تحقق السلطات الفيدرالية في مجموعات قرصنة مراهقة، بما في ذلك مجموعة تعرف باسم "Scattered Spider"، والتي استهدفت شركات Fortune 500 في هجمات برامج الفدية منذ عام 2022، وجمعت ما يقدر بتريليون دولار من الأضرار. غالبًا ما تجند هذه المجموعات عبر منصات الإنترنت مثل Telegram، وتجذب طلاب المدارس المتوسطة والثانوية بوعود بأموال سريعة تدفع بالعملات المشفرة.
تعرض منشورات التجنيد، على الرغم من أنها تبدو غير ضارة للوهلة الأولى، فرصًا للأفراد عديمي الخبرة، وتعد بالتدريب مقابل المشاركة في هجمات برامج الفدية ضد الشركات الكبرى. سعى أحد هذه المنشورات، الذي تم اكتشافه على قناة Telegram عامة في 15 ديسمبر، إلى مرشحات من الإناث، حتى أولئك اللائي ليس لديهن إقامة في الولايات المتحدة أو لهجة واضحة، وعرض 300 دولار لكل مكالمة ناجحة وتطلب التواجد بين الساعة 12 ظهرًا و 6 مساءً بتوقيت شرق الولايات المتحدة في أيام الأسبوع.
تُعرف المنظمة التي تقف وراء جهود التجنيد هذه باسم "The Com"، وهي اختصار لـ "The Community"، وهي شبكة تضم ما يقرب من 1000 فرد يشاركون في جمعيات وشراكات تجارية مؤقتة مختلفة، بما في ذلك Scattered Spider و ShinyHunters و Lapsus و SLSH. وفقًا للباحثة الخبيرة أليسون نيكسون، تتغير هذه الجمعيات وتعيد صياغة نفسها بشكل متكرر.
تستغل هذه المجموعات نقاط الضعف في أنظمة الأمن السيبراني للشركات، وغالبًا ما تستخدم تقنيات الهندسة الاجتماعية للحصول على وصول أولي. تشير الهندسة الاجتماعية، في هذا السياق، إلى التلاعب بالأفراد للكشف عن معلومات سرية أو منح الوصول إلى الأنظمة. يمكن أن يشمل ذلك انتحال شخصية موظفي تكنولوجيا المعلومات أو شخصيات موثوقة أخرى داخل المؤسسة.
يسلط صعود مجموعات القرصنة المراهقة هذه الضوء على إمكانية الوصول المتزايدة إلى أدوات الجريمة الإلكترونية وإمكانية استخدام الذكاء الاصطناعي (AI) لأغراض خبيثة. يمكن لأدوات الذكاء الاصطناعي أتمتة مهام مثل فحص الثغرات الأمنية وتكسير كلمات المرور وحملات التصيد الاحتيالي، مما يسهل على الأفراد عديمي الخبرة شن هجمات متطورة.
الآثار المترتبة على المجتمع كبيرة، حيث يمكن أن تعطل هذه الهجمات البنية التحتية الحيوية، وتعرض البيانات الحساسة للخطر، وتلحق خسائر مالية كبيرة بالشركات. إن الطبيعة اللامركزية والمجهولة لهذه المجموعات تجعل من الصعب تتبعها ومقاضاتها، مما يشكل تحديًا كبيرًا لوكالات إنفاذ القانون.
التحقيق جارٍ، وتعمل السلطات الفيدرالية على تحديد واعتقال الأفراد المتورطين في مجموعات القرصنة هذه. كما أنهم يتعاونون مع شركات الأمن السيبراني والمؤسسات التعليمية لزيادة الوعي بمخاطر التجنيد عبر الإنترنت وتطوير استراتيجيات لمنع الهجمات المستقبلية.
Discussion
Join the conversation
Be the first to comment