أكبر عصابات الجرائم الإلكترونية تعقد شراكة تبادلية

 وكالات: عقدت مجموعة من أكبر عصابات الجريمة الإلكترونية لبرامج الفدية في روسيا، شراكة لتبادل تقنيات القرصنة والمعلومات السرية لخرق البيانات ورموز البرامج الضارة.

وأعلنت أربع مجموعات هي "Wizard Spider" و"Twisted Spider" و"Viking Spider" و"LockBit"، عن تشكيل هذا التحالف.

من جانبه، أوضح جون ديماغيو، كبير استراتيجيي الأمن في مؤسسة "Analyst1" المعنية بتحليل المعلومات المرتبطة بأمن الشبكات، أن تلك المجموعات ترتبط كذلك بالنظام الإجرامي الأكبر لبرامج الفدية.

وأضاف ديماغيو، أنها تمارس نفوذاً على العصابات الأصغر، وترخص أدواتها للمنتسبين إليها، مشيراً إلى أنه لا يبدو أن تلك المجموعات تتقاسم الأرباح من وراء النشاط الإجرامي.

وبيّن ديماغيو أن مجموعتي "Viking Spider" و"LockBit" تقومان بتحميل المعلومات المسروقة إلى موقع اختراق البيانات الذي تستضيفه وتتحكم فيه مجموعة "Twisted Spider".، محذرا من أن المجموعة الجديدة من العصابات قد تكون أكثر قوة، بسبب صلاتها بجهات تهديد أخرى في النظام البيئي لمجرمي الإنترنت.

ويربط بحث الخبير الاستراتيجي المجموعة الجديدة بثلاث عصابات إضافية، بما في ذلك "EvilCorp"، وهي مجموعة قرصنة مخضرمة بقيادة خبير الشبكات الروسي ماكسيم ياكوبيتس، والتي استهدفت العمال عن بُعد أثناء الجائحة.

وأفاد تقرير الشبكة أن هذه المعلومات تستخدم في هجمات "التصيد الاحتيالي" (name-and-shame sites) التي تستخدم برامج الفدية من أجل ابتزاز الضحايا.

وذكر أن بعض عصابات برامج الفدية متطورة للغاية لدرجة أن لديها وسائل لمعالجة النزاعات فيما بينها، وفقاً لديماغيو، مشيرا إلى أن هذه الأدوات هي جانب مما يجعل المجموعات ناجحة للغاية، إذ تمكنهم من حل الخلافات المالية بسرعة ثم العودة إلى العمل.

وأوضح التقرير أن المجموعات التي تمارس أنشطة القرصنة تتعاون بشكل متكرر وتتفكك وتغلق وتعيد التجميع، مشيراً إلى أن مجموعات عدة أعلنت عن تعاون في يوليو/تموز 2020 ، ثم تم حلها في نوفمبر/تشرين الثاني.

يذكر أن الرئيس الأميركي جو بايدن قال في 4 يوليو الجاري، إن "الاعتقاد المبدئي" للحكومة الأميركية يتمثل في عدم مشاركة متسللين روس في هجوم إلكتروني ببرامج لطلب الفدية تعرضت له مئات المؤسسات الأميركية والسويدية.

وجاءت تصريحات بايدن بعد تعرض شركة "كاسيا" الأميركية، التي تزود عديداً من الشركات بخدمة إدارة تكنولوجيا المعلومات، لهجوم إلكتروني تضمن مطالبة عدد من عملائها بدفع فدية.