كيف استولى القراصنة على أهداف سحب شبكة البوتات التابعة لمكتب التحقيقات الفيدرالي وبنوا سلاحاً سيبرانياً أقوى منها

استولى القراصنة على نفس الأجهزة المخترقة التي كان مكتب التحقيقات الفيدرالي قد نظفها للتو. ما كان من المفترض أن يكون انتصاراً اتحادياً تحول إلى جحيم من التنافس، حيث تحرك المجرمون بسرعة للاستيلاء على ما يقرب من 95,000 جهاز أفرج عنه الوكالة عن غير قصد.

حدث هذا مباشرة بعد أن قام مكتب التحقيقات الفيدرالي بإسقاط شبكة بوتات مسؤولة عن بعض أسوأ الهجمات السيبرانية المسجلة على الإطلاق. وفقاً لـ جريدة وول ستريت جورنال، فتح هذا الإسقاط أبواب الفيضان.

تم الاستيلاء على الأجهزة، التي كانت سابقاً جزءاً من شبكة بوتات غير قانونية، مرة أخرى في غضون لحظات. استغلت مجموعة منافسة تسمى Aisuru الفرصة.

استحوذوا على أكثر من ربع الآلات المحررة وبدأوا في إطلاق هجمات عالية السرعة، والتي، وفقاً لداميان مينشر، مهندس أمني في Google، تكسر السجلات بالفعل. قال داميان: "أصبح سباقاً للاستيلاء عليها بأسرع ما يمكن".

تغمر Aisuru الإنترنت بهجمات DDoس مسجلة عالمياً

في 1 سبتمبر، أفادت Cloudflare بأنها سجلت أكبر هجوم DDoS على الإطلاق. دفع الهجوم 11.5 تريليون بت في الثانية من حركة المرور العشوائية. هذا يكفي لقتل سرعة تنزيل أكثر من 50,000 اتصال إنترنت منزلي في ضربة واحدة.

نشرت Cloudflare منشوراً حول ذلك على X، واصفة إياه بأنه "رقم قياسي عالمي" في الشدة. يقول مشغلو الشبكات إن هذا كان مجرد واحد من العديد من الهجمات المماثلة في الأسابيع الأخيرة. كانت الهجمات قصيرة لكنها هائلة—بعضها استمر فقط بضع ثوانٍ، على الأرجح مجرد اختبارات للقوة الكاملة لشبكة البوتات.

الخطر الحقيقي هو مما تتكون هذه الشبكات. لا تستخدم Aisuru أجهزة كمبيوتر—بل تستخدم أجهزة التوجيه، والتلفزيونات الذكية، والكاميرات الأمنية. أجهزة ينساها الناس، ويتركونها متصلة بالإنترنت، ونادراً ما يقومون بتحديثها. بمجرد الاستيلاء عليها، تصبح جزءاً من الجيش.

وبمجرد أن تصبح جزءاً من شبكة بوتات، فهي مقفلة، شبكة بوتات واحدة فقط في كل مرة. عندما أزال مكتب التحقيقات الفيدرالي البرمجيات الخبيثة القديمة، فتح ذلك الباب أمام Aisuru للتدخل.

يأتي هذا مباشرة بعد أن اتهم المدعون العامون في أغسطس رجلاً يبلغ من العمر 22 عاماً من أوريغون بتشغيل شبكة بوتات أعادت منصة X عن العمل في وقت سابق من هذا العام. أظهرت هذه الهجمة مدى هشاشة المنصات الكبيرة حتى ضد هذه الأسلحة السيبرانية. لكن ما يلي يبدو أسوأ بكثير.

تنتقل شبكات البوتات الجديدة من الاحتيال إلى الحرب السيبرانية

لم تعد مجرد إزعاج تقني. يتم بناء الجيل الجديد من شبكات البوتات باستخدام أجهزة أسرع مع عرض نطاق ترددي أقوى، مما يمنحها عضلات أكبر بكثير. يقول بعض الخبراء إن هذه الشبكات يمكن استخدامها الآن لإيقاف الوصول إلى الإنترنت عبر دول بأكملها.

كريغ لابوفيتز، رئيس التكنولوجيا في قسم Deepfield التابع لشركة Nokia، فرضت قال ببساطة: "قبل ذلك، كان القلق يتعلق بالمواقع الإلكترونية؛ الآن القلق يتعلق بالدول". حدث ذلك بالفعل. قالت المملكة المتحدة إن GRU الروسية شنت هجمات DDoS على البنوك الأوكرانية في عام 2022، قبل غزوها العسكري مباشرة.

الآن، يبدو أن الشبكات الجنائية تتبع نفس الدليل، ولكن على نطاق عالمي. نمت إحدى الشبكات التي قتلتها Google في وقت سابق من هذا العام من 74,000 جهاز Android TV في عام 2023 إلى أكثر من 10 ملايين في عامين فقط.

جعلها ذلك أكبر شبكة بوتات معروفة مصنوعة من التلفزيونات الذكية. قالت Google إنها استُخدمت للنقر على مليارات الإعلانات في مخطط احتيالي ضخم، لكنها حذرت من أنه يمكن تحويلها بسهولة إلى سلاح، إما لفدية أو لإيقاف الإنترنت.

في الوقت نفسه، تنمو شبكة بوتات أخرى تسمى ResHydra بشكل أكبر. مبنية من عشرات الملايين من الأجهزة، بدأت ResHydra بالاحتيال الأساسي لكنها بدأت الآن في إطلاق هجمات عبر الإنترنت. قال كريس فورموسا، باحث في مختبرات Black Lotus التابعة لشركة Lumen، إن التحكم في شبكة بهذا الحجم سيمكن شخصاً ما من "إلحاق ضرر شديد بدولة".

حتى الآن، فقط خدمات السحابة الكبيرة مثل Google Cloud وAmazon Web Services كانت قادرة على حظر معظم هذه الهجمات. لكن حتى هذه الدفاعات قد تسقط إذا أصبحت شبكات البوتات مثل Aisuru أو ResHydra أقوى أو جمعت قواها.