باختصار
برامج الفدية (ransomware) برمجيات خبيثة تشفّر الملفات فيصبح الجهاز أو الشبكة غير قابلين للاستخدام، ثم يطالب المجرمون بفدية، عادةً بالعملات المشفّرة، مقابل مفتاح فك التشفير [1][2]. ويسرق كثير من المهاجمين البيانات أيضًا ويهددون بتسريبها [1]. والدفع لا يضمن الاستعادة [2]؛ وأكثر وسائل الحماية فاعلية هي النسخ الاحتياطية الحديثة غير المتصلة بالشبكة [3].
أهم النقاط
- تشفّر برامج الفدية الملفات وتطالب بالدفع مقابل فك تشفيرها؛ ويضيف «الابتزاز المزدوج» التهديد بتسريب البيانات المسروقة [1].
- من طرق التسلل الشائعة الأنظمة المكشوفة على الإنترنت غير المحدّثة، وكلمات المرور المسروقة، والتصيّد، وخدمات سطح المكتب البعيد المكشوفة [1][3].
- تلقّى مكتب التحقيقات الفيدرالي (FBI) 3,611 شكوى تتعلق ببرامج الفدية في 2025 بخسائر تزيد على 32 مليون دولار أمريكي، وهو رقم يقول إنه منخفض على نحو مصطنع [4].
- تقدّر Chainalysis أن مدفوعات برامج الفدية المسجّلة على سلاسل الكتل انخفضت بنحو 8% إلى 820 مليون دولار أمريكي في 2025، في حين ارتفعت الهجمات المُعلن عنها بنسبة 50% [5].
- لا توصي السلطات البريطانية والأمريكية بالدفع؛ فالدفع لا يضمن فك التشفير، وقد ينطوي الدفع لمجموعات خاضعة للعقوبات على مخاطر قانونية [1][2][10].
- احتفظ بعدة نسخ احتياطية، واحدة منها على الأقل غير متصلة بالشبكة أو محمية من الحذف، واختبر قدرتك على استعادتها [3][8].
- يقول مكتب التحقيقات الفيدرالي إن جهات فاعلة مقيمة في إيران ومرتبطة بحكومة إيران تعاونت مع شركاء في برامج الفدية مقابل حصة من الفديات [12].
في هذه الصفحة ١٢ أقسام
ما برامج الفدية؟
تعرّف وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) برامج الفدية بأنها برمجيات خبيثة مصممة لتشفير الملفات على الجهاز، ما يجعلها هي والأنظمة المعتمدة عليها غير قابلة للاستخدام، ثم يطالب المجرمون بفدية مقابل فك التشفير [1]. والتشفير هنا يعني بعثرة الملفات بمفتاح لا يملكه سوى المهاجم. ويشير المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) إلى أن الحاسوب نفسه قد يُقفل، أو قد تُسرق البيانات أو تُحذف أو تُشفَّر، وإلى أن بعض برامج الفدية تنتشر إلى أجهزة أخرى على الشبكة، كما فعل WannaCry حين ضرب هيئة الخدمات الصحية الوطنية البريطانية (NHS) في مايو 2017 [3].
وعادةً ما يُطلب من الضحايا التواصل مع المهاجم عبر عنوان بريد إلكتروني أو صفحة ويب مجهولة الهوية، والدفع بعملة مشفّرة مثل Bitcoin [2]. وتشير Microsoft إلى أن الإصابة لا تكشف عن نفسها عادةً حتى تظهر نافذة أو تطبيق أو رسالة تملأ الشاشة تطالب بالمال، وغالبًا ما يكون ذلك بعد تشفير الملفات بالفعل [7].
ما الابتزاز المزدوج؟
مع مرور الوقت، صار المهاجمون ينسخون بيانات الضحايا أيضًا ويهددون بنشرها للضغط عليهم كي يدفعوا؛ ويُعرف الجمع بين التشفير والتهديد بالتسريب بالابتزاز المزدوج [1]. وفي بعض الحالات يتخلى المجرمون عن التشفير كليًا ويستخدمون البيانات المسروقة ورقةَ ضغط وحيدة [1].
كيف يعمل هجوم برامج الفدية؟
يصف المركز الوطني للأمن السيبراني تسلسلًا نموذجيًا [2]:
- يحصل المهاجمون على وصول إلى الشبكة، ويرسّخون سيطرتهم، ويزرعون برنامج التشفير الخبيث؛ وقد ينسخون البيانات أيضًا للتهديد بتسريبها [2].
