وفقًا لأوستن لارسن، خبير الأمن البارز في جوجل، يستهدف المخترق شركات أمريكية ويهاجم مؤسسات البنية التحتية الحيوية في روسيا وبنغلاديش. في الوقت نفسه، يعمل الضحايا في الولايات المتحدة في مجالات مثل الرعاية الصحية والتكنولوجيا والاتصالات.

وقال بلومبرج إن حقيقة أن مثل هذا القراصنة الخطيرين تمكنوا من التهرب من المشرعين تظهر التحديات التي تشكلها الجرائم الإلكترونية عبر الحدود على إنفاذ القانون، وذلك بفضل خدمات الاتصالات المجهولة وسوق مزدهرة لشراء وبيع الهويات المسروقة.

zihrj2ap.png
لا تزال الجرائم الإلكترونية العابرة للحدود تُشكّل تحديًا لأجهزة إنفاذ القانون العالمية. الصورة: بلومبرج

قال لارسن إن تحليل تفاعلات المخترق على الإنترنت يُشير إلى أنه على الأرجح رجل في العشرينيات من عمره، يعيش في كندا. ورفض الكشف عن اسم المخترق.

نشر مؤخرًا لقطات شاشة لسجلات مسروقة من شركات بنية تحتية حيوية روسية وبنغلاديشية، تتضمن بيانات عملاء حساسة. ولا تزال بعض هذه الاختراقات مستمرة.

يتمكن المهاجمون من الوصول إلى مؤسسة الضحية عن طريق تسجيل الدخول إلى بوابات أو خدمات تسجيل الدخول على الإنترنت، باستخدام كلمات مرور تم شراؤها على الويب المظلم.

يمتلك المخترقون، الذين قد يتعاونون مع آخرين، كمية هائلة من المعلومات المسروقة، تصل إلى مئات الآلاف على الأقل، من العديد من المؤسسات حول العالم . بمجرد دخولهم، يسرقون البيانات ويجنون المال من الضحايا.

وفي شهري يونيو/حزيران ويوليو/تموز، كشفت شركات، بما في ذلك شركة الاتصالات AT&T، عن وقوعها ضحايا لحملة قرصنة سرق فيها القراصنة بيانات من نحو مليون شخص.

وقعت الحملة بعد أن تمكن قراصنة من اختراق نظام Snowflake الذي تم تكوينه بشكل غير صحيح للوصول إلى بيانات حساسة.

أشار خبير جوجل إلى أن المتسللين لم يعودوا يستهدفون البيانات المتعلقة بسنوفليك، بل كانوا يستغلون أدوات من مُصنِّع برامج آخر. قدّم لارسن نتائجه في مؤتمر LABScon للشبكات في أريزونا.

(بحسب بلومبرج)