الجريمة المنظمة تقتحم عصر المعلوماتية

تناولت وسائل الإعلام الغربية مؤخرا قصة شيقة حول سرقة مجموعة من الهاكرز لمبالغ‮ ‬قد‮ ‬يصل مجموعها إلى مليار دولار فيما رآه كثيرون بداية عصر جديد من الجريمة الالكترونية‮. ‬والتفاصيل تكشف كيف تحولت الجريمة المنظمة بفضل الثورة التكنولوجية الحديثة‮. ‬
فيما‮ ‬يعتبر أنها أكبر عملية قرصنة إلكترونية فى تاريخ البنوك،‮ ‬كشفت شركة‮ «‬كاسبرسكى لاب‮» ‬فى تقرير نشر فى موسكو ان موجة هجمات الكترونية من نوع جديد تستهدف منذ‮ ‬2013‮ ‬بنوكا فى العالم اجمع،‮ ‬فى مقدمتها بنوك روسية،‮ ‬سرقت قرابة مليار دولار من حسابات العملاء بعد اختراق الأنظمة الأمنية لهذه المؤسسات المالية،‮ ‬معلنة أنها تتعاون فى تحقيقاتها مع كل من الإنتربول واليوروبول‮.‬
وحذرت شركة كاسبرسكى المتخصصة فى الأمن الالكترونى فى هذا التحقيق الذى أشارت اليه نيويورك تايمز،‮ ‬من أن هذه الحملة التى لا تزال جارية تشير بوضوح إلى حلول عصر جديد فى مجال الجريمة الالكترونية‮.‬
‮ ‬مجموعة الهاكرز نفذت هجوما إلكترونيا متقنا ومخططا له بشكل احترافي،‮ ‬حيث اعتمد الهاكرز على إرسال رسائل بريد إلكترونى وهمية منسوبة إلى مؤسسات مالية حقيقية إلى هذه البنوك وتحتوى على برمجيات خبيثة متخفية فى ملف وورد،‮ ‬وبعد استقبال هذه الرسالة تقوم البرمجية الخبيثة باختراق الأنظمة الأمنية والنفاذ إلى حسابات عملاء البنوك ويقوم بعدها الهاكرز بتحويل الأموال إلى الصرافات الآلية حيث‮ ‬ينتظر شركاؤهم اللحظة المتفق عليها لسحب الأموال‮.‬
وقد تطلب الأمر جهدا وصبرا كبيرين من الهاكرز الذين قاموا بدس هذه البرمجيات الخبيثة منذ سنة‮ ‬2013،‮ ‬لكن التنفيذ حسب التقرير لم‮ ‬يبدأ إلا مؤخرا مع إمكانية أن تكون هذه الهجمة الإلكترونية الخطيرة مستمرة إلى الآن‮.‬
وبحسب الشركة الروسية،‮ ‬فان نحو‮ ‬100‮ ‬بنك استهدفت نصفها على الأقل تعرض لخسائر مالية،‮ ‬وغالبية الضحايا فى روسيا والولايات المتحدة وهولندا واليابان وسويسرا وألمانيا والصين وأوكرانيا‮.‬
من جهته،‮ ‬قال سيرجى لوشكين،‮ ‬الخبير فى‮ «‬كاسبرسكى لاب‮» : ‬إن الضرر الكلى‮ ‬يمكن أن‮ ‬يصل إلى مليار دولار،‮ ‬فربما تكون كل مؤسسة تم استهدافها قد خسرت فى هذا الهجوم ما‮ ‬يقدر ب‮ ‬10‮ ‬ملايين دولار‮.‬
وأوضح لوشكين‮: «‬إذا كان لدى موظف البنك الضحية الذى‮ ‬يتلقى الرسالة الوهمية برامج قديمة‮ ‬غير مُحدّثة على جهاز الكمبيوتر الخاص به،‮ ‬فإن هذا‮ ‬يسمح للبرمجيات الخبيثة فى الرسالة باختراق جهاز الكمبيوتر بسهولة‮».‬
وعلى الرغم من أن بعض الإشارات تدل على ان مصدر هذه الهجمات موجود فى الصين،‮ ‬فان الشرطة تحذر من أدلة محتملة جرى دسها عمدا بهدف خداع أجهزة الأمن‮. ‬والقسم الأكبر من الضحايا روس‮.‬
وبينما تستخدم الهجمات المعلوماتية بصورة مطردة لأغراض جيوسياسية،‮ ‬فان‮ «‬دوافع المهاجمين تبدو انها الكسب المالى بدلا من التجسس‮»‬،‮ ‬بحسب هذا التحقيق‮.‬
وشدد معدو التحقيق على ان منفذى عمليات الاختلاس معتادون جدا على استخدام البرمجة الالكترونية وشبكات الخدمات المالية‮.‬
ويستخدم القراصنة برنامجا‮ ‬يطلق عليه‮ «‬كارباناك‮» ‬ويستهدف الموظفين بهدف الإيقاع بهم بواسطة نصب فخ لهم‮. ‬وينجحون عندئذ بالوصول إلى شبكة هذه الأهداف،‮ ‬وبذلك إلى عمليات تحويل الأموال والى أجهزة توزيع الأوراق النقدية والحسابات المصرفية‮. ‬
ويعمد منفذو الهجمات عندئذ وبشكل مباشر إلى عمليات تحويل إلى حسابات تحت سيطرتهم أو إلى عمليات سحب أموال من أجهزة التوزيع الآلية‮.‬
