نجحت شركة مايكروسوفت، بالتعاون مع السلطات اليابانية وشركاء دوليين، في تفكيك أجزاء من شبكة احتيال إلكتروني استخدمت أدوات متخصصة لإرسال أكثر من مليار رسالة احتيالية استهدفت أكثر من 75 ألف مؤسسة في 150 دولة. وتكشف هذه العملية حجم التهديدات التي تواجه المؤسسات والمستخدمين عبر الإنترنت، في ظل تطور أساليب التصيد الإلكتروني وانتحال هويات البنوك والشركات والجهات الحكومية.
ووفقًا لتقرير نشرته مايكروسوفت عبر مدونتها الرسمية، اعتمدت الشبكة على مجموعة من الخدمات والمنصات التي أتاحت للمجرمين الإلكترونيين شراء الحسابات واستخدام أدوات لإنشاء مواقع مزيفة تحاكي المواقع الأصلية، بهدف خداع الضحايا وسرقة بيانات تسجيل الدخول والمعلومات المالية. وأوضحت الشركة أن أكثر من 750 مليون رسالة من إجمالي الرسائل المرصودة استهدفت عملاءها وحدهم، ما يبرز اتساع نطاق النشاط الاحتيالي.
وشملت العملية إجراءات قانونية وتقنية استهدفت البنية التحتية التي اعتمدت عليها الشبكة، بما في ذلك تعطيل الحسابات وحظر نطاقات إلكترونية مرتبطة بالأنشطة المشبوهة. وتمثل هذه الخطوة جزءًا من جهود مكافحة الجريمة الإلكترونية، التي تسعى إلى الحد من قدرة المحتالين على تنفيذ حملات واسعة النطاق، بدلًا من الاكتفاء بالتعامل مع الرسائل الاحتيالية بعد وصولها إلى المستخدمين.
ما تفاصيل تفكيك شبكة الاحتيال الإلكتروني التي استهدفت 150 دولة؟
كشفت مايكروسوفت عن عملية استهدفت أجزاء من شبكة إلكترونية وفرت أدوات وخدمات لمجرمين لتنفيذ عمليات التصيد والاحتيال على نطاق دولي. ووفقًا للشركة، تجاوز عدد الرسائل الاحتيالية المرتبطة بالشبكة مليار رسالة، بينما امتد الاستهداف إلى أكثر من 75 ألف مؤسسة في 150 دولة. ولم تقتصر خطورة الشبكة على حجم الرسائل، بل شملت توفير بنية متكاملة تساعد المحتالين على إعداد الحملات وإنشاء صفحات مزيفة واستغلال حسابات إلكترونية. وشاركت السلطات اليابانية وشركاء دوليون في جهود تفكيك هذه البنية، في خطوة تهدف إلى تقليص قدرة الجهات الإجرامية على مواصلة أنشطتها الرقمية.
ما المنصات الثلاث التي اعتمدت عليها شبكة الاحتيال؟
حددت التحقيقات ثلاثة مكونات رئيسية ارتبطت بنشاط الشبكة، هي YAM Store وCoGUI وIron Man. ووفقًا للمعلومات التي نشرتها مايكروسوفت، أدت هذه الخدمات أدوارًا مختلفة في تسهيل عمليات الاحتيال، بداية من توفير الحسابات والخدمات الإلكترونية، وصولًا إلى إنشاء صفحات تنتحل هوية مؤسسات معروفة. ويساعد هذا التقسيم المجرمين على تنفيذ مراحل متعددة من الهجوم دون الحاجة إلى تطوير جميع الأدوات بأنفسهم. وتوضح هذه البنية كيف يمكن للخدمات الرقمية أن تتحول إلى منظومة متكاملة تخدم أنشطة إجرامية، عندما تُستخدم الحسابات والمواقع والأدوات التقنية لأغراض التضليل وسرقة المعلومات.
كيف استخدم المحتالون YAM Store وCoGUI وIron Man؟
أتاحت منصة YAM Store شراء حسابات وخدمات مرتبطة بتنفيذ الأنشطة الاحتيالية، بينما وفرت CoGUI أدوات لإنشاء صفحات إلكترونية تحاكي مواقع حقيقية بهدف جمع بيانات تسجيل الدخول. أما Iron Man، فقد تضمنت، بحسب المعلومات المنشورة، أكثر من 2300 نموذج لانتحال هويات مؤسسات مختلفة. وسمحت هذه الأدوات للمحتالين بإعداد حملات تستهدف جهات متعددة دون الحاجة إلى بناء كل صفحة من البداية. وتكمن خطورة هذه الخدمات في أنها تقلل الحواجز التقنية أمام تنفيذ عمليات التصيد، وتتيح تكرار الهجمات على نطاق واسع. ولذلك، فإن تعطيل هذه المكونات قد يحد من قدرة المحتالين على مواصلة استخدام البنية نفسها.
