حملة مطاردة إلكترونية دولية: كمين عالمي يطيح بخدمات «الستريسر» لهجمات حجب الخدمة و75,000 مستخدم

بدأ الأمر بنقرات هادئة على لوحات المفاتيح في عشرات مكاتب إنفاذ القانون. وفي النهاية، حلّت لافتات رقمية محل مواقع DDoS مقابل المال سيئة السمعة، وأصبح أربعة مشتبه بهم من مجرمي الإنترنت رهن الاحتجاز. هذا الأسبوع، شهد العالم واحدة من أكبر الضربات المنسقة ضد الصناعة الغامضة لخدمات الهجوم عبر الإنترنت مقابل المال - مذكّرةً القراصنة والزبائن المحتملين على حد سواء بأن الخناق يضيق.

العملية، التي تحمل الاسم الرمزي PowerOFF، هي أحدث هجوم في معركة ممتدة لسنوات ضد خدمات “booter” و“stresser” - وهي مواقع تتيح لأي شخص الدفع مقابل هجمات إلكترونية قوية لإسقاط الأهداف عن الإنترنت. هذه الهجمات من نوع حجب الخدمة الموزع (DDoS) تُغرق المواقع أو الخوادم بحركة مرور كثيفة، ما يشل كل شيء من منصات الألعاب إلى الوكالات الحكومية والمدارس.

وكشف يوروبول، وكالة إنفاذ القانون التابعة للاتحاد الأوروبي، أن الشرطة في أكثر من 20 دولة نفذت 25 مذكرة تفتيش واعتقلت أربعة أفراد. وبينما لا تزال التفاصيل حول المشتبه بهم شحيحة، تقول السلطات إنها صادرت أكثر من 50 نطاقًا مرتبطًا بعمليات DDoS مقابل المال. وأعلن مسؤولون أمريكيون عن حملة موازية، صادرت ثمانية مواقع رئيسية وفتشت خوادم الواجهة الخلفية بحثًا عن أدلة.

وبحسب وثائق المحكمة، عرضت مواقع مثل “Mythical Stress” و“Vac Stresser” و“Quantum-stress” باقات هجوم شهرية بأسعار تتراوح بين 45 و950 دولارًا. وكانت الخطط الأغلى تتيح للزبائن قصف ما يصل إلى 90 عنوان IP لضحايا محتملين لمئات الساعات. بل إن عملاء سريين من مكتب التحقيقات الفيدرالي اشتروا خطة لاختبار الخدمات، كاشفين مدى سهولة شراء هذه الهجمات.

وتقدّر السلطات أن منصة واحدة وحدها سهّلت أكثر من 142 مليون هجوم - مؤثرةً ليس فقط على الشركات الخاصة، بل أيضًا على البنية التحتية الحيوية وموارد الحكومة. وقد استندت الحملة الأخيرة إلى معلومات استخباراتية من قواعد بيانات صودرت سابقًا، ما ساعد جهات إنفاذ القانون على تحديد المواقع الجغرافية لأكثر من ثلاثة ملايين حساب مستخدم إجرامي وتنسيق مداهمات عالمية.

وعلى الرغم من سنوات من الإنفاذ، تظل خدمات DDoS مقابل المال شديدة المرونة، بفضل انخفاض تكلفتها وسهولة الوصول إليها. وقد وُجهت اتهامات إلى 11 شخصًا في الولايات المتحدة خلال السنوات الأربع الماضية، وتم تعطيل أكثر من 100 نطاق. ومع ذلك، كما أقرّ أحد مسؤولي وزارة العدل، فإن “خدمات DDoS واصلت الانتشار لأنها توفر عتبة دخول منخفضة للمستخدمين الراغبين في الانخراط في نشاط إجرامي إلكتروني”.

في الوقت الراهن، يبعث هذا الكمين الأخير برسالة واضحة: عصر الهجمات الإلكترونية المجهولة عند الطلب يتعرض للحصار. لكن مع تحديد آلاف المستخدمين ووجود عمليات أخرى في الأفق، يتعلم العالم السفلي الرقمي أن إنفاذ القانون قادر على الضرب بالسرعة نفسها التي يضرب بها أي قرصان.

WIKICROOK

• DDoS (حجب الخدمة الموزع: هجوم DDoS يُغرق خدمة عبر الإنترنت بحركة مرور من مصادر عديدة، ما يجعلها بطيئة أو غير متاحة للمستخدمين الحقيقيين.
• خدمة Stresser/Boofer: خدمات الستريسر/البوفر هي منصات عبر الإنترنت تبيع إمكانية الوصول إلى هجمات DDoS، وغالبًا ما تُموَّه على أنها أدوات لاختبار الشبكات لكنها تُستخدم عادةً في هجمات إلكترونية غير قانونية.
• IP (عنوان بروتوكول الإنترنت): عنوان IP هو رقم فريد يُسند إلى الأجهزة على شبكة، ما يتيح لها التواصل والتعرّف عليها لنقل البيانات والأمن.
• خادم الواجهة الخلفية: خادم الواجهة الخلفية هو نظام حاسوبي يدير البيانات ويعالج الطلبات ويدعم الخدمات الرقمية خلف الكواليس، غير مرئي للمستخدمين.
• مصادرة النطاق: تحدث مصادرة النطاق عندما تسيطر السلطات على عنوان موقع إلكتروني، وغالبًا ما تعيد توجيه المستخدمين إلى إشعارات قانونية لمكافحة الأنشطة غير القانونية عبر الإنترنت.