في عملية دولية واسعة النطاق تُعرف باسم "Operation Endgame"، تمكنت وكالات إنفاذ القانون في الولايات المتحدة وأوروبا وأستراليا وكندا من مصادرة البنية التحتية لثلاث من أخطر عائلات البرمجيات الخبيثة: Gootloader وCastleRAT وStealC. وأسفرت العملية عن ضبط 235 خادماً و257 نطاقاً (Domain)، بالإضافة إلى استعادة 6.4 مليون مجموعة من بيانات اعتماد الضحايا.
تعتمد هذه البرمجيات على نموذج "الجرائم السيبرانية كخدمة" (Cybercrime-as-a-Service)، حيث تُستخدم لتسهيل هجمات الفدية وسرقة البيانات الضخمة عبر شبكات توزيع معقدة.
تفاصيل البرمجيات المستهدفة
- Gootloader: تعمل هذه البرمجية منذ عام 2018 كأداة تحميل (Dropper) لبرمجيات أخرى، بما في ذلك برامج الفدية. وتستخدم مواقع إلكترونية مخترقة تحتوي على مستندات قانونية مزيفة لنشر إصاباتها. ووفقاً لوزارة العدل الأمريكية، تسببت هذه البرمجية في إصابة أكثر من 25 ألف جهاز، مما كبد الولايات المتحدة أضراراً بلغت نحو 28.8 مليون دولار. وقد أدت العملية الأخيرة إلى إزالة البرمجية من 100 خادم، كما ضبطت يوروبول (Europol) 14 خادماً و218 نطاقاً مرتبطاً بها، مع تنظيف 681 موقعاً إلكترونياً مصاباً.
- CastleRAT: هذا التروجان للوصول عن بُعد (RAT)، والنشط منذ عام 2025 على الأقل، يمنح المهاجمين سيطرة كاملة على الأجهزة المصابة لاستخدامها في تشفير الملفات وطلب الفدية. وقد أسفرت المداهمات عن مصادرة 120 خادماً و39 نطاقاً، واسترجاع بيانات تشمل 180 ألف عنوان بريد إلكتروني و893 ألف كلمة مرور فريدة.
- StealC: تعمل هذه البرمجية كأداة لسرقة البيانات (Stealer) وأداة تحميل (Dropper)، وتركز بشكل أساسي على سرقة كلمات المرور والهوية. وقد تم تعطيل 102 خادم تابع لها ضمن هذه الحملة.
ما الذي يتغير عملياً؟
تكمن أهمية هذه العملية في ضرب "سلاسل التوريد" الإجرامية؛ فبدلاً من مجرد إيقاف برمجية واحدة، استهدفت السلطات البنية التحتية التي تسمح للمجرمين ببيع البيانات واستخدامها في هجمات لاحقة. كما أن مشاركة 6.4 مليون بيان اعتماد مسروق مع منظمات أمنية مثل HaveIBeenPwned وThe Shadowserver Foundation يعزز من قدرة المجتمع التقني على حماية المستخدمين وتنبيههم قبل استغلال بياناتهم المسروقة في هجمات فدية جديدة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.