وتصل طريقة عملهم إلى حد تسجيل صور لأنظمة المراقبة عبر الفيديو لمتابعة أنشطة الموظفين المستهدفين‮.‬
وقد تم تحويل الأموال المسروقة إلى حسابات فى الولايات المتحدة والصين،‮ ‬بحسب كاسبرسكي‮.‬
وتشير الشركة إلى حجم الأموال المسروقة حيث تقول‮: ‬إن احد البنوك خسر‮ ‬7,‬3‮ ‬ملايين دولار عبر سحوبات بواسطة جهاز توزيع الأوراق النقدية،‮ ‬فى حين خسر بنك آخر‮ ‬10‮ ‬ملايين دولار عبر عمليات جرت على شبكته الالكترونية‮.‬
وقد ذكرت صحيفة‮ «‬ديلى ميل‮» ‬البريطانية أن الشكوك أثيرت فى أواخر عام‮ ‬2013‮ ‬عندما بدأت ماكينة صراف آلى‮ ‬ATM‮ ‬فى العاصمة الأوكرانية كييف فى إخراج أموال فى أوقات عشوائية فى الوقت الذى لم‮ ‬يستخدم فيه أحد بطاقته الائتمانية أو حتى‮ ‬يضغط على زر الماكينة‮.‬
وقالت الصحيفة فى تقرير لها إن كاميرات الأمن تظهر أن الأموال‮ ‬يتم الحصول عليها من جانب عملاء‮ ‬يظهرون فى المكان الصحيح وفى الوقت السليم‮.‬
لكن،‮ ‬وفقا للتقرير،‮ ‬عندما تم استدعاء شركة‮ «‬كاسبرسكى لاب‮» ‬للتحقيق فى المسألة،‮ ‬تبين أن‮ « ‬إيه تى إم‮» ‬لم تكن سوى جزء من عملية خرق مصرفى أكبر بكثير‮.‬
وقالت‮ « ‬كاسبرسكى لاب‮» ‬إن الهاكرز كانوا نشطين على الأقل منذ نهاية عام‮ ‬2013‮ . ‬وبعد الوصول إلى أجهزة الكمبيوتر فى البنوك عبر خطط احتيال وطرق أخرى،‮ ‬اختفى الهاكرز لعدة شهور كى‮ ‬يتعلموا النظم المصرفية ويلتقطوا صورا لشاشات الحاسوب بل مقاطع فيديو للموظفين أنفسهم وهم‮ ‬يستخدمون حواسيبهم،‮ ‬وفقا لتقرير كاسبرسكى لاب‮.‬
وما إن أصبح الهاكرز على علم بالعمليات المصرفية التى تتم داخل البنوك حتى بدأوا‮ ‬يستخدمون معلوماتهم فى سرق الأموال دون أن‮ ‬يثيروا الشبهات حولهم،‮ ‬كما شرعوا أيضا فى برمجة ماكينات الصراف الآلى وسحب الأموال فى أوقات معينة أو حتى إنشاء حسابات مزيفة وتحويل الأموال إليها،‮ ‬بحسب التقرير‮.‬
ونسب التقرير ل‮ «‬فيسينتى دياز‮» ‬الباحث فى مجال الأمن فى كاسبرسكى لاب أن الهاكرز قاموا على ما‮ ‬يبدو بجعل سرقتهم مقصورة على نحو‮ ‬10‮ ‬ملايين دولار قبل الانتقال إلى بنك آخر،‮ ‬ما‮ ‬يفسر ولو على نحو جزئى السبب فى عدم اكتشاف هذا الاحتيال فى وقت مبكر‮.‬
وأضاف دياز أن الهجمات‮ ‬غير عادية نظرا لأنها تستهدف البنوك نفسها وليس العملاء والمعلومات المتعلقة بحساباتهم المصرفية‮.‬
بعد ذلك،‮ ‬يستخدم القراصنة عددا من وسائل متطورة،‮ ‬تسمح لهم بأن‮ ‬يتعلموا كيف‮ ‬يعمل الموظف مع البرامج الداخلية للبنك،‮ ‬ثم‮ ‬ينتقلون من جهاز كمبيوتر إلى آخر،‮ ‬وفى نهاية المطاف‮ ‬يتم اختراق نظام البنك بأكمله‮.‬
هذا ولم‮ ‬يتم الكشف عن أسماء البنوك المتضررة،‮ ‬ويعتقد لوشكين أن البنوك تتحمل قدرا كبيرا من اللوم فيما حدث،‮ ‬وقال‮ «‬عندما‮ ‬يتعلق الأمر بالبنية التحتية السيبرانية للبنوك،‮ ‬فللأسف ليست كل البنوك حريصة بما فيه الكفاية على تحديث برامج الاستخدام لموظفيها،‮ ‬أحيانا‮ ‬ينسون ذلك أو‮ ‬يعتقدون أنه لا أهمية له،‮ ‬وهكذا‮ ‬يمكن للبرمجيات الخبيثة استخدام نقطة الضعف هذه لاختراق نظام البنك بالكامل‮».‬
وبحسب هذا التقرير،‮ ‬فان القراصنة‮ ‬يحاولون حاليا توسيع هجماتهم إلى دول أوروبا الوسطى والشرقية إضافة إلى الشرق الأوسط وإفريقيا‮.‬
وينصح الخبراء البنوك بتغيير الرموز السرية لبريدها الإلكترونى وحساباتها البنكية باستمرار،‮ ‬فوتيرة عمل القراصنة عبر الانترنت تزايدت بشكل‮ ‬غير مسبوق‮. ‬