أعلنت وكالة الاتحاد الأوروبي للتعاون في مجال إنفاذ القانون (Europol) عن نجاح عملية دولية كبرى أدت إلى تفكيك البنية التحتية لثلاث من أخطر عائلات البرمجيات الخبيثة النشطة حالياً: Gootloader وCastleRAT وStealC. وأسفرت العملية عن مصادرة 257 نطاقاً إلكترونياً و235 خادماً كانت تُستخدم لإدارة الهجمات السيبرانية وتخزين البيانات المسروقة من ملايين الضحايا حول العالم.
تعد البرمجيات المستهدفة من الأدوات الأساسية في ترسانة الجرائم السيبرانية؛ فبرمجية Gootloader تعمل كمحمل (Loader) للبرامج الضارة منذ عام 2020، بينما يتخصص StealC في سرقة البيانات الحساسة مثل كلمات المرور ومحافظ العملات الرقمية. أما CastleRAT، فهو حصان طروادة للوصول عن بُعد (RAT) ظهر العام الماضي ويمنح المهاجمين سيطرة كاملة على الأجهزة المصابة. وقد ارتبطت هذه البرمجيات بشكل وثيق بعمليات عصابات برامج الفدية (Ransomware) العالمية.
تفاصيل عملية إندغيم (Operation Endgame)
تأتي هذه الضربة كجزء من "عملية إندغيم"، وهي جهد دولي مستمر يستهدف شبكات "الجريمة السيبرانية كخدمة". شاركت في هذه المرحلة وكالات إنفاذ القانون من تسع دول، شملت الولايات المتحدة، والمملكة المتحدة، وألمانيا، وهولندا، وبولندا، والدنمارك، وبلغاريا، وكندا، ومولدوفا، بتنسيق مباشر من "يوروبول" و"يوروجست".
وكشفت السلطات عن العثور على 6.4 مليون مجموعة بيانات مسروقة داخل البنية التحتية الإجرامية، تضمنت بيانات اعتماد وكلمات مرور تم استخراجها من أنظمة مصابة لبيعها أو استخدامها في هجمات لاحقة. وللحد من الأضرار، سيتم توفير هذه البيانات عبر منصات متخصصة مثل HaveIBeenPwned وDIVD وNoMoreLeaks لتنبيه الضحايا وتأمين حساباتهم المتضررة.
ما الذي يتغير عملياً بعد هذا التفكيك؟
تمثل هذه العملية تحولاً استراتيجياً في مواجهة الجريمة المنظمة رقمياً، حيث لا تكتفي السلطات بملاحقة الأفراد، بل تركز على تدمير "الأصول التقنية" التي تعتمد عليها هذه العصابات. إن تعطيل 235 خادماً يعني شل قدرة المهاجمين على التواصل مع الأجهزة المصابة حالياً، مما يمنح الشركات والمستخدمين نافذة زمنية لتأمين أنظمتهم قبل أن يتمكن المجرمون من إعادة بناء بنيتهم التحتية.
لم تكن هذه الضربة هي الأولى ضمن "عملية إندغيم"؛ ففي يونيو الماضي، تم تنظيف قرابة 15,000 موقع "وردبريس" (WordPress) مصاب ومصادرة خوادم مرتبطة بمجموعة "إيفل كورب" (Evil Corp) الروسية. كما استهدفت مراحل سابقة برمجيات شهيرة مثل IcedID وTrickbot وSmokeloader، مما يعكس إصراراً دولياً على تجفيف منابع هذه الهجمات.
توصيات أمنية للمستخدمين والشركات
بناءً على المعطيات التقنية التي كشفت عنها العملية، يوصي الخبراء باتخاذ الخطوات التالية:
- تأمين منصات المحتوى: يجب على مستخدمي وردبريس تحديث بيانات الاعتماد فوراً وتفعيل المصادقة الثنائية (MFA) وسد الثغرات الأمنية في الإضافات والقوالب.
- التحقق من تسريب البيانات: يُنصح باستخدام المنصات الموثوقة المذكورة في العملية للتأكد مما إذا كانت بياناتك الشخصية ضمن الـ 6.4 مليون سجل المستعادة.
- تحديث الأنظمة الدفاعية: تظل البرمجيات مثل StealC تعتمد على ثغرات برمجية معروفة للانتشار، لذا فإن التحديث الدوري للأنظمة يظل خط الدفاع الأول والأهم.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.