ملصقات مقرصنة، أرباح حقيقية: عملية الاحتيال بملصقات COA من مايكروسوفت التي حصدت ملايين

بدأ الأمر بملصق بسيط - ملصق بالكاد يلاحظه معظم مستخدمي الكمبيوتر، لكنه اتضح أنه التذكرة الذهبية في جريمة إلكترونية بملايين الدولارات. هايدي ريتشاردز، صاحبة أعمال تبلغ من العمر 52 عامًا من فلوريدا، حوّلت ملصقات “شهادة الأصالة” (COA) لمكافحة القرصنة لدى مايكروسوفت إلى محور شبكة سرية للترخيص البرمجي، لتنتهي بها الحال إلى ما يقارب عامين في سجن فيدرالي.

حقائق سريعة

• حُكم على هايدي ريتشاردز بالسجن 22 شهرًا بتهمة الاتجار بملصقات COA الخاصة بمايكروسوفت.
• اشترت شركتها، Trinity Software Distribution، عشرات الآلاف من ملصقات COA الأصلية من مورّد في تكساس.
• جرى نزع الملصقات لاستخراج مفاتيح المنتج، ثم أُعيد بيعها عالميًا - مولّدةً أكثر من 5.1 ملايين دولار كمدفوعات للمورّد.
• يحظر القانون الفيدرالي بيع ملصقات COA منفصلة عن البرمجيات والأجهزة المرخّصة.
• فُرضت على ريتشاردز غرامة قدرها 50,000 دولار إضافةً إلى عقوبة السجن.

تشريح عملية سطو على ترخيص البرمجيات

في عالم الأمن الرقمي، قلّما توجد أشياء منتشرة إلى هذا الحد - ومُتجاهلة إلى هذا الحد - مثل الملصقات الصغيرة الهولوغرافية التي تُلصق على جوانب أجهزة الكمبيوتر. صُممت ملصقات COA لتطمين المشترين والمستخدمين بأن نسختهم من Microsoft Windows أو Office أصلية، ويحمل كل ملصق مفتاح منتج فريدًا ضروريًا لتفعيل البرنامج. لكن عندما تقع هذه المفاتيح في الأيدي الخطأ، يصبح الخط الفاصل بين الأصالة والاحتيال رقيقًا على نحو خطير.

وبحسب المدّعين الفيدراليين، استغلت ريتشاردز هذه الثغرة على نطاق واسع. بين عامي 2018 و2023، اشترت عشرات الآلاف من هذه الملصقات من مورّد في تكساس - ودفعت ملايين الدولارات لكنها بقيت أقل بكثير من القيمة التجزئية الشرعية للبرمجيات التي كان من المفترض أن تُثبتها تلك الملصقات. وبدلًا من إرفاق شهادات COA بالأجهزة أو البرمجيات كما هو مقصود، وجّهت ريتشاردز موظفيها لاستخراج مفاتيح المنتج القيّمة وفهرستها في جداول بيانات. ثم بيعت هذه المفاتيح، بعد تجريدها من ميزات الأمان المادية، بكميات كبيرة لعملاء حول العالم، ما غذّى سوقًا ظلّية لتراخيص برمجيات مخفّضة.

لم تكن هذه مجرد حالة بسيطة من إعادة البيع في “السوق الرمادية”. فبموجب القانون الأمريكي، لا تمتلك ملصقات COA قيمة تجارية مستقلة بعيدًا عن البرمجيات والأجهزة التي ترافقها. ومن خلال فصل المفاتيح عن استخدامها المقصود، لم تنتهك ريتشاردز وشركاؤها المتآمرون قوانين مكافحة القرصنة الفيدرالية فحسب، بل قوّضوا أيضًا جهود مايكروسوفت العالمية لمكافحة البرمجيات المزوّرة.

ومع تحويل أكثر من 5.1 ملايين دولار إلى مورّدها وعمليات بيع بالجملة لعملاء عبر العالم، كشفت العملية مدى ربحية - ومدى ضرر - الأسواق الثانوية لترخيص البرمجيات. وفي النهاية، قاد الأثر الرقمي المدّعين مباشرةً إلى باب ريتشاردز، لتتوج القضية بإدانة تؤكد حجم المخاطر المرتبطة بأصالة البرمجيات في العصر الرقمي.

الخلاصة

إن الحكم على هايدي ريتشاردز تذكير صارخ بأنه في عالم الجرائم الإلكترونية، حتى أصغر التفاصيل - مثل ملصق على حاسوب محمول - يمكن أن تغذي احتيالًا عالميًا. ومع قيام شركات البرمجيات بتحسين تدابيرها الأمنية، تستمر لعبة القط والفأر في إنفاذ التراخيص، فيما تتأرجح ملايين الدولارات ونزاهة التجارة الرقمية على المحك.

WIKICROOK

• شهادة الأصالة (COA): شهادة COA هي ملصق أو لاصقة تتحقق من أن البرمجيات أو الأجهزة أصلية ومرخّصة قانونيًا، وتساعد على منع استخدام المنتجات المقلّدة.
• مفتاح المنتج: مفتاح المنتج هو رمز فريد مطلوب لتفعيل البرمجيات، بما يضمن أن المستخدمين المصرّح لهم فقط يمكنهم الوصول إلى التطبيق أو الخدمة واستخدامهما.
• السوق الرمادية: السوق الرمادية هي سوق غير رسمية تُتداول فيها السلع أو الخدمات، مثل الحسابات الرقمية أو بطاقات الهدايا، خارج القنوات المعتمدة.
• ترخيص البرمجيات: يحدد ترخيص البرمجيات القواعد الخاصة باستخدام البرمجيات وتوزيعها وتفعيلها، ما يساعد المؤسسات على الالتزام وتعزيز الأمان في ممارسات الأمن السيبراني.
• Anti: يشير مصطلح 'Anti' إلى الأساليب التي تستخدمها البرمجيات الخبيثة لتجنب الكشف أو التحليل من قبل أدوات الأمن والباحثين، مما يجعل التهديدات أصعب دراسةً أو إيقافًا.