يوروبول تعتقل خمسة مهاجمين ببرامج الفدية في أوكرانيا

حققت وكالات إنفاذ القانون، بما في ذلك يوروبول وشركاؤها الدوليون، مؤخراً اختراقاً كبيراً في المعركة ضد الجريمة الإلكترونية. في جهد تعاوني ، تم القبض على خمسة أفراد واتهموا بتدبير سلسلة من هجمات برامج الفدية التي أثرت على أكثر من 1800 ضحية حول العالم. جاءت الاعتقالات بعد عمليات مداهمة في 30 موقعاً في أوكرانيا، استهدفت زعيم العصابة الإجرامية، البالغ من العمر 32 عاماً، وأربعة متورطين رئيسيين، الذين لا تزال هوياتهم غير معلنة.

يوروبول تعتقل خمسة أشخاص بسبب هجمات برامج الفدية

كانت العملية نتيجة تعاون مكثف، حيث قدم أكثر من 20 محققاً من النرويج وفرنسا وألمانيا والولايات المتحدة الدعم لشرطة أوكرانيا الوطنية في كييف. لعبت يوروبول دوراً محورياً من خلال إنشاء مركز قيادة افتراضي في هولندا لمعالجة البيانات المصادرة أثناء عمليات المداهمة بفعالية. أفادت الشرطة السيبرانية الأوكرانية بمصادرة عناصر متنوعة، بما في ذلك المعدات الحاسوبية والمركبات وبطاقات SIM البنكية والهواتف، وعدد كبير من وسائط التخزين الإلكترونية.

ومن الجدير بالذكر أنه تم مصادرة أصول عملات مشفرة بقيمة تقارب أربعة ملايين هريفنيا أوكرانية (حوالي 110,000 دولار)، بالإضافة إلى أدلة أخرى تشير إلى أنشطة غير قانونية. ينشأ هذا التطور من تحقيق مطول بدأ في عام 2021، مما أدى إلى اعتقال 12 فرداً في أوكرانيا وسويسرا. وأكدت يوروبول أن الإجراءات السابقة ساهمت في تحديد المشتبه بهم المستهدفين في العملية الأخيرة في كييف، مما يبرز المثابرة والتفاني لوكالات إنفاذ القانون الدولية في مكافحة التهديدات الإلكترونية.

يُزعم أن الأفراد المتهمين قاموا بتشفير أكثر من 250 خادمًا تابعة لشركات كبرى، ونجحوا في ابتزاز "مئات الملايين من اليوروهات" من خلال هجمات برامج الفدية الخاصة بهم. عملت الشبكة الإجرامية بأدوار متميزة، مستخدمة تقنيات متنوعة. استخدم بعض الأعضاء هجمات القوة الغاشمة والاعتمادات المسروقة لاختراق الشبكات، بينما استخدم آخرون برمجيات خبيثة مثل Trickbot لتجنب الكشف واكتساب وصول إضافي. بالإضافة إلى ذلك، يشتبه في أن بعض الأفراد كانوا يشرفون على غسل المدفوعات بالعملات المشفرة التي قام بها الضحايا الذين حاولوا استعادة الوصول إلى ملفاتاتهم.

تعطيل هجمات الفدية وتقديم الحلول

اتهمت يوروبول المخترقين بإحداث اضطراب كبير في المؤسسات المستهدفة، باستخدام متغيرات برمجيات الفدية مثل LockerGoga وMegaCortex وHive وDharma. يُعد استخدام LockerGoga جديراً بالملاحظة، حيث استُخدم سابقاً في الهجوم السيبراني عام 2019 ضد Norsk Hydro، وهي شركة نرويجية لمعالجة الألومنيوم. يسلط نجاح هذه الهجمات الضوء على التطور المتزايد في تعقيد تكتيكات برمجيات الفدية والحاجة إلى اتخاذ إجراءات استباقية لمقاومة هذه التهديدات.

أثمرت التحقيقات التي أجرتها يوروبول حول هذه المنظمة الإجرامية عن فوائد أوسع. بالتعاون مع السلطات السويسرية وBitdefender ومشروع No More Ransom التابع للاتحاد الأوروبي، ساهمت يوروبول في تطوير أدوات فك التشفير لمتغيرات برمجيات الفدية LockerGoga وMegaCortex. توفر هذه الأدوات للضحايا وسيلة لاستعادة ملفاتهم دون الاستسلام لضغوط دفع الفدية، مما يمثل خطوة كبيرة في تعطيل الحوافز المالية للمجرمين السيبرانيين.

لا يسلط التعاون الناجح بين وكالات إنفاذ القانون الدولية الضوء فقط على الطابع العالمي للتهديدات السيبرانية، بل يبرز أيضاً أهمية الجهود المشتركة لمعالجة هذه التحديات. ومع استمرار تطور هجمات برمجيات الفدية، يصبح قدرة إنفاذ القانون على تحديد الشبكات الإجرامية واعتقالها وتفكيكها أمراً بالغ الأهمية لحماية الأفراد والمؤسسات من هذه الأنشطة الخبيثة. وتُعد الأصول المصادرة، بما في ذلك أموال العملات المشفرة، مثالاً ملموساً على الدوافع المالية التي تقود الجريمة السيبرانية.

من خلال تعطيل هذه العمليات غير المشروعة وتوفير أدوات للضحايا لاستعادة ملفاتهم، تهدف السلطات إلى التخفيف من التأثير على الأفراد والمنظمات مع إرسال رسالة قوية ضد الانخراط في الأنشطة الإجرامية الإلكترونية. وتُعد العملية الأخيرة شاهداً على الجهود الجماعية لوكالات إنفاذ القانون الدولية في التصدي للتهديدات الإلكترونية. ومع تقدم التكنولوجيا، تصبح قدرة وكالات إنفاذ القانون على التكامل والتعاون حاسمة لضمان بيئة رقمية آمنة للأفراد والشركات في جميع أنحاء العالم.