سطو على الطريق السريع الرقمي: داخل العالم القاسي لقراصنة الشحن الحديثين

بدأ الأمر برسالة بريد إلكتروني بسيطة، لكنه انتهى بعملية سطو متقنة. في العصر الرقمي، تلاشت الصورة الكلاسيكية للصوص مقنّعين يستهدفون الشاحنات على طرق سريعة متعرّجة لتحلّ محلها سلالة جديدة من المجرمين - تعمل من خلف لوحة مفاتيح، وتستهدف قلب سلسلة الإمداد العالمية. وقد كشفت أبحاث حديثة أجرتها Proofpoint الستار عن هؤلاء المغيرين غير المرئيين، مظهرةً شبكة من الجريمة السيبرانية المنظمة التي تستنزف قطاع الخدمات اللوجستية بصمت.

حقائق سريعة

• بلغت خسائر سرقة الشحنات في أمريكا الشمالية 6.6 مليارات دولار في عام 2025 - وكان جزء كبير منها ممكّنًا عبر هجمات سيبرانية.
• يتسلل القراصنة إلى منصات لوحات الشحن لاستهداف عشرات أو حتى مئات شركات النقل الصغيرة دفعة واحدة.
• تُنشر أدوات الوصول عن بُعد على طبقات، مع استخدام المهاجمين تكتيكات متقدمة لتوقيع الشهادات للتهرب من الرصد.
• لا يكتفي مجرمو الإنترنت بسرقة الشحنات - بل يمسحون بحثًا عن الحسابات المالية ومحافظ العملات المشفرة ومنصات الدفع.
• تنشط ما لا يقل عن اثنتي عشرة مجموعة إجرامية في استهداف قطاع النقل في أمريكا الشمالية وأوروبا.

أمضى باحثو Proofpoint شهرًا في تتبّع تحركات هؤلاء المجرمين السيبرانيين الذين أتقنوا فن التسلل الرقمي. أهدافهم؟ ليس فقط عمالقة الشركات، بل آلاف المشغلين الصغار - كثير منهم يملك أقل من عشر شاحنات - ويفتقرون إلى الموارد اللازمة للدفاع عن أنفسهم.

يبدأ الأمر عندما يخترق القراصنة «لوحات الشحن» - وهي أسواق إلكترونية يلتقي فيها وسطاء الشحن والمرسلون لترتيب نقل البضائع. يمكن لرسالة بريد إلكتروني خبيثة واحدة إلى شركة نقل أن تطلق سلسلة متتابعة من أدوات الوصول عن بُعد. وفي هجوم واحد تمت ملاحظته، جرى تثبيت ست أدوات منفصلة، من بينها أربع نسخ من ScreenConnect. يضمن هذا التكرار استمرار الوصول حتى لو كُشفت بعض الأدوات وأزيلت.

لكن الابتكار الحقيقي يكمن في كيفية مراوغة هؤلاء القراصنة لإجراءات الأمان. فقد اكتشف فريق Proofpoint استخدام ما يُسمّى «التوقيع كخدمة» عبر سكربت: أداة تستعلم تلقائيًا عن خدمة خارجية لتوقيع الشهادات، فتمنح البرمجيات الخبيثة «بركة» رقمية تجعل Windows يثق بها. وهذا يجعل الهجوم شبه غير مرئي للمدافعين، بينما يستبدل بهدوء ويعيد توقيع كل مكوّن خبيث.

لا تنتهي طموحات القراصنة عند سرقة الشحنات. فبمجرد دخولهم، يبحثون عن كل موطئ قدم مالي ممكن، ويمسحون الأجهزة بحثًا عن محافظ العملات المشفرة وبيانات اعتماد PayPal وإمكانية الوصول إلى المؤسسات المالية وخدمات تحويل الأموال وحتى مزوّدي بطاقات الوقود. إن معرفتهم بقطاع النقل دقيقة على نحو مخيف، ما يمكّنهم من تحقيق أقصى ربح ممكن من كل محطة عمل مخترقة.

حجم التهديد مُرهِب. فمن خلال استهداف البنية التحتية الرقمية التي يقوم عليها القطاع، يستطيع القراصنة اختراق مئات شركات النقل في الوقت نفسه. إن مزيج التطور التقني والكفاءة القاسية يحوّل سرقة الشحنات من جريمة مادية إلى وباء عالي التقنية - يمتد عبر القارات ويكلّف مليارات.

وبينما يسارع قطاع الخدمات اللوجستية للحاق بالركب، ثمة أمر واحد واضح: الطريق السريع الرقمي لا يقل خطورة عن الطريق المفتوح. وبالنسبة لشركات النقل الصغيرة حول العالم، قد لا يأتي الهجوم التالي بسلاح، بل بنقرة فأرة.

WIKICROOK

• لوحة الشحن: لوحة الشحن هي سوق إلكترونية ينشر فيها المرسلون أحمال الشحن وتجد شركات النقل الأعمال المتاحة، لكن ينبغي على المستخدمين الحذر من عمليات الاحتيال المحتملة.
• أداة الوصول عن بُعد (RAT): أداة الوصول عن بُعد (RAT) هي برنامج يتيح لشخص ما التحكم في جهاز كمبيوتر عن بُعد، ويُستخدم للدعم المشروع وكذلك للهجمات السيبرانية الخبيثة.
• توقيع الشهادات: يتحقق توقيع الشهادات من أصالة الشهادات الرقمية وسلامتها، بما يضمن اتصالات وتبادلات بيانات آمنة وموثوقة في بيئات الأمن السيبراني.
• الحمولة: الحمولة هي الجزء الضار من الهجوم السيبراني، مثل فيروس أو برنامج تجسس، يُسلَّم عبر رسائل بريد إلكتروني أو ملفات خبيثة عندما يتفاعل الضحية معها.
• سكربت PowerShell: سكربت PowerShell هو مجموعة مؤتمتة من الأوامر لأجهزة كمبيوتر Windows تُستخدم لإدارة الأنظمة أو تغييرها - وأحيانًا يستغلها المهاجمون.