برمجية الفدية Play تضرب مجددًا: Deatak تقع ضحية في عملية سطو رقمية جديدة

كانت ليلة أخرى هادئة في الفضاء السيبراني-إلى أن أرسلت مجموعة برمجية الفدية Play موجات صدمة عبر العالم السفلي الرقمي. فبتحديث جريء على موقع التسريبات الخاص بها، أعلنت Play عن غنيمة جديدة: Deatak، وهي شركة تجد نفسها الآن في قلب دراما ابتزاز سيبراني عالية المخاطر. وبينما يسارع الباحثون وفرق الاستجابة للحوادث إلى جمع التفاصيل، تكشف Netcrook طبقات هذه القصة المتصاعدة.

حقائق سريعة

• أدرجت مجموعة برمجية الفدية Play شركة Deatak علنًا كضحية في 1 فبراير 2026.
• لا تزال التفاصيل المتعلقة بالدولة المستهدفة وطبيعة الاختراق غير مُعلنة.
• تم تحديد سجلات DNS لنطاق Deatak ضمن إعلان التسريب.
• أكدت Ransomware.live وغيرها من المتتبعات الهجوم لكنها تمتنع عن استضافة البيانات المسروقة.

داخل الهجوم: ما نعرفه عن محنة Deatak

اكتسبت مجموعة برمجية الفدية Play سمعةً بهجمات محسوبة وعالية التأثير على مؤسسات حول العالم. أسلوبها المعتاد؟ التسلل إلى الشبكات، وتهريب البيانات الحساسة، وتشفير الأنظمة الحيوية، ثم المطالبة بفدية كبيرة-غالبًا مع التهديد بتسريب معلومات سرية إذا لم تُدفع المبالغ المطلوبة.

في 1 فبراير 2026، رصدت متتبعات المصادر المفتوحة مثل Ransomware.live اسم Deatak على بوابة التسريبات سيئة الصيت التابعة لـPlay. وبينما لم يقدم المنشور العلني لـPlay سوى القليل عن التفاصيل-لا ملفات مسرّبة ولا بلد منشأ-فإن مجرد وجود سجلات DNS يشير إلى احتمال اختراق للبنية التحتية المؤسسية. وغالبًا ما تعمل هذه الفتات التقنية كتحذير للضحية: ادفعوا، أو واجهوا الفضيحة العلنية.

تلتزم Ransomware.live، التي تراقب وتفهرس هذه الإفصاحات الإجرامية، بسياسة صارمة تمنع توزيع البيانات المسروقة. وبدلًا من ذلك، تسلط الضوء على الوباء المتنامي لبرمجيات الفدية عبر توثيق الهجمات، وتوفير رؤية للباحثين والجمهور حول الاتجاهات والأساليب. وبالنسبة إلى Deatak، فهذا يعني أن اختراقها أصبح الآن جزءًا من مجموعة بيانات عالمية-نقطة بيانات ضمن أزمة أكبر بكثير.

اتسم صعود Play إلى دائرة السمعة السيئة بمزيج من البراعة التقنية والحرب النفسية. وغالبًا ما يُترك الضحايا في الظلام بشأن نطاق الاختراق، ويُجبرون على موازنة تكلفة الفدية مقابل خطر الانهيار السمعة. وبالنسبة لشركات مثل Deatak، فإن الطريق إلى الأمام محفوف بقرارات صعبة ونتائج غير مؤكدة.

نظرة إلى الأمام: زحف برمجيات الفدية بلا هوادة

تُعد محنة Deatak تذكيرًا صارخًا بأن لا منظمة بمنأى عن الابتكار المتواصل لمجرمي الإنترنت. ومع صقل مجموعات برمجيات الفدية مثل Play لتكتيكاتها وتوسيع نطاقها، يتزايد الضغط على الشركات والحكومات ومحترفي الأمن السيبراني للتكيف-أو المخاطرة بأن يصبحوا العنوان التالي. قد تكون عملية السطو الرقمية على Deatak مجرد فصل في ملحمة مترامية الأطراف، لكن دروسها عالمية: اليقظة والشفافية والمرونة تظل أفضل وسائل الدفاع في عالم لا ينام فيه الجريمة السيبرانية.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• سجلات DNS: سجلات DNS هي تعليمات رقمية تُوجّه حركة الإنترنت إلى الخوادم الصحيحة، بما يضمن أن المواقع والخدمات متاحة وآمنة.
• موقع التسريب: موقع التسريب هو موقع ينشر فيه مجرمو الإنترنت البيانات المسروقة أو يهددون بنشرها للضغط على الضحايا لدفع فدية.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به للبيانات الحساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• فرق الاستجابة للحوادث: فرق الاستجابة للحوادث هم خبراء أمن سيبراني يكتشفون الهجمات السيبرانية ويحللونها ويعالجونها، ويساعدون المؤسسات على التعافي بسرعة وتعزيز دفاعاتها.