أعلنت Europol وشركاؤها في إنفاذ القانون من تسع دول عن نجاح عملية دولية واسعة النطاق استهدفت البنية التحتية لثلاثة أنواع رئيسية من البرمجيات الخبيثة: Gootloader و CastleRAT و StealC. هذه العملية، التي تأتي ضمن جهود «Operation Endgame» المستمرة، أدت إلى مصادرة مئات الخوادم والنطاقات التي كانت تستخدمها هذه الشبكات الإجرامية.
ما هي هذه البرمجيات الخبيثة؟
Gootloader، وهو محمل للبرمجيات الخبيثة نشط منذ عام 2020، كان يستخدم لنشر تهديدات أخرى. أما StealC فهو برنامج سرقة معلومات متخصص في جمع بيانات الاعتماد ومحافظ العملات المشفرة وغيرها من المعلومات الحساسة من أجهزة الضحايا. CastleRAT هو حصان طروادة للوصول عن بُعد (RAT) ظهر العام الماضي. جميع هذه البرمجيات استخدمتها مجموعات إجرامية إلكترونية متنوعة، بما في ذلك عصابات برامج الفدية.
بفضل التنسيق بين Europol و Eurojust والوكالات من بلغاريا وكندا والدنمارك وألمانيا ومولدوفا وهولندا وبولندا والمملكة المتحدة والولايات المتحدة، تمكنت السلطات من الاستيلاء على 257 نطاقًا و 235 خادمًا. كما تعاونت مع شركاء من القطاع الخاص للمساعدة في تحديد البنية التحتية وتعطيلها وحظرها.
استعادة بيانات الضحايا وتداعياتها
الجانب المقلق في هذه العملية هو تحديد 6.4 مليون مجموعة بيانات للضحايا على البنية التحتية الإجرامية المستهدفة. هذه البيانات، التي سُرقت من أنظمة مصابة بالبرمجيات الخبيثة، كانت ستُستخدم في هجمات سيبرانية أخرى، بما في ذلك اختراقات برامج الفدية. وقد صرحت Europol بأن هذه البيانات المسروقة كانت تُباع لتُستخدم لاحقًا في هجمات أوسع.
سيتم إتاحة بيانات الضحايا عبر منصات مثل HaveIBeenPwned و DIVD و CheckjeHack و NoMoreLeaks و Sekoia و The Shadowserver Foundation و NL-NCSC لتنبيه المتضررين من سرقة بيانات الاعتماد بسبب برمجيات CastleRAT الخبيثة.
تجدر الإشارة إلى أن «Operation Endgame» لها تاريخ طويل من النجاحات. ففي يونيو الماضي، تم تنظيف ما يقرب من 15 ألف موقع WordPress مصاب ببرمجيات خبيثة وتم الاستيلاء على 106 خوادم تخص شبكة SocGholish. كما استهدفت عمليات سابقة بنى تحتية لـ Amadey و Smokeloader ومجموعات برمجيات خبيثة كبرى أخرى مثل DanaBot و IcedID و Trickbot.
ماذا يعني هذا للمطورين والمصممين؟
بالنسبة لمطوري الويب والمصممين، خاصة من يعملون على WordPress، هذه الأخبار تذكير صارخ بأهمية الأمن السيبراني. تحث Europol مستخدمي WordPress على تحديث بيانات الاعتماد الخاصة بهم، وتفعيل المصادقة متعددة العوامل، وترقيع الثغرات الأمنية بانتظام. نرى أن هذه الإجراءات ليست مجرد توصيات، بل هي ضرورات أساسية لحماية المشاريع والبيانات، ليس فقط لمستخدمي WordPress بل لجميع الأنظمة. هذه العملية تؤكد أن الجهود المشتركة يمكن أن تحقق نتائج كبيرة في مكافحة الجرائم السيبرانية، ولكن اليقظة المستمرة من جانبنا كمتخصصين في التكنولوجيا هي خط الدفاع الأول.
التهديدات تتطور باستمرار، ومع كل عملية تفكيك لشبكة إجرامية، تظهر أخرى. لذا، فإن الحفاظ على أنظمة آمنة ومحدثة، ومراقبة التنبيهات الأمنية، وتطبيق أفضل ممارسات الأمن يجب أن يكون جزءًا لا يتجزأ من عملنا اليومي.
المصدر: bleepingcomputer.com