رانسوم كارتل يتصدر المشهد الأمني بعد حكم أمريكي بسجن مؤسسه 16 عاماً، في قضية تكشف كيف تحولت برمجيات الفدية إلى تجارة منظمة عابرة للحدود.
ما قضية رانسوم كارتل ولماذا أثارت الاهتمام؟
أصدرت محكمة اتحادية في مدينة ألكسندريا بولاية فرجينيا حكماً بالسجن لمدة 16 عاماً بحق ماكسيم سيلنيكاو، بعد إدانته بإنشاء وتشغيل منصة رانسوم كارتل كنظام «برمجيات فدية كخدمة» منذ عام 2021.
القضية لفتت الانتباه لأن المتهم لم يكن مجرد قرصان ينفذ الهجمات بنفسه، بل كان يدير بنية تشغيل كاملة تتيح لمهاجمين آخرين استخدام أدوات التشفير، ومتابعة الضحايا، وتقاسم العائدات المالية.
كيف كان يعمل نظام برمجيات الفدية كخدمة؟
بحسب تفاصيل القضية، بُنيت العملية على نموذج إجرامي قريب من الشركات الرقمية، لكن في بيئة سرية. المتهم وفّر البرنامج الخبيث، ولوحة تحكم مخفية، ووسائل شراء بيانات الدخول المسروقة من وسطاء الوصول الأولي.
أبرز عناصر التشغيل داخل الشبكة
- تطوير برمجية تشفير تقفل أجهزة الضحايا وتمنع الوصول للبيانات.
- شراء بيانات اعتماد مسروقة لاختراق شبكات الشركات.
- توفير لوحة إدارة يتابع عبرها الشركاء سير الهجمات والتفاوض.
- تقسيم الأرباح بين المشغلين والمنفذين وفق نظام تقييم داخلي.
- تمرير المدفوعات عبر أدوات خلط العملات الرقمية لإخفاء الأثر المالي.
هذا النموذج يعكس تحول هجمات الفدية من عمليات فردية إلى صناعة منظمة، وهو ما أشارت إليه تيكبامين باعتباره أحد أخطر تطورات الأمن السيبراني في السنوات الأخيرة.
كم عدد الشركات التي استهدفتها هجمات رانسوم كارتل؟
السلطات الأمريكية تقول إن المتآمرين المرتبطين بالشبكة هاجموا ما لا يقل عن 18 شركة بين عامي 2021 و2023. وشملت الأهداف شركات داخل ولايات أمريكية مثل كاليفورنيا ونيويورك ونبراسكا، إضافة إلى جهات خارج الولايات المتحدة.
اللافت أن التحقيقات تشير إلى أن سيلنيكاو استخدم أسماء مستعارة متعددة، من بينها “J.P. Morgan” و“lansky” و“xxx”، ما ساعده على إدارة النشاط الإجرامي بعيداً عن هويته الحقيقية لفترة طويلة.
ماذا تكشف لائحة الاتهام؟
- بداية النشاط تعود إلى مايو 2021 تحت اسم مختلف.
- إعادة التسمية إلى Ransom Cartel حدثت في أواخر 2021.
- محاولات ترويج الشبكة جرت عبر مواقع ومنتديات متخصصة بالجريمة السيبرانية.
- الإعلانات ركزت على اختراق شركات خارج دول رابطة الدول المستقلة.
- كان هناك حد أدنى لحجم الضحية يبدأ من شركات بإيرادات 10 ملايين دولار.
لماذا يُعد الحكم مهماً في مكافحة الجرائم الإلكترونية؟
أهمية الحكم لا تتعلق فقط بمدة السجن، بل برسالة واضحة إلى مشغلي منصات الفدية: إدارة البنية الخلفية للهجوم قد تكون كافية لإدانة ثقيلة حتى لو لم ينفذ المشغل كل الاختراقات بنفسه.
كما أن القضية لم تُغلق بالكامل بعد، إذ لا تزال هناك ملاحقة منفصلة في نيوجيرسي، بينما لا يزال متهمان آخران على صلة بالقضية خارج قبضة العدالة حتى الآن.
ماذا يعني هذا الحكم لمستقبل الأمن الرقمي؟
الواقعة تؤكد أن ملاحقة شبكات الفدية لم تعد تركز على المنفذين الميدانيين فقط، بل تمتد إلى من يصممون المنصات ويمولونها وينظمون أرباحها. وهذا تطور مهم قد يضغط على اقتصاد برمجيات الفدية عالمياً.
وفي تقدير تيكبامين، فإن سقوط رانسوم كارتل قضائياً لا يعني نهاية هذا النوع من التهديدات، لكنه يمثل ضربة قوية لنموذج «الفدية كخدمة» الذي غذّى كثيراً من الهجمات على الشركات خلال الأعوام الماضية.
