بدأت السلطات الأمريكية حملة ناجحة، بالتعاون مع جهات إنفاذ القانون الأوروبية وشركاء خاصين، أسفرت عن مصادرة النطاق الأساسي لخدمة Virtualine. هذه الخدمة، التي كانت تُعلن عنها في منتديات الجرائم السيبرانية كـ «استضافة مضادة للرصاص»، قد سهّلت أنشطة غير قانونية واسعة النطاق، من بينها هجمات الفدية والاحتيال واستغلال الأطفال. يمثل هذا التطور ضربة قوية للبنية التحتية التي يعتمد عليها مجرمو الإنترنت.
كيف عملت Virtualine؟
Virtualine لم تكن تعمل تحت اسم واحد فقط، بل كانت تُعرف أيضًا بأسماء مثل Secury وMassgod وSpamhouse وLanedo وOmegatech. لقد وعدت هذه الخدمة بحماية عملائها من الشكاوى القانونية وطلبات جهات إنفاذ القانون، وروجت لخدمات تسمح بـ «الأنشطة غير القانونية/القبعات السوداء». شملت هذه الأنشطة التصيد الاحتيالي (phishing) وإرسال البريد العشوائي (spamming) وعمليات بطاقات الائتمان المسروقة (carding) وفحص المنافذ (port scanning).
تأتي هذه المصادرة بعد تحقيق قاده مكتب التحقيقات الفيدرالي (FBI) الأمريكي، بالتعاون مع أجهزة الشرطة في ألمانيا وهولندا والمملكة المتحدة، بالإضافة إلى الشركاء الخاصين OverRIPE وLumen. وقد أفادت السلطات الهولندية بأنها صادرت عشرات الخوادم الفعلية في ليمبورغ، مما أدى إلى إيقاف مئات الخوادم الافتراضية. كما تم استعادة بيانات أكثر من 3000 عميل لـ Virtualine، وتجري الآن متابعة الإجراءات ضدهم.
شبكة معقدة لتمويل الجريمة
أظهرت التحقيقات أن Virtualine كانت جزءًا لا يتجزأ من النظام البيئي للجرائم السيبرانية. لم تكتفِ بتوفير الاستضافة، بل قبلت أيضًا مدفوعات مباشرة بعملة البيتكوين من عملائها، مما ساعد مجرمي الإنترنت على غسيل الأموال المسروقة. ربطت شركة Chainalysis المتخصصة في تحليل البلوك تشين، عناوين مدفوعات Virtualine مباشرةً بمنفذي هجمات الفدية (ransomware) وبنية تحتية لبرامج سرقة المعلومات (infostealers) ومنتديات الجرائم السيبرانية الناطقة بالروسية والمتاجر غير المشروعة وعمليات الاحتيال ومنصات التصيد الاحتيالي.
وفقًا لتقرير صادر عن شركة TRM المتخصصة في تحليل البلوك تشين، مثلت مجموعات هجمات الفدية حوالي 5% من التدفقات المالية لـ Virtualine، بينما شكلت سوق مخدرات روسية ما يقرب من 44%. كما كانت مخططات الابتزاز الجنسي الكبيرة (sextortion schemes) وخلاطات العملات المشفرة (mixers) مصادر رئيسية أخرى للأموال. وقد أشارت TRM أيضًا إلى أن Virtualine تلقت مدفوعات من برنامج سرقة المعلومات StealC هذا العام، مما يشير إلى علاقة مالية مستمرة.
ماذا يعني هذا للمطورين؟
بالنسبة لنا كمطورين ومصممين، تُعد هذه الأخبار تذكيرًا قويًا بأن البنية التحتية الرقمية يمكن أن تُستغل في جوانب مظلمة. تعني مصادرة Virtualine أن بيئة الإنترنت تصبح أكثر أمانًا، وتُقلص من الملاذات الآمنة لمجرمي الإنترنت. برأينا، يُبرز هذا التطور أهمية ممارسات الأمن السيبراني القوية وتأمين سلاسل التوريد الخاصة بالبرمجيات. إن فهمنا لكيفية عمل هذه الخدمات الإجرامية يساعدنا على بناء أنظمة أكثر مرونة وأمانًا لمواجهة التهديدات المستمرة.
المصدر: bleepingcomputer.com