من الظلال: مطاردة مهاجمي برمجيات الفدية

يتم تسليط الضوء من BTW Media على «من الظلال: مطاردة مهاجمي برمجيات الفدية» لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• مختبئو برمجيات الفدية يخفون هوياتهم وراء طبقات التشفير وشبكات VPN وTor، مما يعقد جهود التعرف عليهم.
• الاختلافات في الأطر القانونية والبروتوكولات الدبلوماسية وإجراءات التسليم عبر البلدان تعيق التعاون السلس بين وكالات إنفاذ القانون.
• يستخدم مهاجمو برمجيات الفدية تكتيكات متطورة، بما في ذلك استغلال الثغرات غير المعروفة (zero-day exploits) والبرمجيات الخبيثة متعددة الأشكال (polymorphic malware)، لتجنب الكشف.

أصبحت هجمات برمجيات الفدية تهديدًا منتشرًا في المشهد الرقمي اليوم، حيث تستهدف الأفراد والشركات والجهات الحكومية بعواقب وخيمة. على الرغم من جهود وكالات إنفاذ القانون وخبراء الأمن السيبراني لمكافحة هذه الجرائم الإلكترونية، فإن القبض على مهاجمي الفدية لا يزال يمثل تحديًا كبيرًا.

ما هي برمجيات الفدية؟

برمجيات الفدية، وهي شكل من أشكال البرامج الضارة، مصممة لسرقة وتشفير الملفات أو البيانات الحساسة أو المعلومات الشخصية القابلة للتعريف (PII)، مما يجعلها غير قابلة للوصول للضحايا إلا بعد دفع فدية. باستخدام تكتيكات الابتزاز، يستهدف مهاجمو برمجيات الفدية عادةً الأفراد أو المؤسسات ذات الإجراءات الأمنية الفضفاضة أو الثغرات غير المصححة، ويقومون بحقن برامج ضارة في أجهزة الكمبيوتر أو الأجهزة المحمولة لتنفيذ حمولة برمجيات الفدية.

استعادة الملفات المشفرة بدون مفتاح فك التشفير صعبة للغاية، مما يترتب عليه عواقب وخيمة للشركات التي تعتمد على البيانات المشفرة في عملياتها اليومية. الفشل في تلبية مطالب الفدية خلال إطار زمني محدد يمكن أن يؤدي إلى فقدان دائم للملفات أو الكشف العام عنها.

في الوقت الحالي، يطلب العديد من مجرمي الإنترنت عملات رقمية مثل Bitcoin لدفع الفدية، مستغلين طبيعتها اللامركزية لإخفاء المعاملات المالية. على الرغم من تحديات تتبع مدفوعات الفدية على سلسلة الكتل (blockchain) للعملات الرقمية، إلا أنه يظل أمرًا ممكنًا.

اقرأ أيضًا:5 أنواع رئيسية من هجمات برمجيات الفدية

لماذا من الصعب جدًا القبض على مهاجمي برمجيات الفدية؟

غالبًا ما يعمل مهاجمو برمجيات الفدية بشكل مجهول، ويخفون هوياتهم وراء طبقات من التشفير وتقنيات إخفاء الهوية مثل الشبكات الخاصة الافتراضية (VPNs) وشبكات Tor. استخدام العملات الرقمية لدفع الفدية يضيف طبقة أخرى من عدم الكشف عن الهوية، مما يجعل تتبع المعاملات المالية وتحديد الجناة أمرًا صعبًا.

تنشأ هجمات برمجيات الفدية غالبًا من ولايات قضائية أجنبية، مما يعقد عملية التحقيق بسبب التحديات القضائية الدولية. الحواجز القانونية والبروتوكولات الدبلوماسية والاختلافات في الأطر القانونية عبر البلدان تعيق تسليم المشتبه بهم والتنسيق بين وكالات إنفاذ القانون.