- يُفعَّل البرنامج الخبيث، فيقفل الأجهزة ويشفّر البيانات في أنحاء الشبكة [2].
- يظهر إشعار على الشاشة يشرح الفدية وطريقة الدفع، عادةً عبر صفحة ويب مجهولة الهوية وبالعملات المشفّرة [2].
كيف يتسلل المهاجمون؟
تصنّف CISA أكثر نواقل الوصول الأولي شيوعًا في: الثغرات وأخطاء الإعداد في الأنظمة المكشوفة على الإنترنت، وبيانات الاعتماد المخترقة، والتصيّد، والإصابات السابقة ببرمجيات خبيثة، والهندسة الاجتماعية المتقدمة، والأطراف الثالثة أو مزوّدي الخدمات المُدارة [1]. ويقول المركز الوطني للأمن السيبراني إن برامج الفدية تُنشر بشكل متزايد على يد مهاجمين يحصلون على وصول عن بُعد عبر خدمات مكشوفة مثل بروتوكول سطح المكتب البعيد (RDP) أو أجهزة الوصول عن بُعد غير المحدّثة [3]. وبالنسبة إلى المستخدمين المنزليين، تذكر Microsoft من الطرق الشائعة فتح المرفقات غير المتوقعة والروابط الخبيثة في البريد الإلكتروني أو وسائل التواصل الاجتماعي أو تطبيقات المراسلة أو الرسائل النصية القصيرة [7].
من يقف وراءها؟
بحسب شركة تحليل سلاسل الكتل Chainalysis، تُدار برامج الفدية الآن بوصفها سوقًا مترابطة لخدمات الوصول والبنية التحتية والدفع [5]. وقد تفككت عمليات «برامج الفدية بوصفها خدمة» (RaaS) الكبرى في 2025 إلى جهات فاعلة كثيرة أصغر ومستقلة، وتتبّع بعض التحليلات ما يصل إلى 85 مجموعة ابتزاز نشطة [5]. ويسهّل وسطاء الوصول الأولي (IABs) الدخول إلى الشبكات المخترقة، بحيث يستطيع الشركاء، وهم المجرمون الذين ينشرون برامج الفدية فعليًا، الهجوم بسهولة نسبية؛ ووجدت Chainalysis أن طفرات نشاط وسطاء الوصول الأولي تسبق عادةً الزيادات في مدفوعات برامج الفدية والتسريبات بنحو 30 يومًا [5].
ما حجم مشكلة برامج الفدية؟
تلقّى مركز شكاوى جرائم الإنترنت (IC3) التابع لمكتب التحقيقات الفيدرالي 3,611 شكوى تتعلق ببرامج الفدية في 2025، ارتفاعًا من 3,156 في 2024، بخسائر مُبلغ عنها قدرها 32,320,105 دولارات أمريكية [4]. وينبّه المكتب إلى أن رقم الخسائر هذا لا يشمل عادةً الأعمال الضائعة أو الوقت أو الأجور أو الملفات أو المعدات أو تكاليف المعالجة لدى أطراف ثالثة، وإلى أن بعض الضحايا لا يبلغون عن أي خسارة على الإطلاق، وأن النتيجة معدل خسائر منخفض على نحو مصطنع [4]. وكانت أكثر الأنواع إبلاغًا في 2025 هي Akira وQilin وINC./Lynx/Sinobi وBianLian وPlay، وكان من بين القطاعات العشرة الأكثر تضررًا قطاعُ التصنيع الحرج، وقطاع الرعاية الصحية والصحة العامة، وقطاع المرافق الحكومية [4]. وحدد مركز IC3 خلال العام 63 نوعًا جديدًا [4].
وتقدّر Chainalysis أن الجهات الفاعلة في برامج الفدية تلقت أكثر من 820 مليون دولار أمريكي في مدفوعات مسجّلة على سلاسل الكتل في 2025، أي أقل بنحو 8% من تقديرها المحدّث لعام 2024 البالغ 892 مليونًا، رغم أن عدد الضحايا المُعلن عنهم ارتفع بنسبة 50% ليكون العام الأكثر نشاطًا على الإطلاق [5]. وترجّح أن نسبة الضحايا الذين يدفعون ربما انخفضت إلى أدنى مستوى لها على الإطلاق عند 28% [5]. وفي الوقت نفسه ارتفع الوسيط في قيمة المدفوعات بنسبة 368%، من 12,738 إلى 59,556 دولارًا أمريكيًا [5]. وهذه تقديرات مستمدة من تتبّع سلاسل الكتل، وقد تُعدَّل مع نسبة مزيد من المدفوعات إلى أصحابها [5].
