سقوط إمبراطورية البوت نت: داخل العملية العالمية التي شلّت جيشًا سيبرانيًا إجراميًا

عند الفجر في مدن عبر ثلاث قارات، سجّل المحققون وخبراء الأمن السيبراني دخولهم لتنفيذ مداهمة رقمية. الأهداف: أربع شبكات بوت نت مترامية - Aisuru وKimWolf وJackSkid وMossad - كانت قد اختطفت بصمت ملايين الأجهزة المنزلية، محوِّلة أجهزة التوجيه والكاميرات العادية إلى أدوات لفوضى عالمية. وبحلول نهاية اليوم، كانت أكبر الجيوش السيبرانية الإجرامية في العالم قد خرجت من الخدمة، وصودرت مراكز قيادتها، وتنفس الإنترنت الصعداء قليلًا.

شبكات البوت نت هي الجيوش غير المرئية للفضاء السيبراني. فمن خلال اختراق أجهزة إنترنت الأشياء (IoT) غير المحمية - من أجهزة مراقبة الأطفال إلى كاميرات الأمن - يجمع القراصنة بهدوء قوات ضاربة هائلة قادرة على إغراق المواقع والبنوك وحتى بنية الإنترنت التحتية نفسها. وكانت شبكات البوت نت الأربع في قلب هذه الضربة سيئة السمعة على نحو خاص، ليس فقط لحجمها، بل أيضًا لنموذج أعمالها: إذ كانت تعرض «قوة الهجوم» للإيجار لأي شخص مستعد للدفع.

أصدرت شبكة Aisuru وحدها أكثر من 200,000 أمر هجوم، بينما تجاوز مجموع ضربات DDoS لدى KimWolf وJackSkid معًا 115,000 هجمة. أما Mossad، ورغم صغرها نسبيًا، فقد أطلقت ألف هجوم. وقد شلّت هذه الاعتداءات الرقمية أعمالًا تجارية، وأسقطت خدمات عن العمل، وفي بعض الحالات تركت الضحايا أمام تكاليف تعافٍ بعشرات آلاف الدولارات. وكان المقلق بشكل خاص KimWolf وJackSkid، إذ استطاع برمجاهما الخبيث التسلل متجاوزًا الجدران النارية التقليدية، مُصيبًا أجهزة كان يُعتقد أنها آمنة.

كانت العملية التي أسقطتها درسًا متقنًا في التنسيق العالمي. فقد انضمت السلطات في الولايات المتحدة وكندا وألمانيا وهولندا إلى عمالقة التكنولوجيا مثل Google وAmazon وCloudflare. ومن خلال الاستيلاء على النطاقات والخوادم الافتراضية، قطع المحققون فعليًا قدرة المجرمين على التحكم في أسراب الأجهزة التي اختطفوها. وكان ذلك مثالًا نادرًا على عمل القطاعين العام والخاص بتناغم تام.

ومع ذلك، كشفت الضربة أيضًا عن مشكلة أعمق: هشاشة التكنولوجيا اليومية. فمعظم ملايين الأجهزة التي جُنّدت في هذه الشبكات كانت تعود لأشخاص عاديين لم يدركوا أن جرس بابهم الرقمي أو موجّه منزلهم جزء من شبكة هجوم عالمية. ولا يزال نموذج «الجريمة السيبرانية كخدمة» حيًا وبقوة، مع شبكات بوت نت جديدة جاهزة للظهور حيثما تراخت الحماية وبقيت الأجهزة بلا ترقيع.

الرسالة واضحة: ما دامت عتاد الإنترنت الأساسي مكشوفًا، وما دام بإمكان المجرمين السيبرانيين تأجير قوة الهجوم كسلعة، فلن يختفي التهديد. قد تعطل الحملات العالمية وتؤخر، لكن من دون معايير أمنية أقوى، وتحديثات أسرع، وتعاون مستمر بين الحكومات وقادة التكنولوجيا، فقد يكون جيش البوت نت التالي يتشكل بالفعل في الظلال.

WIKICROOK

• بوت نت: البوت نت هي شبكة من الأجهزة المصابة التي يتحكم بها مجرمو الإنترنت عن بُعد، وغالبًا ما تُستخدم لشن هجمات واسعة النطاق أو لسرقة بيانات حساسة.
• DDoS (حجب الخدمة الموزع): تُغرق هجمة DDoS موقعًا أو خدمةً بحركة مرور مفرطة، ما يعطل التشغيل الطبيعي ويجعلها غير متاحة للمستخدمين الحقيقيين.
• إنترنت الأشياء (IoT): يربط إنترنت الأشياء (IoT) الأجهزة اليومية مثل الكاميرات أو منظمات الحرارة بالإنترنت، ما يتيح لها مشاركة البيانات وأتمتة المهام.
• الجريمة السيبرانية: الجريمة السيبرانية هي نشاط غير قانوني يُنفَّذ باستخدام الحواسيب أو الإنترنت، بما في ذلك الاختراق والاحتيال عبر الإنترنت وسرقة الهوية وتسريبات البيانات.
• جدار ناري: الجدار الناري هو حاجز رقمي يراقب حركة مرور الشبكة ويتحكم بها لحماية الأنظمة الداخلية من الوصول غير المصرح به والتهديدات السيبرانية.