183 וקטורי השפעה 24 המידע קודם להגבלת הגישה, ובכך יוצר תמריץ נוסף לקורבן לשלם את הכופר, אחרת המידע יודלף לציבור. ההתפתחות הזו הפכה את תוכנת הכופר לכלי פוטנציאלי לשימוש במבצעי השפעה, שכן "כופרות נעילה" מציעה הזדמנות לתקוף את השכבה הלוגית של מרחב הסייבר ולהחדיר מסגרת השפעה לסביבת המידע המותקפת, ובו בזמן מונעת מהיעד את היכולת להימנע מהמסגרת שהוחדרה, הודות לשיבוש שכבת הרשת הפיזית. לבסוף, באמצעות השפעות משבשות פעילות במרחב הסייבר, 25 מתקפות כופר מתוכננות היטב יכולות לגרום לשיבוש גם בעולם הפיזי, ובאופן שעדיין יאפשר מרחב הכחשה. לאור השיבוש שנגרם בשכבת הרשת הלוגית ושכבת הרשת הפיזית בשל הפגיעה בזמינות המערכת והנתונים, ובזכות אפקט ההכחשה שמרחב הסייבר מאפשר, אפשר לראות במתקפות כופר סוג של מבצע סייבר התקפי. השילוב בין טקטיקות של "כופרת נעילה" עם "סחיטה כפולה" יכול להשיג אפילו יותר: נוצרת הזדמנות לערוץ מסרים נוסף ולכיסוי המאפשרים יכולת לניצול יעיל יותר, במקום להסתפק בפעולת 'פריצה והדלפה' קלסית. מתקפת כופר מציעה גם אפשרות מעניינת ולפיה שחקנים לא מתואמים או כמעט לא מתואמים, יהיו מסוגלים להשיג השפעות שיכולות להגיע לרמה דומה למבצע השפעה בכל הקשור לשינוי סדרי עדיפויות של מדיניות, בזכות אפקט מצטבר של השפעות מסדר שני ומעלה, כגון ערעור אמון האזרחים בשירותים ממשלתיים או הסטת 26 משאבים. לאחר שהכרנו מתקפות כופר כצורה של מבצע סייבר התקפי, והצגנו מסגרת אנליטית להערכת מבצעי השפעה, מאמר זה ימשיך " נגד BlackShadow , וקמפיין " 2022 כעת ליישום המסגרת האנליטית על שני מקרי בוחן: מתקפת הכופר נגד אלבניה ביולי .2023-2022 ישראל בשנים אלבניה ממשלת של e-Albania פורטל על הכופר מתקפת :1 בוחן מקרה שתוכנן להתקיים 27 , רגע לפני הפסגה העולמית למען איראן חופשית - אירוע המזוהה עם ארגון מוג'אהדין ח'לק 2022 ביולי 15 ב־ ) על ידי גורם איום שכינה AKSHI בסוף יולי ליד העיר דורס שבאלבניה - הותקפה הסוכנות הלאומית לחברת מידע של אלבניה ( ", והציג את עצמו כארגון אלבני המתנגד לתמיכת הממשלה במוג'אהדין ח'לק. התקרית כללה HomeLand Justice את עצמו " , וגם פגעו באתרי אינטרנט ובשירותים רבים e-Albania החדרת תוכנות כופר ששיבשו את פעילות הפורטל של ממשלת אלבניה, נוספים של ממשלת אלבניה. בהצהרה שנשא ראש ממשלת אלבניה נאמר שמטרת מתקפת הסייבר הייתה לשתק את השירותים הציבוריים, למחוק מערכות דיגיטליות, לפרוץ לרשומות מדינה, לגנוב תקשורת אלקטרונית ממשלתית פנימית, ולעורר כאוס וחוסר 28 ביטחון במדינה. ואנשי פיקוד FBI כדי לסייע לצמצום הנזק מהמתקפה, גייסה ממשלת אלבניה את תמיכת ארה"ב, בעלת בריתה בנאט"ו. אנשי ה־ ) ברשתות של ממשלת אלבניה. נוסף forward hunt הסייבר של ארה"ב הובאו כדי לסייע בחקירת האירוע, ולבצע מבצע ציד ( Catalin Cimpanu, Reveton Ransomware Distributor Sentenced to Six Years in Prison in the UK, ZDNet, April 9, 2019, https://www.zdnet.com/ 24 article/reveton-ransomware-distributor-sentenced-to-six-years-in-prison-in-the-uk/; Kevin Savage, Peter Coogan, and Hon Lau, The Evolution of Ransomware, August 6, 2015, https://its.fsu.edu/sites/g/files/imported/storage/images/information-security-and-privacy-office/the- .evolution-of-ransomware.pdf Sara Morrison, The Chaotic and Cinematic MGM Casino Hack, Explained, Vox, September 15, 2023, https://www.vox.com/ 25 technology/2023/9/15/23875113/mgm-hack-casino-vishing-cybersecurity-ransomware; Jack Beerman et al., A Review of Colonial Pipeline Ransomware Attack, in 2023 IEEE/ACM 23rd International Symposium on Cluster, Cloud and Internet Computing Workshops (CCGridW), 2023, 8–15, https://doi.org/10.1109/CCGridW59191.2023.00017; Andy Greenberg, The Untold Story of NotPetya, the Most Devastating Cyberattack in History, Wired, August 22, 2018, https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/; Ax Sharma, BlackCat (ALPHV) Claims Swissport Ransomware Attack, Leaks Data, BleepingComputer (blog), February 15, 2022, https://www. ./bleepingcomputer.com/news/security/blackcat-alphv-claims-swissport-ransomware-attack-leaks-data Jamie MacColl et al., The Scourge of Ransomware: Victim Insights on Harms to Individuals, Organisations and Society, RUSI, January 2024, 26 .https://static.rusi.org/ransomware-harms-op-january-2024.pdf .People’s Mujahedeen Organization of Iran is an Iranian opposition organization based in Albania, posing as a future government-in-exile 27 Videomessage of Prime Minister Edi Rama, Albanian Government Council of Ministers, September 7, 2022, https://www.kryeministria.al/en/ 28 newsroom/videomesazh-i-kryeministrit-edi-rama/; Luke Jenkins et al., ROADSWEEP Ransomware Targets the Albanian Government, Mandiant, August 4, 2022, https://www.mandiant.com/resources/blog/likely-iranian-threat-actor-conducts-politically-motivated-disruptive-activity- .against
RkJQdWJsaXNoZXIy MjgzNzA=