وقد تكون الحوادث المنفردة باهظة الكلفة جدًا. إذ تستشهد Chainalysis بالهجوم السيبراني على Jaguar Land Rover في 2025، الذي أوقف خطوط الإنتاج وتسبب في أضرار اقتصادية تُقدَّر بـ1.9 مليار جنيه إسترليني، ليكون الحدث السيبراني الأعلى كلفة في تاريخ المملكة المتحدة [5].
هل ينبغي أن تدفع الفدية؟
الإرشادات الرسمية متسقة: لا تدفع إن استطعت تجنّب ذلك. إذ لا توصي CISA وشركاؤها بالدفع، لأن الدفع لا يضمن فك تشفير بياناتك، ولا أن أنظمتك لم تعد مخترقة، ولا أن بياناتك لن تُسرَّب [1]. ويقول المركز الوطني للأمن السيبراني إن جهات إنفاذ القانون في المملكة المتحدة لا تشجع على الدفع ولا تؤيده ولا تتغاضى عنه، ويحذّر من أنك إذا دفعت فلا ضمان لاستعادة الوصول، وأنك ستصبح أكثر عرضة للاستهداف مجددًا [3]. ويضيف أن بعض البرمجيات الخبيثة تتظاهر فقط بأنها برامج فدية: فهي برمجيات ماسحة (wiper)، ولا تُفك تشفير الملفات بعد الدفع [3].
ما المخاطر القانونية؟
في سبتمبر 2021 حدّث مكتب مراقبة الأصول الأجنبية (OFAC) التابع لوزارة الخزانة الأمريكية إرشادًا بشأن مخاطر العقوبات المحتملة المترتبة على تسهيل مدفوعات برامج الفدية، مؤكدًا أن الحكومة الأمريكية لا تشجع بشدة على دفع الفديات السيبرانية، ومشجعًا الضحايا على الإبلاغ عن الهجمات [10]. ويشير دليل CISA أيضًا إلى أن دفع الفديات قد ينطوي على مخاطر تتعلق بالعقوبات [1].
وفي المملكة المتحدة، أعلنت الحكومة في 22 يوليو 2025، بعد مشاورة عامة، أنها ستمضي قدمًا في تدابير لحظر دفع مطالب الفدية على هيئات القطاع العام ومشغّلي البنية التحتية الوطنية الحيوية، بما فيها هيئة الخدمات الصحية الوطنية والمجالس المحلية والمدارس [9]. وبموجب المقترحات، سيتعين على الشركات الأخرى إخطار الحكومة بنيّتها الدفع، ويجري العمل على نظام إبلاغ إلزامي [9]. وحتى 3 نوفمبر 2026، ينبغي للقرّاء مراجعة موقع GOV.UK لمعرفة ما إذا كانت هذه التدابير قد صارت قانونًا.
هذه معلومات عامة وليست استشارة قانونية أو مالية. وينبغي للمؤسسة التي تواجه مطالبة بفدية أن تُشرك جهات إنفاذ القانون ومستشارًا قانونيًا ومزوّدًا لخدمات الاستجابة للحوادث.
كيف تحمي نفسك من برامج الفدية في المنزل؟
- انسخ احتياطيًا ما تقدّره. يعرّف المركز الوطني للأمن السيبراني النسخة الاحتياطية بأنها نسخة من البيانات المهمة تُحفظ في مكان آمن منفصل، مثل التخزين السحابي أو الوسائط القابلة للإزالة، ويُدرج البرمجيات الخبيثة مثل برامج الفدية بين أسباب فقدان الوصول إلى بياناتك [8].
- أبقِ نسخة احتياطية واحدة على الأقل مفصولة. ينصح المركز بألا تكون أجهزة النسخ الاحتياطي، مثل الأقراص الخارجية وذاكرات USB، متصلة بشكل دائم، لأن المهاجمين يستهدفون النسخ الاحتياطية المتصلة [3].
