تم اعتقال ثلاثة أفراد في موسكو، روسيا، للاشتباه في كونهم المبدعين والمشغلين الرئيسيين لبرنامج Meduza Stealer، وهو برنامج ضار متطور متخصص في سرقة المعلومات. وأكدت هذه المعلومات جنرال الشرطة والمتحدثة باسم وزارة الداخلية الروسية، إيرينا فولك، في إعلان رسمي عبر وسائل التواصل الاجتماعي. تمت قيادة العمل المنسق من قبل إدارة مكافحة الجرائم الإلكترونية (UBK) التابعة لوزارة الداخلية بالتعاون مع ضباط الشرطة من منطقة أستراخان.
اتُهم المعتقلون بتطوير وتوزيع برامج ضارة لمدة عامين تقريبًا، والعمل بنشاط في منتديات مخصصة للأنشطة غير المشروعة. بالإضافة إلى Meduza، أظهر التحقيق أن نفس المجموعة تقف وراء برامج الروبوتات المستخدمة لتعطيل الحماية الأمنية على الأنظمة المستهدفة.
تمثل عملية الشرطة ردًا مباشرًا على الهجوم الذي وقع في شهر مايو ضد مؤسسة تقع في أستراخان، جنوب البلاد، مما أدى إلى سرقة بيانات سرية من الخوادم.
ما هو سارق المعلومات ونموذج أعمال Meduza
تم تصنيف Meduza على أنه سرقة المعلومات، وهو نوع من البرامج الضارة المصممة لجمع ونقل البيانات الحساسة للضحايا. ينصب التركيز الرئيسي للفيروس على سرقة بيانات اعتماد الحساب، وبيانات محفظة العملة المشفرة، ومعلومات الملء التلقائي المخزنة في متصفحات الويب.
تم توزيع هذه البرامج الضارة ضمن تنسيق البرامج الضارة كخدمة (MaaS)، وهو نموذج اشتراك متكرر شائع على الويب المظلم. من خلال MaaS، دفع المجرمون مقابل استخدام الأداة، مما سهل ذلكانتشارها.
القدرة التقنية المتقدمة للبرامج الضارة
أشار الباحثون في مجال الأمن السيبراني الذين يراقبون سوق infostealer إلى أن Meduza هو أحد أكثر الأسواق المتاحة تقدمًا من الناحية التقنية. وكانت إحدى أبرز ميزاته، والتي تم تحديدها اعتبارًا من ديسمبر 2023، هي القدرة على “إحياء” ملفات تعريف الارتباط للمصادقة التي انتهت صلاحيتها في متصفح Google Chrome.
سمحت هذه التقنية المتطورة لمشغلي البرامج الضارة بتجاوز الحاجة إلى كلمات المرور أو رموز المصادقة متعددة العوامل للتحكم الكامل في حسابات الضحايا، مما أدى إلى زيادة احتمالات الضرر بشكل كبير.
تشير التحقيقات إلى الارتباط ببرامج ضارة أخرى وعمليات مستقبلية
يشير التحقيق الذي أجرته السلطات الروسية إلى أن المجموعة المحتجزة ستشارك أيضًا في إنشاء وتوزيع Aurora Stealer. هذا الأخير عبارة عن برنامج ضار آخر في نموذج MaaS الذي اكتسب شهرة في سوق الجرائم الإلكترونية في عام 2021.
- خلال عمليات التفتيش، صادرت السلطات أجهزة كمبيوتر ومعدات اتصالات وبطاقات مصرفية وغيرهاالعناصر التي تعتبر ذات قيمة ثبوتية.
- تتم محاكمة المشتبه بهم الثلاثة جنائيًا بموجب المادة 273 من القانون الجنائي الروسي، الذي يتعامل مع “إنشاء واستخدام وتوزيع برامج الكمبيوتر الضارة”.
أدى الإجراء في أستراخان إلى بدء إجراءات جنائية
كان الهجوم المحدد على مؤسسة في منطقة أستراخان، والذي بلغ ذروته بسرقة بيانات سرية، بمثابة نقطة البداية لفتح إجراءات جنائية ضد المجموعة. وركزت السلطات على تحديد وتعقب الأفراد المسؤولين بعد المداهمة.
وأشارت وزارة الداخلية الروسية إلى أنه من المقرر إجراء المزيد من العمليات في المستقبل القريب. الهدف هو رسم خريطة وتحديد هوية جميع أعضاء الشبكة الإجرامية الذين، بطريقة ما، مرتبطون بتطوير أو توزيع برنامج Meduza وغيره من البرامج.