يستخدم مهاجمو برمجيات الفدية تكتيكات متطورة لتجنب الكشف، بما في ذلك استغلال الثغرات غير المعروفة (zero-day exploits) والبرمجيات الخبيثة متعددة الأشكال (polymorphic malware) وتقنيات الهندسة الاجتماعية. طرق التشفير المتقدمة تجعل من الصعب على خبراء الأمن السيبراني فك تشفير الملفات أو تحديد الثغرات في كود البرامج الضارة، مما يطيل عملية التحقيق.

اقرأ أيضًا:العواقب الواجب معرفتها لهجمات برمجيات الفدية

هل يتم القبض على مهاجمي برمجيات الفدية؟

تمكنت اليوروبول (Europol) بالتعاون مع وكالات إنفاذ القانون الدولية من تفكيك شبكة إجرامية إلكترونية مسؤولة عن العديد من هجمات برمجيات الفدية منذ عام 2019، والتي استهدفت أكثر من 1800 ضحية في 71 دولة. بعد تحقيق استمر لمدة عامين،في عام 2021، استهدفت مداهمات في أوكرانيا وسويسرا 12 شخصًا مرتبطًا بالهجمات. المجرمون، المعروفون باستهداف الشركات الكبيرة، استخدموا سلالات من برمجيات الفدية مثل LockerGoga وMegaCortex وDharma، بالإضافة إلى برامج ضارة مثل TrickBot وأدوات ما بعد الاختراق لتجنب الكشف واستغلال الثغرات في شبكات تكنولوجيا المعلومات. صادرت اليوروبول 52,000 دولار نقدًا وخمس سيارات فاخرة من المجموعة.

في أواخر عام 2021،اتخذت وزارة العدل الأمريكيةإجراءات ضد مواطنين أجنبيين متورطين في نشر برمجيات الفدية Sodinokibi/REvil، واتهمتهما بشن هجمات على الشركات والجهات الحكومية. تم توجيه الاتهام إلى Yaroslav Vasinskyi، وهو أوكراني يبلغ من العمر 22 عامًا، بشن هجمات برمجيات فدية، بما في ذلك هجوم Kaseya في يوليو 2021.

بالإضافة إلى ذلك، تمت مصادرة 6.1 مليون دولار من الأموال المرتبطة بمدفوعات الفدية التي تلقاها Yevgeniy Polyanin، وهو روسي يبلغ من العمر 28 عامًا. يواجه كلا المتهمين اتهامات بالتآمر لارتكاب احتيال، وإلحاق الضرر بأجهزة الكمبيوتر المحمية، وغسل الأموال. تم اعتقال Vasinskyi في بولندا بانتظار تسليمه إلى الولايات المتحدة، بينما لا يزال Polyanin في الخارج.

وفي مايو 2024،حُكم علىVasinskyi بأكثر من 13 عامًا في السجن في تكساس.

اقرأ أيضًا:أكبر 5 هجمات برمجيات فدية في التاريخ

في فبراير 2024، أدى جهد عالمي منسق من قبل وكالات إنفاذ القانون إلى تفكيك مجموعة برمجيات الفدية الشهيرة LockBit، معالاعتقال لشخصينومصادرة 200 حساب عملة رقمية. بقيادة وكالة الجريمة الوطنية البريطانية (NCA)، استهدفت العملية LockBit، المعروفة بتقديم خدمات برمجيات الفدية للشركاء المتورطين في إصابة شبكات الضحايا.

ألقت الشرطة في بولندا وأوكرانيا القبض على أشخاص إضافيين كجزء من العملية. أطلق على العملية اسم "Operation Cronos"، وشارك فيها تحالف من 10 دول، وأسفرت عن السيطرة على بنية LockBit التحتية وإصدار بيانات داخلية عن المجموعة نفسها. اللائحة الاتهامية المكشوفة تتهم Artur Sungatov وIvan Kondratyev باستخدام برمجيات الفدية LockBit لاستهداف ضحايا في صناعات مختلفة عبر عدة دول.