حسنًا ، بالطبع! “هذا ما قد تعتقده. إنه تهديد بيولوجي ، فكيف يمكن أن يؤثر على الأصول الرقمية؟ لكن انتظر. من بين الآثار الأخرى ، أحدث هذا الوباء تحولا هائلا في العديد من المجالات التكنولوجية. لم يقتصر الأمر على إجبار العديد من المنظمات – التي مازالت حتى الآن مترددة- للتأهب للتحول الرقمي ، كل ذلك مرة واحدة ، في كثير من الأحيان باستراتيجيات تم تجميعها على عجل . كورونا لا تنتشر على اجهزة الكمبيوتر كورونا لا تنتشر على اجهزة الكمبيوتر
كما أنه جعل العمل عن بُعد (والأدوات المعنية) ينمو بأرقام مزدوجة ، مما تسبب في تحطم المحيط القديم الجيد (الذي كان بالفعل في حالة مشكوك فيها بسبب السحابة الهجينة (المولدة )
المكتب الآن في أي مكان. وهذا يعني أن الوصول إلى البيانات يجب أن يكون في كل مكان أيضًا
مع وضع كل هذا في الاعتبار ، كان الافتراض العام أنه في أعقاب الوباء سنواجه كابوسًا افتراضيًا مع المستخدمين الضعفاء وشبكات الشركات المعرضة للخطر بشكل جماعي ونهاية العالم (الرقمي). لكن دعونا نلقي نظرة على بعض الأرقام المثيرة للاهتمام لما حدث بالفعل
دعنا نلقي نظرة على عدد التنزيلات التي لاحظناها في البيانات الخاصة بنا وربطها بالبيانات الأخرى التي لدينا بخصوص شدة قيود تأمين كورونا بمرور الوقت , تعد التنزيلات مؤشر عام جيد للنشاط الخبيث لأنها تشير غالبًا إلى مرحلة مبكرة للهجوم (الذي نحاول بالطبع منعه من التقدم أكثر)
مؤشر صرامة كورونا المنعكس في الرسم البياني الشريطي يأتي إلينا من جامعة أكسفورد وهو مقياس مركب يعتمد على تسعة مؤشرات استجابة ، بما في ذلك إغلاق المدارس وإغلاق أماكن العمل وحظر السفر ، مع إعادة قياسه إلى قيمة من 0 إلى 100. وبعبارة أخرى ، كلما اقترب الشريط من 100 ، زادت شدة القيود في ذلك الوقت. قمنا بحساب متوسط مؤشرات بلدان الشمال الأوروبي وألمانيا ، وفرنسا ، والمملكة المتحدة ، وجنوب إفريقيا ، والتي تمثل الجزء الأكبر من منطقتنا التشغيلية
من المثير للاهتمام أيضًا ربط البيانات التي لدينا من خدمات اكتشاف التهديدات ، بالبيانات التي لدينا من مراقبة مواقع تسريب الابتزاز الإلكتروني
تظهر عدة ملاحظات من فحص المخططات أعلاه:
نلاحظ انخفاضًا ملحوظًا في نشاط التنزيل المؤكد في شهري نوفمبر وديسمبر 2020 بعد إزالة تطبيق Trickbot botnet من قبل سلطات إنفاذ القانون ، وفي يناير وفبراير 2021 ، مباشرة بعد إزالة Emotet. بعد هذين الحدثين ، زاد نشاط برنامج التنزيل بشكل مطرد حتى بلغ ذروته خلال فترة الإجازة الأوروبية في يوليو.
يبدو أن هناك علاقة واسعة بين القائمين بالتنزيل – والتي تمثل بداية سلسلة القتل عبر الإنترنت – ونشاط برامج الفدية المؤكدة – والتي تمثل المرحلة الأخيرة من سلسلة القتل ، وهو ما يتوقعه المرء.
يبدو أن أنشطة برامج التنزيل وبرامج الفدية تزداد خلال فترات العطلات الرئيسية – عيد الفصح ومنتصف الصيف. لا نرى مثل هذا الارتفاع خلال عيد الميلاد عام 2020 ، ولكن قد يكون ذلك بسبب التأثير التخريبي لعمليات الإزالة لـ Trickbot و Emotet التي أشرنا إليها سابقًا.
بشكل عام ، يبدو أن هناك علاقة عكسية بين صرامة عمليات تأمين COVID وأحجام نشاط أداة التنزيل. كلما كانت عمليات الإغلاق أكثر صرامة ، قل هذا النشاط الذي نراه. يبدو أن هذه الملاحظة العامة تنطبق أيضًا على أشكال أخرى من نشاط البرامج الضارة. كما لاحظنا بالفعل في بحث سابق ، فإن هذا يتعارض مع الرواية السائدة بأن الهجمات تزداد عندما يعمل المستخدمون من المنزل.
يستغرق الموضوع أمرين اثنين لتقديم حل وسط
يبدو أن الاستنتاج هنا هو أن اتجاهات الحجم وأنماط نشاط البرامج الضارة تتأثر بشكل كبير بأنماط وسلوكيات الضحايا المحتملين ، وليس اختيارات المهاجم. قد يكون الاستثناء هو فترات الإجازة ، حيث يبدو أن المهاجمين قد يصعدون من نشاطهم.
و أن نشاط تنفيذ القانون له تأثير ملحوظ ، ولكن يبدو أن هذا لم يدم طويلًا لأن الجهات الفاعلة الجديدة والأدوات الجديدة تميل إلى الظهور بعد إزالة واحدة أخرى أو اعتقال بعض أعضائها.
إذن ، التشخيص النهائي؟ يمكننا أن نؤكد أن COVID في الواقع لم ينتشر إلى الرقمية. على الأقل ليس بالطريقة القاتلة التي تم توقعها. وهذا في النهاية يعطينا بعض الأخبار الجيدة.