مليار رسالة احتيالية وأكثر من 750 مليون رسالة استهدفت عملاء مايكروسوفت
يعكس حجم الرسائل المرتبطة بالشبكة اتساع نطاق النشاط الذي كشفت عنه التحقيقات. فقد أفادت مايكروسوفت بأن الشبكة ارتبطت بإرسال أكثر من مليار رسالة احتيالية، استهدفت ما يزيد على 75 ألف مؤسسة في 150 دولة. كما أشارت الشركة إلى أن أكثر من 750 مليون رسالة استهدفت عملاء مايكروسوفت وحدهم. وتوضح هذه الأرقام مدى أهمية أنظمة اكتشاف الرسائل المشبوهة ومراقبة الروابط المستخدمة في حملات التصيد. ومع ذلك، فإن عدد الرسائل المستهدفة لا يعني بالضرورة أن جميعها وصلت إلى صناديق البريد أو أن كل مستلم تعرض للاختراق، إذ تختلف نتائج الحملات بحسب أنظمة الحماية واستجابة المستخدمين.
كيف نجحت مايكروسوفت في تعطيل البنية التحتية للشبكة؟
اعتمدت العملية على إجراءات قانونية وتقنية استهدفت الموارد الإلكترونية التي استخدمتها الشبكة في تنفيذ حملاتها. ووفقًا للتقرير، حصلت مايكروسوفت وشركاؤها على أمر قضائي أمريكي أتاح مصادرة نطاقات إلكترونية مرتبطة بالنشاط وإعادة توجيهها، بما يساعد على تعطيل بعض الخدمات التي اعتمد عليها المحتالون. كما أعلنت الشركة تعطيل أكثر من 20 ألف حساب وحظر ما يزيد على 100 ألف نطاق مرتبط بانتحال الهوية والاحتيال. وتوضح هذه الإجراءات أهمية استهداف البنية التحتية التي تتيح تنفيذ الهجمات، إذ يمكن أن يؤدي تعطيل الحسابات والنطاقات إلى تقليل فرص إعادة استخدام الأدوات نفسها في حملات جديدة.
ما دور السلطات اليابانية والشركاء الدوليين في العملية؟
تطلبت مواجهة شبكة تعمل عبر دول متعددة تعاونًا بين شركات التكنولوجيا والجهات القانونية والأمنية، لأن البنية المستخدمة في الاحتيال قد تتوزع بين حسابات وخوادم ونطاقات تقع ضمن ولايات قضائية مختلفة. وشاركت السلطات اليابانية وشركاء دوليون في جهود تفكيك الشبكة، بينما أشارت المعلومات المنشورة إلى مشاركة جهات متخصصة، من بينها مؤسسة Health-ISAC المعنية بتبادل المعلومات الأمنية في قطاع الرعاية الصحية. ويساعد التعاون على تبادل المعلومات المتعلقة بالتهديدات، ودعم التحقيقات، وتنسيق الإجراءات القانونية والتقنية. كما يعكس أهمية الشراكات العابرة للحدود في مواجهة الجرائم الرقمية التي لا تتوقف عند حدود دولة واحدة.
كيف تحمي نفسك ومؤسستك من رسائل التصيد الإلكتروني؟
يستطيع المستخدمون تقليل مخاطر التصيد الإلكتروني من خلال التحقق من عنوان المرسل وفحص الروابط قبل فتحها، وعدم إدخال كلمات المرور أو البيانات المالية في صفحات وصلوا إليها عبر رسائل غير متوقعة. ومن الأفضل الانتقال إلى المواقع الرسمية بكتابة عناوينها مباشرة، بدلًا من الضغط على روابط تطلب تحديث الحساب أو تأكيد بيانات الدفع. أما المؤسسات، فينبغي لها تفعيل المصادقة متعددة العوامل، وتحديث أنظمة الحماية، وتدريب الموظفين على اكتشاف الرسائل المضللة، إلى جانب مراقبة الحسابات والنطاقات المشبوهة. ويساعد الإبلاغ السريع عن الرسائل الاحتيالية على الحد من انتشارها، خصوصًا عندما تتضمن روابط تستهدف عددًا كبيرًا من الموظفين أو العملاء.
