الإلكتروني ولو لبضع ساعات فقط، فمن المحتمل أن يجد بعض هؤلاء العملاء طريقهم إليك. وهذا عادةً ما يكون السبب وراء قيام الشركات عديمة الضمير بتوظيف شخص ما لشن هجوم الحرمان من الخدمة الموزعة (DDoS). باستخدام شبكة الروبوتات، سيقوم المخترقون بإغراق خوادم أهدافهم بحركة المرور، مما يؤدي إلى تدمير قدرتها على معالجة حركة المرور من المستخدمين الشرعيين مؤقتًا. كلما دفعت لهم أكثر، كلما استمروا في الهجوم لفترة أطول.

4. الدرس المستفاد: فكر في نواقل الهجوم؟

لماذا يبذل شخص ما جهداً لاختراق نظامي؟ كبداية، يجب أن تكون هذه النتائج بمثابة تذكير بأن الشركات الكبرى ليست وحدها المعرضة لخطر الاستهداف الحقيقي. ومن الجدير بالذكر أيضاً أن 43% من الهجمات الإلكترونية تستهدف المؤسسات الأصغر حجماً على وجه التحديد. استئجار قراصنة القبعات السوداء للهجمات الخبيثة.