في خطوة جديدة لمكافحة الجرائم الإلكترونية، أعلنت وزارة الخزانة الأمريكية يوم الثلاثاء فرض عقوبات على المواطن الإيراني بهروز بارساراد، وذلك لدوره في تشغيل وإدارة سوق “نيميسيس ماركت”، وهو سوق إلكتروني على الشبكة المظلمة كان يُستخدم في تجارة المخدرات، وبيع البيانات المسروقة، وتقديم خدمات الجرائم السيبرانية.
وجاءت هذه العقوبات بعد عملية دولية منسقة قادتها الولايات المتحدة وألمانيا وليتوانيا، والتي أسفرت عن إغلاق “نيميسيس ماركت” في مارس 2024، مما يمثل ضربة كبيرة للأسواق غير المشروعة على الإنترنت.
ما هو “نيميسيس ماركت” ولماذا يمثل خطرًا أمنيًا؟
كان “نيميسيس ماركت” أحد أكبر الأسواق الإلكترونية غير المشروعة على الشبكة المظلمة، حيث وفر منصة للأنشطة الإجرامية، بما في ذلك:
- بيع المخدرات بمختلف أنواعها، بما في ذلك المواد الأفيونية والميثامفيتامين.
- تسريب بيانات مالية مسروقة، مثل بطاقات الائتمان والمعلومات المصرفية.
- تقديم خدمات القرصنة الإلكترونية، مثل بيع الأدوات الضارة وبرامج الفدية (Ransomware).
- تجارة الوثائق المزورة، بما في ذلك جوازات السفر ورخص القيادة.
التعاون الدولي لإغلاق “نيميسيس ماركت”
بفضل الجهود المشتركة بين وكالات إنفاذ القانون في الولايات المتحدة وأوروبا، تم تعطيل البنية التحتية للسوق، ومصادرة أصوله، مما أدى إلى تفكيك شبكته الإجرامية بالكامل.
وأكدت وزارة الخزانة الأمريكية أن فرض العقوبات على “بارساراد” سيشمل تجميد جميع أصوله المالية داخل الولايات المتحدة، ومنع أي كيانات أمريكية من التعامل معه، في محاولة لشل قدرته على إدارة أي أنشطة غير مشروعة مستقبلًا.
تهديدات سيبرانية أخرى تثير القلق العالمي
إلى جانب إغلاق “نيميسيس ماركت”، شهدت الساحة السيبرانية العديد من التطورات والتهديدات الأمنية البارزة، والتي تعكس التحديات المتزايدة في عالم الجرائم الإلكترونية.
1. انتشار البرمجيات الخبيثة وسرقة البيانات المصرفية
كشفت شركة كاسبرسكي عن آلاف التثبيتات لبرمجيات خبيثة تستهدف سرقة البيانات المالية من الأجهزة المصابة، مما يهدد أمن المعاملات المصرفية الإلكترونية.
2. عمليات تزوير وثائق KYC في الهند
رُصدت شبكة إجرامية منظمة تعمل على إنتاج وتوزيع وثائق KYC مزورة (اعرف عميلك)، مما يثير مخاوف بشأن احتمالية استغلال هذه الوثائق في غسيل الأموال والاحتيال المالي.
3. انخفاض استخدام برمجية “كوبالت ستريك” بنسبة 80%
أشارت تقارير أمنية إلى أن استخدام برمجية كوبالت ستريك، التي كانت تُستخدم في هجمات الاختراق والاختبار الأمني، قد انخفض بنسبة 80% منذ عام 2023، نتيجة تحسين إجراءات الحماية والتصدي للهجمات السيبرانية.
4. خسائر مالية بسبب انقطاع خدمات الأمن السيبراني
أعلنت شركة كراودسترايك عن خسائر بلغت 21 مليون دولار نتيجة انقطاع خدمتها الأمنية في يوليو 2024، مما أثر على العديد من الشركات والمؤسسات التي تعتمد على حلولها للحماية من التهديدات الإلكترونية.
5. تحذيرات من رسائل فدية وهمية
حذرت الحكومة الأمريكية من انتشار رسائل فدية تُرسل عبر البريد العادي، حيث يُطلب من المستلمين دفع مبالغ مالية مقابل عدم تسريب بياناتهم الشخصية، في تطور جديد لأساليب الاحتيال الإلكتروني.
6. شبكة إخبارية روسية تشوه نتائج الذكاء الاصطناعي
نشرت شبكة “برافدا” الروسية معلومات مضللة تهدف إلى التلاعب بنتائج أنظمة الذكاء الاصطناعي، مما يسلط الضوء على استخدام الأخبار المزيفة كسلاح إلكتروني.
7. اتهامات لمواطنين فنزويليين بسرقة أموال من أجهزة الصراف الآلي
تمكنت السلطات من القبض على أفراد شبكة إجرامية في فنزويلا كانوا يستخدمون تقنيات متطورة لاختراق أجهزة الصراف الآلي وسرقة الأموال، مما يبرز التهديد المستمر للأنظمة المالية.
8. ثغرة أمنية في “الجدار الناري العظيم” في الصين
تم اكتشاف ثغرة خطيرة في نظام حجب DNS الصيني المعروف باسم “الجدار الناري العظيم”، مما قد يسمح بتجاوز الرقابة المفروضة على الإنترنت داخل الصين.
9. زيادة هجمات البرمجيات الخبيثة على أنظمة OT بنسبة 87%
سجلت الهجمات السيبرانية على أنظمة التكنولوجيا التشغيلية (OT) زيادة بنسبة 87% خلال عام 2024، مما يثير المخاوف بشأن أمن البنية التحتية الحيوية مثل محطات الطاقة وشبكات النقل.
10. ثغرة أمنية في معالجات AMD زين
كشف باحثو جوجل عن ثغرة أمنية خطيرة في معالجات AMD زين، مما قد يسمح للمهاجمين بالوصول إلى البيانات الحساسة المخزنة داخل الأجهزة المتأثرة.
تصاعد التهديدات السيبرانية يستدعي استراتيجيات أقوى
تعكس هذه التطورات التحديات المتزايدة التي تواجه الأمن السيبراني العالمي، حيث تتصاعد الهجمات الإلكترونية والتجسس الرقمي بوتيرة غير مسبوقة.
مع استمرار الجهات الفاعلة في تطوير تقنيات جديدة للاختراق والاحتيال، يصبح تعزيز الأمن السيبراني وتحديث آليات الحماية أمرًا ضروريًا لحماية الشركات والأفراد من الخسائر المالية وتسريب البيانات.
كيف يمكن الحماية من التهديدات السيبرانية؟
🔹 تحديث البرمجيات والنظم الأمنية باستمرار
🔹 تفعيل المصادقة الثنائية لحماية الحسابات
🔹 الابتعاد عن الروابط والمرفقات المشبوهة في الرسائل الإلكترونية
🔹 استخدام برامج مكافحة الفيروسات والجدران النارية
🔹 التوعية المستمرة حول أساليب الاحتيال الإلكتروني
في ظل التهديدات المتصاعدة، يبقى الأمن السيبراني حجر الأساس لحماية المعلومات والأنظمة الرقمية، مما يجعل الاستثمار في الحماية الرقمية أمرًا حتميًا لضمان مستقبل آمن في العالم الرقمي.