- استخدم سجل الإصدارات. اختر خدمة سحابية تحتفظ بالإصدارات السابقة، لأن الخدمات السحابية كثيرًا ما تُجري المزامنة فور استبدال الملفات بنسخ مشفّرة [3]. وتقول Microsoft إن OneDrive يتضمن كشف برامج الفدية وحفظ إصدارات الملفات [7].
- حدّث كل شيء. أبقِ Windows والبرامج الأخرى مُحدّثة، وأمن Windows (Windows Security) مفعّلًا [7]؛ ويوصي المركز الوطني للأمن السيبراني بالتحديثات التلقائية لأنظمة التشغيل والتطبيقات والبرامج الثابتة حيثما أمكن [3].
- فعّل ميزة الوصول المتحكَّم فيه إلى المجلدات (Controlled Folder Access) في Windows 10 أو 11 لحماية المجلدات المهمة من البرامج غير المصرّح لها [7].
- توخَّ الحذر مع المرفقات والروابط التي لم تكن تتوقعها، بما في ذلك في تطبيقات المراسلة والرسائل النصية القصيرة [7].
كيف تقلّل المؤسسات خطر برامج الفدية؟
تشمل توصيات مكتب التحقيقات الفيدرالي للشركات لعام 2025: نسخًا احتياطية غير متصلة أو خارج الموقع تكون مشفّرة وغير قابلة للتغيير (لا يمكن تعديلها أو حذفها)، وإزالة كلمات المرور الافتراضية، وتعطيل البروتوكولات غير الضرورية، وتقييد صلاحيات المسؤولين، والمصادقة متعددة العوامل (MFA) للبريد الإلكتروني عبر الويب وشبكات VPN والأنظمة الحيوية، وتجزئة الشبكة، والتحديث السريع للأنظمة المكشوفة على الإنترنت [4].
وتنصح CISA بالاحتفاظ بنسخ احتياطية مشفّرة وغير متصلة واختبارها بانتظام، لأن معظم الجهات الفاعلة في برامج الفدية تحاول العثور على النسخ الاحتياطية المتاحة وحذفها أو تشفيرها [1]. كما توصي بالاحتفاظ بـ«الصور الذهبية» (golden images)، وهي قوالب أنظمة مُعدّة مسبقًا يمكنها إعادة بناء الخوادم بسرعة، وبعدم كشف خدمات مثل RDP على الإنترنت [1]. ويضيف المركز الوطني للأمن السيبراني أن على المؤسسات التخطيط لاستجابتها والتدرب عليها، بما في ذلك كيفية إبقاء الخدمات الحيوية عاملة إذا تعطلت الأنظمة، وكيفية الرد على مطالبة بفدية [3]. وبالمثل تحثّ الحكومة البريطانية على النسخ الاحتياطية غير المتصلة والخطط المُختبَرة للعمل دون تقنية المعلومات لفترة ممتدة [9].
ماذا تفعل إذا ضربتك برامج الفدية؟
- اعزل الأجهزة المتأثرة. تقول CISA إن عليك فصلها عن الشبكة أو إخراجها من شبكة Wi-Fi؛ وإذا تأثرت الشبكة بأكملها، فافصلها على مستوى المحوّل [1].
- لا تُطفئ الجهاز إلا إذا تعذّر فصله. تشير CISA إلى أن إطفاء الجهاز يُتلف الأدلة الموجودة في الذاكرة، ولذا فهو خيار احتياطي [1].
- استخدم قنوات اتصال خارج النطاق. قد يراقب المهاجمون البريد الإلكتروني والمحادثات، ولذلك تقترح CISA المكالمات الهاتفية عند تنسيق الاستجابة [1].
- نظّف الجهاز قبل الاستعادة. تنصح Microsoft بتنظيف الحاسوب بالكامل ببرنامج أمان قبل محاولة استعادة الملفات [7]؛ ويقول المركز الوطني للأمن السيبراني إن عليك فحص النسخ الاحتياطية بحثًا عن البرمجيات الخبيثة وعدم توصيلها إلا بأجهزة معروف أنها نظيفة [3].
- ابحث عن أداة فك تشفير مجانية. يقدّم مشروع No More Ransom، الذي يستشهد به المركز الوطني للأمن السيبراني، أدوات لفك تشفير بعض عائلات برامج الفدية، وإن لم يكن لكل نوع حلّ [6][3].
