أعلنت السلطات في الولايات المتحدة وألمانيا اليوم عن نجاحها في إزالة مجموعة البرامج الضارة المعروفة باسم رادار/ديسبوسيسور، التي كانت تطالب بفدية عبر الإنترنت ونشطة عالميًا. وقد استهدفت هذه المجموعة عشرات الشركات في قطاعات متنوعة بما في ذلك الرعاية الصحية والنقل، وفقًا لوكالة رويترز.
تأسست المجموعة في أغسطس 2023 تحت اسم "برين"، وبدأت باستهداف الشركات الصغيرة والمتوسطة في الولايات المتحدة قبل أن تتوسع لتصبح تهديدًا عالميًا.
وكشفت السلطات أن التحقيقات أظهرت تأثر 43 شركة من دول متعددة، منها الأرجنتين وأستراليا وبلجيكا والبرازيل وهندوراس والهند وكندا وكرواتيا وبيرو وبولندا والمملكة المتحدة والإمارات وألمانيا. وأشارت إلى أن عددًا كبيرًا من الشركات قد تكون قد تعرضت للاختراق دون أن تدرك السلطات ذلك بعد، كما استهدفت المجموعة أيضًا مستشفيات في الولايات المتحدة.
وأوضحت السلطات أن أنظمة الكمبيوتر الضعيفة وكلمات المرور غير المحصنة وعدم استخدام المصادقة الثنائية كانت من بين الثغرات التي استغلها البرنامج للوصول إلى أنظمة تكنولوجيا المعلومات للشركات، مما سمح له بالاحتفاظ بالبيانات وطلب الفدية.
كما ذكرت السلطات أنه تم تفكيك الخوادم والنطاقات التابعة للمجموعة في ألمانيا والولايات المتحدة وبريطانيا. وأعلنت السلطات في ألمانيا أنها رصدت 12 مشتبهًا بهم من ألمانيا وأوكرانيا وروسيا وكينيا وصربيا وليتوانيا والإمارات. وتركز الجهود الحالية على تحديد مشتبه بهم آخرين وجمع المعلومات حول الشركات التي تعرضت للهجوم.
إرسال تعليق