240 موقعا احتياليا.. تحقيقات النيابة تكشف تشكيل عصابي في الجرائم السيبرانية استهدف مايكروسوفت

كشفت تحقيقات نيابة العامة، عن اضطلاع 5 متهمين بإدارة نشاط إجرامي منظم عابرا للحدود عبر منصتي "ONNX Store" و"Caffeine"، تخصص في تقديم ما يعرف ب«القرصنة كخدمة» (Phishing-as-a-Service)، بما مكن عملاءهم من تنفيذ هجمات تصيد إلكتروني واسعة النطاق استهدفت، على وجه الخصوص، أنظمة ومنصة Microsoft Office 365.
وتبين من الفحص الفني قيام المتهمين بإنشاء 240 موقعًا احتياليًا استخدمت في شن هجمات تصيد إلكتروني، مكنت من الاستيلاء غير المشروع على بيانات وحسابات رقمية، والتسبب عمدًا في إعاقة شبكات معلوماتية والحد من كفاءتها، بما أوقع بالضحايا خسائر مالية جسيمة.
وكانت نيابة الشئون الاقتصادية وغسل الأموال بمكتب النائب العام قد باشرت التحقيقات عقب ورود معلومات فنية موثقة من جهات متخصصة في الأمن السيبراني، تضمنت دلائل على إدارة المنصتين المشار إليهما من خلال هوية رقمية مستعارة تحمل اسم "MRxC0DER"، وتسويق أدوات التصيد الاحتيالي بوصفها خدمة إلكترونية جاهزة مقابل مدفوعات تُسدد بالعملات المشفرة.
وفي ضوء ذلك، كلفت النيابة العامة جهات التحري المختصة بإجراء التحريات الفنية وتتبع البصمات الرقمية، فأسفر ذلك عن تحديد هوية المتهمين وربطها ببصمات رقمية متسقة عبر عدة منصات ووسائط رقمية.
وتم استجواب المتهمين ومواجهتهم بما أسفرت عنه إجراءات الفحص والتحري بشأن أدوارهم وصلاتهم بالمتهم الرئيسي، بما مكن النيابة العامة من تحديد دور كل متهم في التشغيل الفني، أو الدعم المالي، أو إدارة المحافظ الإلكترونية، أو التمويه وإخفاء الأدلة، والتصرف في المتحصلات.
كما أسفرت التحقيقات، استنادًا إلى استخبارات المصادر المفتوحة "OSINT" والولوج إلى نظام السجلات الإلكترونية للمحاكم الفيدرالية، عن رصد الملاحقات القضائية الدولية المرتبطة بالواقعة، ومن بينها دعوى مرفوعة ضد المتهم الرئيسي أمام إحدى محاكم ولاية فرجينيا بالولايات المتحدة الأمريكية، بما أسهم في تعزيز الربط بين الهوية الرقمية والهوية الشخصية، وتدعيم الأدلة القائمة بالأوراق.
وأكدت التقارير الفنية الوطنية الصادرة عن الجهاز القومي لتنظيم الاتصالات، بالتكامل مع نتائج التعاون القضائي مع وحدة الجرائم الرقمية بشركة مايكروسوفت (Microsoft DCU)، أن إحدى المنصتين محل التحقيق صنفت ضمن أخطر خمس منصات للتصيد الاحتيالي عالميًا من حيث نطاق النشاط وكثافة الهجمات.
كما كشفت التحقيقات عن ضلوع المتهمين في ارتكاب عمليات غسل أموال، حاولوا خلالها إضفاء الشرعية على متحصلاتهم الإجرامية.
وقضت محكمة المنصورة الاقتصادية، بإدانة 5 متهمين، ومعاقبتهم بعقوبات سالبة للحرية تراوحت بين الحبس لمدة سنتين وثلاث سنوات، وتغريمهم جميعًا مبالغ مالية تجاوزت مليونًا و500 ألف جنيه، مع مصادرة العملات المشفرة والأجهزة الإلكترونية المضبوطة.
كما تم إحالتهم إلى المحاكمة الجنائية عن واقعة غسل الأموال المرتبطة بمتحصلات نشاطهم الإجرامي.
وأمر النائب العام المستشار محمد شوقي بتقديم 5 متهمين إلى المحاكمة الجنائية، لاتهامهم بتكوين تشكيل عصابي دولي تخصص في إنشاء وإدارة منصات إلكترونية لتقديم خدمات التصيد الاحتيالي مقابل مبالغ تسدد بالعملات المشفرة، واستهداف مؤسسات مالية عالمية وحسابات تابعة لشركة Microsoft.
وأكدت النيابة العامة استمرارها في اتخاذ كل الإجراءات القانونية والفنية لمواجهة الجرائم السيبرانية، وتعقب مرتكبيها، وتتبع أدواتها ومتحصلاتها، صونًا للأمنين الاقتصادي والمعلوماتي، وذلك بالتنسيق مع الجهات الوطنية المختصة وفي إطار التعاون القضائي الدولي.