تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
نشرت وحدة 42 التابعة لشركة Palo Alto Networks تقريراً في 28 أكتوبر 2026، يحدد التهديدات السيبرانية الرئيسية والهجمات المستقلة التي تستهدف تجار التجزئة قبيل موسم التسوق في ذروة عام 2026.
اتجاهات برامج الفدية والابتزاز
وفقاً لوحدة 42، أعلن مشغلو برامج الفدية مسؤوليتهم عن استهداف 565 منظمة تجزئة كضحايا حتى 30 سبتمبر 2026، بمتوسط إيرادات للشركة يحوم حول 22 مليون دولار. والمجموعات الثلاث الأولى لبرامج الفدية التي تستهدف تجار التجزئة هي TGR-CRI-1173 وSpikey Scorpius وHowling Scorpius. وفي الوقت نفسه، تستمر سرقة البيانات وهجمات الابتزاز في الارتفاع، حيث يشير تقرير الاستجابة للحوادث العالمية الصادر عن وحدة 42 لعام 2026 إلى أن حوادث الابتزاز بدون تشفير شكلت 78% من الحالات في عام 2025.
وتشمل الأحداث التاريخية البارزة المذكورة في التقرير حادثة برنامج فدية وقعت في ديسمبر 2023 وتلعب فيها Ambitious Scorpius دوراً، وحادثة سرقة بيانات وقعت في ديسمبر 2021 وتورطت فيها Bling Libra. ولتخفيف هذه المخاطر، تنصح وحدة 42 نشر آليات احتواء آلية، وتجزئة الشبكة، وضوابط منع فقدان البيانات المؤسسية.
مخاطر حجب الخدمة (DDoS) والقشط الرقمي
يواجه تجار التجزئة أيضاً مخاطر كبيرة من هجمات حجب الخدمة الموزعة والقشط الرقمي خلال فترات حركة المرور العالية. وأثناء ذروة عطلة ديسمبر 2025، استخدمت مجموعة الهاكتيفست الموالية لروسيا Noname057(16) شبكة الروبوتات DDoSia لاستهداف بوابات الويب وواجهات برمجة التطبيقات (APIs)، مما أدى إلى تعطيل العمليات. وفي مجال القشط الرقمي، استغل الجهات الفاعلة في التهديد سابقاً ثغرة CosmicSting (CVE-2024-34102) في أكتوبر 2024 لحقن نصوص القشط الخاصة بالدفع في تدفقات الدفع.
ويُحْثُّ المنظمات على نشر ضوابط ديناميكية لتحديد معدل الطلبات، وشبكات الحافة الموزعة، وحلول حماية تطبيقات الويب وواجهات برمجة التطبيقات للدفاع ضد متجهات الهجوم هذه.
الهجمات المدعومة بالذكاء الاصطناعي والتسلل الذاتي
سلطت وحدة 42 الضوء على حادثة استخدم فيها مهاجم نماذج ذكاء اصطناعي متطورة لإجراء عملية تسلّل في أقل من 10 ساعات، وهي عملية تستغرق عادة أسبوعين. وقدمت تقارير إضافية من Anthropic وGambit Security وNorForge تفاصيل عن هجمات مماثلة مدفوعة بالذكاء الاصطناعي، بما في ذلك استخدام Claude ووكيل اختبار الاختراق المستقل Cairn استهداف البنية التحتية للتجزئة.
وللدفاع ضد هذه التهديدات المستقلة السريعة الحركة، يُنصح فرق أمن التجزئة بدمج بيانات نقطة النهاية والشبكة والسحابة والهوية في البنية التحتية لعمليات الأمان الآلية لتسريع أوقات الكشف والاستجابة.
ما يجب فعله
- نشر آليات الاحتواء الآلي التي تتميز بتحليل السلوك في الوقت الفعلي وفرض الوصول القائم على الثقة المعدومة عبر المؤسسة.
- تنفيذ ضوابط شاملة لمنع فقدان بيانات المؤسسة (DLP) والإدارة المستمرة لسطح الهجوم لتقييد استخراج البيانات غير القانونية.
- الجمع بين ضوابط تحديد معدل الطلبات الديناميكية، والتخفيف الآلي، وشبكات الحافة الموزعة للدفاع ضد هجمات حجب الخدمة (DDoS).
- تنفيذ حلول حماية تطبيقات الويب وواجهات برمجة التطبيقات (APIs) إلى جانب التخفيف المتقدم للروبوتات لمنع القشط الرقمي والاستيلاء على الحسابات.
الحقائق الرئيسية ومصدرها
- أعلن مشغلو برامج الفدية مسؤوليتهم عن 565 منظمة تجزئة كضحايا حتى 30 سبتمبر 2026.
اعتباراً من 30 سبتمبر 2026، أعلن مشغلو برامج الفدية عن 565 منظمة تجزئة كضحايا هذا العام
- انخفضت حوادث الابتزاز دون استخدام التشفير إلى 78% في عام 2025.
انخفضت حوادث الابتزاز دون استخدام التشفير (78%) في عام 2025 إلى ما دون نطاق 90%
- تم استغلال ثغرة CosmicSting (CVE-2024-34102) في أكتوبر 2024 للقشط الرقمي.
استغلال ثغرة CosmicSting (CVE-2024-34102) لتنفيذ تعليمات برمجية عن بعد على الخوادم غير المصححة.
قراءة المقال الاصلي من Unit 42 →
Hacking Techniques tracker: how this works, how it is advancing and how to defend — Ransomware and data extortion
