أظهرت تحليلات شركة Chainalysis وشركة Crystal Intelligence أن مجموعة Silent Ransom (المعروفة بـ SRG) استخدمت محفظات عملات رقمية لتلقي أكثر من 207 مليون دولار من المدفوعات التي حصلت عليها من عمليات الابتزاز بين أبريل وسبتمبر 2026.
ما هي مجموعة Silent Ransom؟
تعمل SRG منذ عام 2022 على اختراق مكاتب المحاماة وسرقة البيانات، وتستهدف بدلاً من نشر برامج الفدية طلب فدية نقدية أو تحويلات مشفرة. تعتمد أسلوب «الاتصال العكسي» حيث يتنكر أعضاؤها كدعم فني لتقنية المعلومات لتثبيت أقراص USB وسحب البيانات.
ما كشفته التحليلات
أكدت Chainalysis أن بعض العناوين المتسربة تتلقى أموالاً من مدفوعات فدية سابقة، بما في ذلك محفظة واحدة تلقت أكثر من 10 ملايين دولار (ما يعادل تقريباً 37.5 مليون ريال سعودي أو 36.7 مليون درهم إماراتي) من ضحية في منتصف 2026. كما رصدت Crystal Intelligence تدفق 2,675 بيتكوين عبر محفظة تجميعية، ما يقترب من 207 مليون دولار (776.25 مليون ريال أو 759.69 مليون درهم).
- تحويلات فورية عبر منصات تبادل فورية.
- استخدام وسطاء روس مثل «Zhenya» لتبديل العملات المشفرة إلى نقود ورقية.
- خدمات تحويل بيتكوين إلى Zelle عبر قناة Telegram تسمى SAFU Exchange.
- دفع مباشر للوكيلين الميدانيين عبر محافظ تبادل معتمدة على الهوية.
تشير المحادثات المتسربة أيضاً إلى أن الأعضاء يخططون لشراء عقارات وسيارات فاخرة، ويقترحون إخفاء مصدر الأموال بقول إن الأموال «موروثة» أو «هدية» وتقديم قروض مزيفة للجهات المصرفية.
برأينا، يسلط هذا الكشف الضوء على نقطة ضعف شائعة في سلاسل الإمداد المالية للجرائم السيبرانية: الاعتماد على وسطاء تبادل غير مرخصين. يمكن للفرق الأمنية في الشركات الاستفادة من هذه المعلومات لتحديد نقاط الضعف في مراقبة التحويلات المشفرة وتطبيق سياسات كشف غير عادية للمعاملات الكبيرة.
في الممارسة العملية، يُنصح المطورون ومهندسو الأمن بتحديث أدوات مراقبة المعاملات على السلسلة، واستخدام قواعد تنبيه للدفعات التي تتجاوز حدوداً معينة، وربط هذه القواعد بأنظمة مكافحة غسيل الأموال (AML) الداخلية لتقليل فرص استغلال البنية التحتية المالية للمنظمات.
المصدر: theregister.com