أوكرانيا والشرطة الألمانية تفتش منازل مشتبه بهم من مخترقي Black Basta

قالت السلطات الأوكرانية والألمانية يوم الخميس إنها حددت مشتبه بهم مرتبطين بمجموعة الفدية المرتبطة بروسيا Black Basta، وقد بدأت الآن مطاردة دولية لمزيد من الجناة. 

ووفقاً للموقع الإلكتروني الرسمي لوحدة الشرطة السيبرانية في أوكرانيا، تم الكشف عن أن مواطنين أوكرانيين اثنين كانوا أعضاء نشطين في المجموعة، بينما يُزعم أن مواطناً روسياً غير مذكور اسمه هو المنظم. وقد تم وضع هذا الفرد على قائمة المطلوبين دولياً عبر الإنتربول، وأكدت السلطات الألمانية ذلك.

جاءت الإجراءات من خلال تحقيق مشترك بين أوكرانيا وألمانيا وسويسرا وهولندا والمملكة المتحدة. Europol، والتي كانت أيضاً جزءاً من الوكالات الداعمة في التحقيق، قالت إن Black Basta هي واحدة من أخطر عمليات الجريمة السيبرانية في السنوات الأخيرة.

شبكة فدية روسية المشاركة في سنوات من الهجمات السيبرانية 

ووفقاً لوحدة التحقيق الأوكرانية، كانت Black Basta نشطة منذ أوائل عام 2022 على الأقل. وتُتهم المجموعةشنشن هجمات فدية ضد الشركات والمستشفيات والمؤسسات العامة في الدول الغربية التي تعتبرها "مجدية اقتصادياً".

وتسببت المجموعة،据 التقارير، في أضرار تقدر بمئات الملايين من اليورو بين عامي 2022 و2025 على منظمات صحية وصناعية في أوروبا والولايات المتحدة، وقامت بتوزيع معلومات خاصة على شبكات القرصنة.

كان المشتبه بهما الأوكرانيان قد أقاما قاعدتهما في غرب أوكرانيا، حيث عملوا مع قرصنة آخرين لاختراق أنظمة الشركات وسرقة بيانات تسجيل الدخول. وبعد الحصول على بيانات تفويض الموظفين، استخدموها للدخول إلى الأنظمة الداخلية للشركات وتوسيع صلاحيات المسؤول والوصول إلى ملفات الشركة.

تم استخدام الوصول المسروق لتعطيل الأنظمة الحرجة، ونُشر برمجيات خبيثة لتشفير البيانات ليطلب المهاجمون فدية مقابل استعادة الوصول.

عمليات تفتيش في غرب أوكرانيا تكشف عن أدلة رقمية وعملات مشفرة 

ووفقاً لما أفادت به الشرطة الأوكرانية، نُفذت عمليات تفتيش مرخصة في مساكن في منطقتي إيفانو-فرانكيفسك ولتيف، والتي يشتبه في أنها كانت أماكن إقامة المجرمين السيبرانيين. وأثناء عمليات التفتيش، صادرت الشرطة عملات، على الرغم من أنها لم تكشف عن قيمة أو نوع الأصول الرقمية المصادرة.

وقد نفذت السلطات سابقاً عمليات تفتيش بناءً على طلب شركاء أجانب في خاركيف والمناطق المحيطة بها، والتي استهدفت أعضاء آخرين مشتبه بهم في المجموعة. وتعتقد فريق التحقيق الألماني أن مواطناً روسياً أسس المجموعة وقادها، وكان جزءاً من عملية أخرى شهيرة للفدية والابتزاز السيبراني.

بناءً على طلب المكتب الاتحادي للشرطة الجنائية الألمانية والمدعين العامين في فرانكفورت، تم استخدام قنوات الإنتربول لإصدار إشعار المطلوب. 

"Black Basta كتهديد سيبراني من الطراز الأول، وكأجهزة إنفاذ القانون من عدة دول وتهديد كبير لأمن السيبراء العالمي"، كتبت شرطة أوكرانيا السيبرانية في بيان.

وفي ختام تقريرها حول القضية، كررت الوكالات التأكيد على أن أي دولة بمفردها لا يمكنها تفكيك مثل هذه الشبكات، وحثت المزيد من الدول على فتح أبوابها لمشاركة تقارير الاستخبارات.

عصابة الجريمة الأوكرانية الروسية تمتد إلى النمسا

قبل شهرين تقريباً، اعتقلت الشرطة النمساوية مشتبهين اثنين مرتبطين بسرقة عملات مشفرة قاتلة، وهما رجلان أوكرانيان يبلغان من العمر 19 و45 عاماً. 

كان الضحية مواطناً أوكرانياً يبلغ من العمر 21 عاماً، وقد عثر على جثته محترقة بعد وقت قصير من منتصف الليل في 26 نوفمبر. ووجدت الرفات داخل سيارة مرسيدس محترقة تحمل لوحات تسجيل أوكرانية في حي دونياوشتادت في فيينا.

عندما وصل المستجيبون للطوارئ إلى الموقع، وجدوا السيارة المحترقة، لكن الشرطة الجنائية استعادت لاحقاً خزانة بنزين ذائبة من المقعد الخلفي.

ووفقاً لتقارير وسائل الإعلام المحلية، بدأت الجريمة في وقت سابق من تلك الليلة بالقرب من فندق SO/Vienna في موقف سيارات تحت الأرض. أظهرت لقطات المراقبة مواجهة بين الضحية ورجلين، حيث أفاد الشهود بتبادل كلمات صاخبة في الموقف. 

تواصل ضيف الفندق مع مكتب الاستقبال، الذي حذر بدوره الشرطة، لكن الضباط وصلوا بعد وقت طويل من مغادرة الأفراد للموقع. ويُزعم أن الضحية أُجبر على دخول سيارته الخاصة وقُود إلى حي دونياوشتادت. ثم تعرض للضرب وأُجبر على تسليم كلمات المرور لمحفظتي عملات مشفرة تم إفراغهما لاحقاً. 

الإعلام النمساوي في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. تعرض الضحية لإصابات خطيرة أثناء الاعتداء وتوفي قبل أن تُشعل النار في السيارة.