أعلنت جهات دولية عن تفكيك شبكة Amadey وStealC بعد عملية واسعة عطّلت 326 خادماً و142 نطاقاً، مع استعادة 27 مليون بيانات دخول مسروقة.
ما الذي حدث في عملية تفكيك شبكة Amadey وStealC؟
العملية جاءت بتنسيق بين أجهزة إنفاذ القانون وشركات أمن سيبراني كبرى، واستهدفت البنية التحتية التي كانت تُستخدم لنشر البرمجيات الخبيثة وسرقة البيانات الحساسة من الأجهزة المصابة.
الهدف لم يكن فقط إيقاف خوادم التحكم، بل أيضاً ضرب سلسلة التشغيل التي يعتمد عليها المهاجمون في إطلاق هجمات الفدية والاحتيال المالي واستهداف البنى التحتية الحيوية.
أبرز نتائج العملية بالأرقام
- تعطيل 326 خادماً مرتبطاً بالنشاط الإجرامي
- إزالة 142 نطاقاً استُخدمت في التوزيع والتحكم
- استعادة 27 مليون بيانات دخول مسروقة
- تحديد أصول رقمية مشبوهة تتجاوز قيمتها 47 مليون دولار
لماذا تُعد برمجيات Amadey وStealC خطيرة؟
تكمن الخطورة في أن هذه الأدوات لا تعمل كفيروسات تقليدية فقط، بل كخدمة إجرامية جاهزة تُباع لمهاجمين آخرين بنموذج Malware-as-a-Service. هذا النموذج يسهّل على مجرمين أقل خبرة تنفيذ هجمات معقدة مقابل اشتراك أو ترخيص.
برمجية StealC تركز على سرقة كلمات المرور والبيانات المحفوظة في المتصفحات والمحافظ الرقمية، بينما تُستخدم Amadey غالباً كأداة تحميل تمهّد الطريق لبرمجيات إضافية أكثر تدميراً.
كيف كانت تعمل شبكة Amadey وStealC في الهجمات؟
وفقاً لمتابعة تيكبامين، اعتمدت هذه الشبكات على خوادم تحكم وسيطرة لإرسال الأوامر إلى الأجهزة المصابة، ثم جمع البيانات أو تنزيل حمولة خبيثة جديدة بحسب هدف الهجوم.
كما أن Amadey اشتهرت منذ سنوات بكونها باباً خلفياً مرناً ومبنياً بلغة ++C، مع قابلية للتخصيص وإعادة البناء، ما جعلها مناسبة لحملات تصيد إلكتروني وعمليات عدوى متعددة المراحل.
أدوار البرمجيات داخل الهجوم
- Amadey: تنزيل برمجيات لاحقة وفتح قناة تحكم عن بُعد
- StealC: سرقة الحسابات والكوكيز والبيانات الحساسة
- شبكات التوزيع: إيصال العدوى عبر مواقع مخترقة ورسائل تصيد
- البنية التحتية: إدارة الأجهزة المصابة وتبادل البيانات المسروقة
ماذا تعني استعادة 27 مليون حساب للمستخدمين؟
استعادة هذا الحجم من بيانات الدخول لا تعني أن الخطر انتهى بالكامل، لكنها خطوة كبيرة لتقليل إعادة استخدام الحسابات المسروقة في اختراقات لاحقة. وغالباً ما تُباع هذه البيانات في أسواق سرية ثم تُستخدم للوصول إلى البريد الإلكتروني والحسابات البنكية والخدمات السحابية.
لذلك يُنصح المستخدمون بتغيير كلمات المرور فوراً، وتفعيل المصادقة الثنائية، ومراجعة الأجهزة المرتبطة بالحسابات المهمة. هذه الإجراءات تبقى ضرورية حتى بعد ضرب البنية الإجرامية.
ما أهمية هذه العملية لمستقبل الأمن الرقمي؟
تكشف العملية أن التعاون بين القطاعين العام والخاص أصبح عاملاً حاسماً في إرباك منظومات الجريمة السيبرانية العابرة للحدود. وعندما يتم استهداف الخوادم والنطاقات والأصول المالية معاً، يصبح من الأصعب على المهاجمين إعادة بناء الشبكة بسرعة.
وفي خلاصة المشهد، تمثل ضربة Amadey وStealC رسالة واضحة بأن ملاحقة البنية التحتية أخطر على المجرمين من مجرد إزالة عينة برمجية واحدة، وهو ما تراه تيكبامين تحولاً مهماً في معركة الأمن الرقمي.
