من متسللين صغار إلى مجموعات متطورة.. كيف تحمي نفسك من تطور مجرمي الإنترنت؟

هل تساءلت يومًا من يقف وراء الهجمات الإلكترونية التي تصدرت عناوين الأخبار؟

إنهم مجرمو الإنترنت، يأتون بأشكال مختلفة وقد تطوروا بشكل كبير بمرور الوقت، فمن مبتدئي البرمجة إلى مجموعات الجريمة المنظمة المتطورة، أصبحت أساليبهم أكثر تعقيدًا وتنوعًا.

وقبل التفكير في مواجهة تلك المجموعات التخريبية الإلكترونية، لابد من فهم تقسيم هؤلاء حسب قدراتهم، ومعرفة الأساليب التي يستخدمونها في الهجمات .

في هذا السياق نشر موقع جمعية البناء الوطنية البريطانية  "نيشن وايد بيلدينج سوسيتي" تقريراً، يشرح من هم المتسللون الصغار  في عالم الإنترنت ، وجماعات الجريمة الإلكترونية  المنظمة، وأنواع مجرمي الإنترنت، وأخيرا كيف تحمي  حماية نفسك من الهجمات الإلكترونية سواء كنت من الأفراد أو مؤسسات .

 

"المتسللون الصغار"  في عالم الإنترنت

هم قراصنة عديمو الخبرة يعتمدون على نصوص وأدوات جاهزة لتنفيذ هجمات إلكترونية بسيطة مثل تشويه مواقع الويب أو نشر الفيروسات أو تعطيل الخوادم. وعادة ما يقومون بالاختراق بدافع الفضول أو الملل أو الأذى، دون الرغبة في تحقيق مكاسب مالية أو التسبب في ضرر كبير.

ظهر هؤلاء القراصنة في أواخر الثمانينيات وأوائل التسعينيات عندما أصبحت أجهزة الكمبيوتر الشخصية والإنترنت أكثر سهولة في الوصول إليها وبأسعار معقولة. وكان من بينهم مراهقون تعلموا القرصنة من خلال المنتديات أو المجلات أو الكتب عبر الإنترنت واستخدموا أدوات أساسية مثل Telnet أو Ping أو Nmap أو Netcat. ومن الشخصيات الأكثر شهرة  في عالم الجريمة الإلكترونية في هذه الحقبة كيفن ميتنيك وروبرت موريس جونيور وديفيد سميث.

تصاعد الجريمة الإلكترونية: جماعات الجريمة المنظمة

مع توسع شبكة الإنترنت، أدرك مجرمو الإنترنت إمكانية تحقيق مكاسب مالية أو إلحاق الضرر. وظهرت مجموعات الجريمة المنظمة، التي تعمل بشكل متماسك لتنفيذ هجمات إلكترونية واسعة النطاق. وتتولى هذه المجموعات أدوارًا متخصصة وتستخدم تقنيات متقدمة لاستهداف البنوك والشركات والحكومات والأفراد.  من أشهر هذه المجموعات وتشمل المجموعات البارزة ShadowCrew وAvalanche وZeuS.

أنواع مجرمي الإنترنت

اليوم، يأتي مجرمو الإنترنت في أنواع مختلفة:

الهواة: هؤلاء الأفراد يمارسون الاختراق من أجل المتعة أو التعلم، وليس لديهم أي اهتمام بالمال أو الضرر.

قراصنة للإيجار: يعرضون خدماتهم من أجل تحقيق مكاسب مالية أو تحسين السمعة.

المرتزقة السيبرانيون: يحركهم الولاء أو الإيديولوجية، ويعملون لصالح الحكومات أو المنظمات.

الإرهابيون الإلكترونيون: يستخدم هؤلاء المتطرفون الإنترنت لأغراض الدعاية، أو التجنيد، أو إثارة الفوضى.

الجرائم الإلكترونية كعمل تجاري:

 تعمل هذه المؤسسات الإجرامية بكفاءة وتنسيق وتحقيق الربح كأهداف أساسية لها. وهي تشبه الشركات المشروعة في عدة جوانب وتعمل على مستوى العالم، وتستهدف مجموعة من القطاعات، بما في ذلك المؤسسات المالية والرعاية الصحية والبنية الأساسية الحيوية. ويشكل نهجها المتطور القائم على الربح تهديدًا كبيرًا للأفراد والمنظمات في جميع أنحاء العالم.

تشمل مجموعات الجرائم الإلكترونية البارزة REvil وDarkSide وConti (برامج الفدية)، وJoker's Stash وGenesis Market (منتديات البطاقات)، وSilk Road وAlphaBay (أسواق الويب المظلمة)، وEmotet وMirai وTrickBot (مشغلو شبكات الروبوتات.

مع تنقلنا في المشهد المتطور باستمرار للجرائم الإلكترونية، من الأهمية بمكان أن نظل يقظين ومطلعين. ومع وجود مجموعة متنوعة من مجرمي الإنترنت، بدءًا من صغار المبرمجين إلى جماعات الجريمة المنظمة وحتى مؤسسات الجرائم الإلكترونية التي تعمل مثل الشركات المشروعة، فإن المخاطر لم تكن أعلى من أي وقت مضى.

حماية نفسك من الهجمات الإلكترونية

في هذا العصر الرقمي، حيث تهيمن الهجمات الإلكترونية على عناوين الأخبار غالبًا، أصبحت حماية نفسك من هذه التهديدات مهارة أساسية. سواء كنت فردًا أو جزءًا من شركة أو منظمة، فإن الخطوات التالية يمكن أن تساعدك على البقاء آمنًا في عالم مترابط بشكل متزايد:

كلمات مرور قوية ومدير كلمات المرور :

 إن إنشاء كلمات مرور قوية وفريدة لكل حساب من حساباتك على الإنترنت واستخدام مدير كلمات المرور لتخزينها وإدارتها بشكل آمن يعد أحد أهم الخطوات الأساسية التي يمكنك اتخاذها لحماية نفسك من التهديدات الإلكترونية. تساعد هذه الممارسة في منع الوصول غير المصرح به إلى حساباتك.

المصادقة متعددة العوامل (MFA):

إن تمكين المصادقة متعددة العوامل (MFA) كلما أمكن ذلك يضيف طبقة أساسية من الأمان من خلال طلب أشكال متعددة من التحقق للوصول إلى حساباتك. وحتى إذا حصل شخص ما على كلمة مرورك، فلن يتمكن من تسجيل الدخول بدون التحقق الإضافي، مثل رمز لمرة واحدة يتم إرساله إلى هاتفك.

التصيد الاحتيالي :

كن حذرًا عند التعامل مع رسائل البريد الإلكتروني، وخاصة تلك التي تطلب معلومات شخصية أو تحث على اتخاذ إجراء عاجل. تحقق من شرعية المرسل ولا تكشف أبدًا عن بيانات حساسة دون التأكد من صحة البريد الإلكتروني.

إن الجرائم الإلكترونية تشكل تحديًا شاملاً ومتطورًا، يؤثر على الأفراد والشركات والمؤسسات في جميع أنحاء العالم. ومن خلال البقاء على اطلاع وتنفيذ تدابير الأمان هذه، يمكنك تعزيز دفاعاتك والمساهمة في بيئة أكثر أمانًا على الإنترنت للجميع. وفي عالم تتشابك فيه حياتنا الرقمية بشكل متزايد، أصبحت تدابير الأمن السيبراني الاستباقية أكثر أهمية من أي وقت مضى. لذلك..حافظ على سلامتك وأمنك وكن يقظًا.