أعلنت وزارة العدل الأمريكية عن إقرار موظفين سابقين في شركات رائدة للأمن السيبراني بالذنب في تنفيذ سلسلة من هجمات برمجيات الفدية (Ransomware) خلال عام 2023. وتأتي هذه القضية لتسلط الضوء على استغلال الخبرات التقنية في أنشطة إجرامية من قبل أشخاص كان من المفترض أن يكونوا خط الدفاع الأول ضد هذه التهديدات.
تفاصيل المتورطين وخلفياتهم المهنية
كشفت التحقيقات أن المتهمين هما ريان غولدبيرغ (40 عاماً) وكيفن مارتن (36 عاماً). والمثير للاهتمام أن مارتن كان يعمل كمفاوض في قضايا برمجيات الفدية لدى شركة Digital Mint المتخصصة في الاستجابة للحوادث السيبرانية، بينما شغل غولدبيرغ منصب مدير الاستجابة للحوادث في شركة Sygnia للأمن السيبراني. وقد استغل الثنائي، مع شريك ثالث لم يكشف عن اسمه، صلاحياتهم وخبراتهم لتنفيذ هجمات معقدة استهدفت عدة شركات أمريكية.
استخدام برمجيات ALPHV واستلام الفدية بالبيتكوين
استخدم المتهمون برمجية الفدية الشهيرة المعروفة باسم ALPHV أو BlackCat لتشفير وسرقة بيانات الضحايا. ووفقاً للائحة الاتهام، نجح الجناة في ابتزاز مبلغ 1.2 مليون دولار بعملة البيتكوين من شركة للأجهزة الطبية، كما حاولوا استهداف منشآت أخرى شملت شركة أدوية، ومكتباً طبياً، وشركة هندسية، ومصنعاً للطائرات المسيرة (الدرونز).
حول مجموعة ALPHV / BlackCat الابتزازية
تعتبر ALPHV واحدة من أخطر عصابات الإنترنت التي تعمل بنموذج “برمجيات الفدية كخدمة”، حيث توفر البرمجيات الخبيثة لمجرمي الإنترنت مقابل حصة من الأرباح. وقد ارتبط اسم هذه المجموعة بهجمات رفيعة المستوى استهدفت شركات عالمية مثل Reddit وMGM Resorts وUnitedHealth Group. ورغم نشاطها الواسع، تمكن مكتب التحقيقات الفيدرالي (FBI) في أواخر عام 2023 من تطوير أداة لفك التشفير لمساعدة الضحايا على استعادة بياناتهم دون دفع الفدية.
تصريحات وزارة العدل والعقوبات المنتظرة
أكد مساعد المدعي العام، تايسن دوفا، أن المتهمين استخدموا تدريباتهم المتقدمة لارتكاب النوع ذاته من الجرائم التي كان من الواجب عليهم التصدي لها، مشدداً على التزام وزارة العدل بملاحقة مرتكبي هجمات الفدية مهما كانت مواقعهم. وقد أقر غولدبيرغ ومارتن بتهمة “التآمر لعرقلة التجارة عن طريق الابتزاز”، ومن المقرر عقد جلسة النطق بالحكم في 12 مارس 2026، حيث يواجه كل منهما عقوبة قصوى تصل إلى السجن لمدة 20 عاماً.
المصدر: The Verge
اترك تعليقاً