- أبلغ عن الحادثة. في المملكة المتحدة، يمكن الإبلاغ عن الحوادث إلى المركز الوطني للأمن السيبراني وإلى Report Fraud [3]؛ وفي الولايات المتحدة، يطلب مكتب التحقيقات الفيدرالي من الضحايا تقديم بلاغ إلى مركز IC3 [4]. وتقول Microsoft إن على من دفع بالفعل التواصل مع مصرفه والسلطات المحلية فورًا [7].
ما صلة إيران بنشاط برامج الفدية؟
في أغسطس 2024، حذّر مكتب التحقيقات الفيدرالي وCISA ومركز الجرائم السيبرانية التابع لوزارة الدفاع الأمريكية من أن مجموعة من الجهات السيبرانية المقيمة في إيران، يقدّر المكتب أنها مرتبطة بحكومة إيران، كانت تحصل على وصول إلى شبكات أمريكية وأجنبية وتتعاون مع شركاء في برامج الفدية، منهم NoEscape وRansomhouse وALPHV (BlackCat)، مقابل نسبة مئوية من مدفوعات الفدية [12]. ويقول الإرشاد إن هذه الجهات كثيرًا ما تسللت باستغلال أجهزة شبكية مثل Citrix NetScaler وF5 BIG-IP [12].
وفي سبتمبر 2022، فرضت وزارة الخزانة الأمريكية عقوبات على عشرة أفراد وكيانين مرتبطين بالحرس الثوري الإسلامي بسبب نشاط سيبراني خبيث يشمل برامج الفدية؛ وقالت إن المجموعة فعّلت Microsoft BitLocker على شبكات الضحايا دون إذن واحتجزت مفاتيح فك التشفير مقابل فدية [11]. وهذه نتائج توصلت إليها جهات أمريكية. وتصنيفات العقوبات من هذا النوع أحد الأسباب التي تجعل OFAC يحذّر من أن دفع الفدية قد ينطوي على مخاطر تتعلق بالعقوبات [10].
| المقياس | 2024 | 2025 |
|---|---|---|
| شكاوى برامج الفدية إلى مركز IC3 التابع لمكتب التحقيقات الفيدرالي | 3,156 [4] | 3,611 [4] |
| الخسائر المُبلغ عنها إلى IC3 (بالدولار الأمريكي) | 12,473,156 [4] | 32,320,105 [4] |
| مدفوعات الفدية المسجّلة على سلاسل الكتل، تقدير Chainalysis (بالدولار الأمريكي) | 892 مليونًا (مُحدَّث) [5] | أكثر من 820 مليونًا [5] |
| الوسيط في قيمة الفدية المدفوعة، Chainalysis (بالدولار الأمريكي) | 12,738 [5] | 59,556 [5] |
| التغيّر في عدد الضحايا المُعلن عنهم | غير متوفر | ارتفاع بنسبة 50% على أساس سنوي [5] |
| الممارسة | سبب أهميتها |
|---|---|
| الاحتفاظ بنسخة احتياطية غير متصلة بشكل دائم | يستهدف المهاجمون أجهزة النسخ الاحتياطي المتصلة [3] |
| استخدام أكثر من طريقة ومكان للنسخ الاحتياطي | نسختان على قرص واحد أو في خدمة سحابية واحدة لا تكفيان [3] |
| الاحتفاظ بالإصدارات السابقة في السحابة | قد تستبدل المزامنة الملفات السليمة بنسخ مشفّرة [3] |
| اختبار الاستعادة بانتظام | يجب أن تعمل النسخ الاحتياطية في عملية استعادة حقيقية [1][3] |
| فحص النسخ الاحتياطية قبل الاستعادة | ربما وصلت برامج الفدية إلى النسخ الاحتياطية قبل اكتشافها [3] |
أخطاء شائعة
الاحتفاظ بالنسخة الاحتياطية الوحيدة على قرص موصول دائمًا.
الصواب: افصل جهاز نسخ احتياطي واحدًا على الأقل؛ فالمهاجمون يستهدفون النسخ الاحتياطية المتصلة [3].
افتراض أن الدفع يعيد الملفات.
الصواب: خطّط للاستعادة دون دفع؛ فالدفع لا يضمن فك التشفير ولا يمنع التسريب [1].
استعادة النسخ الاحتياطية مباشرة على الجهاز المصاب.
