أعلنت السلطات الدولية في أوروبا وأمريكا الشمالية عن تفكيك شبكة First VPN الإجرامية التي استخدمتها 25 عصابة لبرمجيات الفدية. تيكبامين يوضح تفاصيل هذه العملية وتأثيرها.
كيف تم تفكيك شبكة First VPN الإجرامية؟
قادت فرنسا وهولندا تحقيقات دولية موسعة بدأت منذ ديسمبر 2021، بمشاركة دول عديدة منها الولايات المتحدة وكندا وألمانيا وأوكرانيا. ووفقاً لما ذكره تيكبامين، فقد أسفرت العملية التي جرت في منتصف شهر مايو عن تدمير بنية تحتية تقنية معقدة كانت تخدم الجريمة المنظمة.
شملت الإجراءات المتزامنة التي اتخذتها السلطات القضائية والأمنية ما يلي:
- تفكيك 33 خادماً (سيرفر) كانت موزعة في عدة دول حول العالم.
- مداهمة منزل المسؤول عن إدارة الخدمة في أوكرانيا واستجوابه.
- مصادرة النطاقات والمواقع الإلكترونية التابعة للخدمة.
- الاستحواذ على البنية التحتية المستخدمة في دعم الأنشطة السيبرانية الإجرامية.
لماذا كانت عصابات الفدية تفضل هذه الخدمة؟
كانت First VPN تُسوق لنفسها في منتديات الجريمة الإلكترونية الناطقة بالروسية كأداة مثالية للهروب من القانون. حيث وعدت مستخدميها بعدم التعاون مع أي سلطات قضائية وعدم تخزين أي سجلات للبيانات (Logs).
تميزت الخدمة بتوفير خصائص تقنية جعلتها الخيار الأول للمجرمين، ومن أبرزها:
- إخفاء الهوية: توفير بنية تحتية تمنع تتبع المصادر الحقيقية للهجمات.
- المدفوعات المجهولة: قبول العملات المشفرة مثل بيتكوين لضمان عدم تعقب الأموال.
- تجاوز الرقابة: القدرة على تخطي أنظمة الحماية التي تفرضها وكالات إنفاذ القانون.
مجموعات برمجيات الفدية المتورطة
أكدت التحقيقات أن ما لا يقل عن 25 مجموعة متخصصة في برمجيات الفدية (Ransomware)، بما في ذلك عصابة Avaddon، استخدمت هذه الشبكة لتنفيذ عمليات استطلاع واختراق للشبكات الحيوية حول العالم.
ما هي التفاصيل التقنية لخدمة First VPN؟
وفرت الشبكة خيارات تقنية متطورة لضمان تشفير عالي المستوى وتدفق بيانات سريع للمجرمين. وحسب تقارير تيكبامين، تضمنت الخدمة المواصفات التالية:
- بروتوكولات الاتصال: WireGuard، OpenConnect، Outline، وVLess TCP Reality.
- خيارات التشفير: OpenVPN ECC، L2TP/IPSec، وPPtP.
- خوادم الخروج: 32 خادماً موزعة في 27 دولة حول العالم.
أسعار الاشتراك وطرق الدفع
كانت الخدمة متاحة للجميع بأسعار متفاوتة بناءً على مدة الاشتراك، حيث شملت خططها:
- اشتراك يومي بسعر 2 دولار فقط.
- اشتراك سنوي يصل إلى 483 دولاراً.
- طرق الدفع المدعومة: Bitcoin، Perfect Money، Webmoney، وInterKass.
هل انتهى خطر عصابات الفدية بعد هذه العملية؟
تعتبر هذه الضربة الأمنية واحدة من أقوى الهجمات على البنية التحتية للجريمة الإلكترونية. ومع ذلك، يرى الخبراء في تيكبامين أن المجرمين قد يحاولون الانتقال إلى خدمات بديلة، مما يتطلب استمرار التعاون الدولي لملاحقة هذه الشبكات.
يمثل تفكيك First VPN انتصاراً مهماً للأمن الرقمي، حيث يثبت أن الحصانة التي تدعيها هذه الخدمات ليست مطلقة، وأن السلطات قادرة على اختراق أكثر الأنظمة تعقيداً لحماية الفضاء السيبراني العالمي.