لماذا يمثل تفكيك شبكات الاحتيال خطوة مهمة في الأمن السيبراني؟
تتجاوز أهمية هذه العمليات حذف الرسائل الضارة أو إغلاق حساب منفرد، لأنها تستهدف الخدمات التي يعتمد عليها المحتالون لإنشاء الحملات وتوسيع نطاقها. فعندما تُعطل الحسابات والنطاقات والأدوات المستخدمة في التصيد، قد يصبح تنفيذ الهجمات أكثر صعوبة، ويضطر المجرمون إلى البحث عن موارد بديلة. ومع ذلك، لا يعني تفكيك أجزاء من الشبكة انتهاء جميع أشكال الاحتيال الإلكتروني، إذ يمكن أن تظهر خدمات أخرى أو تتطور أساليب الخداع. ولهذا، تظل حماية المستخدمين والمؤسسات بحاجة إلى تحديث مستمر للأدوات الأمنية، وتبادل المعلومات حول التهديدات، والتعاون بين شركات التكنولوجيا والجهات المختصة.
الأسئلة الشائعة
كم عدد الرسائل التي أرسلتها شبكة الاحتيال؟
وفقًا لمايكروسوفت، ارتبطت الشبكة بإرسال أكثر من مليار رسالة احتيالية استهدفت أكثر من 75 ألف مؤسسة في 150 دولة. وأوضحت الشركة أن أكثر من 750 مليون رسالة استهدفت عملاءها وحدهم. وتبرز هذه الأرقام حجم النشاط الذي كشفت عنه التحقيقات، لكنها لا تعني بالضرورة أن جميع الرسائل وصلت إلى المستلمين أو أدت إلى سرقة بياناتهم.
ما أسماء الأدوات المستخدمة في شبكة الاحتيال؟
حددت التحقيقات ثلاثة مكونات رئيسية هي YAM Store وCoGUI وIron Man. وقدمت هذه الخدمات أدوات مرتبطة بالحسابات الإلكترونية وإنشاء صفحات مزيفة وانتحال هويات مؤسسات مختلفة. وساعد تكامل هذه المكونات على تسهيل تنفيذ حملات التصيد الإلكتروني، ما جعل تعطيل البنية التحتية المرتبطة بها جزءًا مهمًا من جهود مواجهة الشبكة.
هل نجحت مايكروسوفت في إغلاق الشبكة بالكامل؟
أعلنت مايكروسوفت وشركاؤها تعطيل أجزاء من البنية التحتية للشبكة، بما في ذلك تعطيل أكثر من 20 ألف حساب وحظر ما يزيد على 100 ألف نطاق مرتبط بالاحتيال. لكن تفكيك أجزاء من الشبكة لا يثبت بالضرورة انتهاء جميع أنشطتها أو اختفاء التهديدات المشابهة، إذ قد يحاول المحتالون استخدام موارد بديلة أو إطلاق حملات جديدة.
كيف يمكن اكتشاف رسائل التصيد الإلكتروني؟
من أبرز العلامات التي تستدعي الحذر الرسائل التي تطلب بيانات تسجيل الدخول بصورة عاجلة، أو تتضمن روابط غير مألوفة، أو تنتحل هوية بنك أو شركة معروفة. وينبغي التحقق من عنوان المرسل والنطاق الإلكتروني قبل إدخال أي معلومات، مع تجنب تنزيل المرفقات غير المتوقعة. كما يُنصح باستخدام المصادقة متعددة العوامل والإبلاغ عن الرسائل المشبوهة إلى الجهة المعنية.
هل يمكن أن تستهدف هجمات التصيد المؤسسات الصغيرة؟
نعم، فقد تستهدف حملات التصيد مؤسسات من أحجام وقطاعات مختلفة، ولا يقتصر الخطر على الشركات الكبرى. وقد يستغل المحتالون بيانات الموظفين أو حسابات البريد الإلكتروني للوصول إلى معلومات حساسة أو تنفيذ عمليات احتيال مالي. لذلك، تحتاج المؤسسات الصغيرة أيضًا إلى تطبيق إجراءات حماية مناسبة، وتدريب العاملين، وتحديث البرامج، ووضع آلية واضحة للإبلاغ عن الرسائل المشبوهة والتعامل معها.