الصواب: نظّف الجهاز أولًا وافحص النسخ الاحتياطية بحثًا عن البرمجيات الخبيثة قبل الاستعادة [3][7].
ترك سطح المكتب البعيد مكشوفًا على الإنترنت.
الصواب: عطّل RDP إن لم تكن بحاجة إليه، واستخدم المصادقة متعددة العوامل في جميع نقاط الوصول عن بُعد [3].
تنسيق الاستجابة عبر البريد الإلكتروني للشركة أثناء الهجوم.
الصواب: استخدم قنوات خارج النطاق مثل المكالمات الهاتفية، لأن المهاجمين قد يكونون يراقبون [1].
الأسئلة الشائعة
ما برامج الفدية بعبارات بسيطة؟
برمجيات خبيثة تقفل ملفاتك أو تشفّرها وتطالب بالدفع، عادةً بالعملات المشفّرة، لفك قفلها [1][2].
هل يمكن إزالة برامج الفدية دون دفع؟
يمكن عادةً تنظيف البرمجية الخبيثة ببرنامج أمان [7]، لكن الملفات المشفّرة لا يستطيع فك تشفيرها في الغالب أحد سوى المهاجم؛ ويقدّم مشروع No More Ransom أدوات لبعض العائلات [3][6].
هل يوقف برنامج مكافحة الفيروسات برامج الفدية؟
إنه يساعد. إذ توصي Microsoft بإبقاء أمن Windows مفعّلًا واستخدام ميزة الوصول المتحكَّم فيه إلى المجلدات [7]، لكن المركز الوطني للأمن السيبراني يقول إنه لا يوجد دفاع كامل، وإن النسخ الاحتياطية تبقى ضرورية [3].
هل يمكن أن تُصاب الهواتف ببرامج الفدية؟
نعم. تقول Microsoft إن الأجهزة المحمولة يمكن أن تُصاب ببرامج الفدية أيضًا [7].
مسرد المصطلحات
- برامج الفدية (Ransomware)
- برمجيات خبيثة تشفّر الملفات فلا يمكن استخدامها حتى تُدفع فدية [1].
- الابتزاز المزدوج
- تشفير البيانات مع التهديد أيضًا بنشر نسخ مسروقة منها [1].
- البرمجيات الماسحة (Wiper malware)
- برمجيات خبيثة تُقدَّم على أنها برامج فدية لكنها لا تفك تشفير الملفات بعد الدفع [3].
- وسيط الوصول الأولي
- خدمة إجرامية تسهّل الدخول إلى الشبكات المخترقة لصالح الشركاء في برامج الفدية [5].
- النسخة الاحتياطية غير القابلة للتغيير
- نسخة احتياطية لا يمكن تعديلها أو حذفها، كما يوصي مكتب التحقيقات الفيدرالي [4].
- الصورة الذهبية (Golden image)
- قالب نظام مُعدّ مسبقًا يُستخدم لإعادة بناء الخوادم بسرعة بعد الهجوم [1].
المصادر
- #StopRansomware Guide CISA, FBI, NSA and MS-ISAC
- What you need to know about ransomware UK National Cyber Security Centre; retrieved 2026-11-03
- Mitigating malware and ransomware attacks UK National Cyber Security Centre; reviewed 9 September 2021 · 2020-02-13
- 2025 IC3 Annual Report FBI Internet Crime Complaint Center
- Total Ransomware Payments Stagnate for Second Consecutive Year, While Attacks Escalate (2026 Crypto Crime Report) Chainalysis · 2026-02-26
- No More Ransom No More Ransom project; retrieved 2026-11-03
- Protect your PC from ransomware Microsoft Support; retrieved 2026-11-03
- Top tips for staying secure online: Backing up your data UK National Cyber Security Centre; retrieved 2026-11-03
- UK to lead crackdown on cyber criminals with ransomware measures UK Home Office and National Cyber Security Centre · 2025-07-22
- Treasury Takes Robust Actions to Counter Ransomware US Department of the Treasury · 2021-09-21
- Treasury Sanctions IRGC-Affiliated Cyber Actors for Roles in Ransomware Activity US Department of the Treasury · 2022-09-14
- Iran-based Cyber Actors Enabling Ransomware Attacks on US Organizations (AA24-241A) FBI, CISA and DC3 joint Cybersecurity Advisory · 2024-08-28
التعليقات
أبرز التعليقات