حقائق سريعة

• حُكم على رجل أسترالي يبلغ من العمر 44 عاماً بالسجن لأكثر من سبع سنوات لتنظيمه هجمات "التوأم الشرير" على شبكات الواي فاي في الطائرات والمطارات.
• أنشأ شبكات واي فاي مزيفة تحاكي نقاط الاتصال الشرعية للخطوط الجوية والمطارات، مما خدع الركاب لمشاركة بياناتهم الحساسة.
• عُثر على آلاف بيانات الدخول والصور الخاصة المسروقة، خاصة التي تستهدف النساء، على الأجهزة المصادرة.
• حاول المهاجم تدمير الأدلة بعد مداهمات الشرطة، بما في ذلك حذف أكثر من 1700 ملف من التخزين السحابي.
• تحذر السلطات: شبكة الواي فاي الحقيقية في المطارات لا تطلب أبداً البريد الإلكتروني أو تسجيل الدخول عبر وسائل التواصل الاجتماعي - احذر دائماً من صفحات الدخول المشبوهة.

المتسلل على متن الطائرة: جيل جديد من جرائم السماء

تخيل نفسك جالساً في مقعدك، والهاتف في يدك، تبحث عن اتصال واي فاي بينما تتحرك الطائرة على المدرج. تلاحظ شبكة الخطوط الجوية المألوفة، تتصل بها، ويُطلب منك تسجيل الدخول عبر بريدك الإلكتروني أو وسائل التواصل الاجتماعي. دون أن تدري، تكون قد وقعت في فخ رقمي نُصب على بعد أميال فوق الأرض.

كان هذا واقع مئات - وربما آلاف - الركاب الذين سافروا من وإلى بيرث وملبورن وأديلايد. استغل المنظم، وهو رجل أسترالي في منتصف العمر، هجمة إلكترونية كلاسيكية لكنها ماكرة تُعرف باسم "التوأم الشرير". من خلال إنشاء نقاط وصول واي فاي مزيفة تحمل أسماء مطابقة لشبكات الخطوط الجوية والمطارات الحقيقية، استدرج المسافرين الغافلين إلى شباكه. وبمجرد الاتصال، كان يتم تحويل الضحايا إلى صفحات تصيد مقنعة، حيث يُطلب منهم بيانات الدخول - مما يمنحه مفاتيح حياتهم الرقمية.

داخل هجوم التوأم الشرير

طريقة التوأم الشرير بسيطة بشكل مقلق: إعداد نقطة اتصال لاسلكية مزيفة تبدو وكأنها الأصلية تماماً. الركاب، وغالباً ما يكونون مشتتين وواثقين، يتصلون دون تردد. باستخدام جهاز صغير يُسمى "واي فاي باينابل" - المفضل لدى مختبري الاختراق والقراصنة على حد سواء - كان المهاجم يقلد الشبكات الشرعية ويعترض البيانات في الوقت الفعلي.

لعدة أشهر، كان المهاجم يجوب صالات ومطارات أستراليا ورحلاتها، جامعاً ليس فقط بيانات الدخول بل أيضاً الصور والفيديوهات والاتصالات الخاصة. أظهر التحليل الجنائي لاحقاً نمطاً مقلقاً: كان يستهدف النساء بشكل خاص، متسللاً إلى حساباتهن على وسائل التواصل الاجتماعي والبريد الإلكتروني لسرقة محتوى شخصي للغاية. كان النطاق مرعباً - آلاف الملفات وبيانات الدخول، جميعها جُمعت أثناء التنقل.

تهديد متزايد لشبكات الواي فاي العامة

رغم أن هجمات التوأم الشرير ليست جديدة - فهي تعود لما يقرب من عقدين - إلا أن استخدامها في الأجواء يمثل تصعيداً مقلقاً. في عام 2018، أفادت شركة الأمن السيبراني "وانديرا" أن أكثر من 7% من جميع نقاط الواي فاي حول العالم كانت إما مزيفة أو غير آمنة، وكانت المطارات من بين أخطر الأماكن. وقد حذرت الإف بي آي وخبراء أمن الطيران مراراً من مخاطر الاتصال بشبكات الواي فاي العامة دون حماية مناسبة.

على مستوى العالم، تسببت هجمات مماثلة في تعطيل كل شيء من شبكات المقاهي إلى الفعاليات الرياضية الكبرى. ويُعد قطاع الطيران، بمزيجه الفريد من الأهداف عالية القيمة والمسافرين المشتتين، جائزة مغرية بشكل خاص للمجرمين الإلكترونيين. وتؤكد القضية الأسترالية حقيقة السوق: مع تحول الاتصال أثناء الطيران إلى أمر معتاد، تتزايد أيضاً التهديدات المصاحبة له.

العواقب والدروس المستفادة

جاء سقوط الجاني بعد أن لاحظ طاقم الطائرة شبكة مشبوهة على متن الرحلة. صادرت الشرطة جهاز "واي فاي باينابل" الخاص به، وحاسوبه المحمول، وهاتفه، وكشفت لاحقاً محاولاته لمحو الأدلة الرقمية. في النهاية، أقر بالذنب في 15 تهمة، منها الوصول غير المصرح به للبيانات، والسرقة، وطمس الأدلة.

تشكل هذه القضية جرس إنذار للمسافرين في كل مكان: لا تثق أبداً في شبكة واي فاي عامة تطلب بيانات دخول حساسة. ينصح الخبراء بتجنب المعاملات السرية على الشبكات المفتوحة وحذف الشبكات المحفوظة بعد الاستخدام. في العصر الرقمي، قد لا تكون الأجواء الودية آمنة كما تبدو.

ويكيكروك

• هجوم التوأم الشرير: هو عندما ينشئ القراصنة شبكة واي فاي مزيفة تبدو شرعية، لخداع المستخدمين للاتصال بها وكشف معلوماتهم الحساسة.
• صفحة تصيد: هي موقع إلكتروني مزيف مصمم ليبدو حقيقياً، لخداع المستخدمين لمشاركة بيانات حساسة مثل كلمات المرور أو أرقام البطاقات أو التفاصيل الشخصية.
• واي فاي سنيفر: هو أداة تعترض وتحلل حركة مرور الشبكة اللاسلكية، وتستخدم لأغراض أمن الشبكات أو للاختراق.
• بيانات الدخول: هي معلومات مثل أسماء المستخدمين وكلمات المرور التي تثبت الهوية وتسمح بالوصول إلى الأنظمة أو الشبكات أو الحسابات الآمنة.
• طمس الأدلة: هو التلاعب المتعمد أو حذف البيانات لإخفاء دليل على جريمة، مما يجعل التحقيقات أكثر صعوبة أو تضليلاً.