مايكروسوفت تتحرك لتفكيك سوق عالمي للجرائم السيبرانية

أعلنت شركة مايكروسوفت بالتعاون مع الشرطة الوطنية اليابانية ومنظمة "Health-ISAC" الدولية، عن نجاحها في تفكيك بنية تحتية عالمية معقدة كانت تُستخدم لإدارة سوق ضخم للجريمة السيبرانية. استهدفت العملية ثلاث منصات رئيسية هي "YAM Store" و"CoGUI" و"Iron Man"، والتي تسببت منذ مطلع عام 2026 في إرسال أكثر من مليار رسالة احتيالية استهدفت ما يزيد عن 75 ألف مؤسسة في 150 دولة حول العالم.

اقتصاد الجريمة المنظم: متجر شامل للمحتالين

لم تعد عمليات الاحتيال الرقمي مجرد محاولات فردية عشوائية، بل تحولت إلى "صناعة" متكاملة تعتمد على مبدأ "الجريمة كخدمة". كشفت التحقيقات أن المنصات التي تم تفكيكها كانت تعمل كمتجر إلكتروني يتيح للمجرمين شراء أدوات جاهزة لشن الهجمات، دون الحاجة لامتلاك خبرات تقنية عميقة. بدلاً من تصميم مواقع مزيفة من الصفر، كان بإمكان "المشتركين" في هذه الخدمات استئجار استضافات، وشراء حسابات مخترقة، واستخدام قوالب جاهزة تحاكي بدقة مواقع البنوك والشركات الكبرى.

هذا التحول النوعي يعني أن المهاجمين باتوا يمتلكون القدرة على إطلاق حملات واسعة النطاق بضغطة زر واحدة. وقد رصدت مايكروسوفت أن أكثر من 750 مليون رسالة من إجمالي المليار رسالة المرصودة استهدفت مستخدميها بشكل مباشر، مما يعكس حجم التهديد الذي كانت تشكله هذه الشبكة على أمن البيانات الشخصية والمؤسسية عالمياً.

ترسانة رقمية: من "YAM Store" إلى "الرجل الحديدي"

توزعت الأدوار بين المنصات الثلاث لتشكيل حلقة متكاملة من أدوات النصب الإلكتروني، حيث كان لكل منصة تخصص محدد يخدم أهداف المهاجمين:

• YAM Store: عمل كمتجر لبيع الحسابات المسروقة والأدوات الجاهزة، بما في ذلك حسابات "مايكروسوفت 365" التي تم الحصول عليها بطرق غير مشروعة عبر إعادة إحياء نطاقات (Domains) منتهية الصلاحية لمؤسسات تعليمية وخيرية.
• CoGUI: تخصصت في تزويد المجرمين بمواقع إلكترونية مزيفة جاهزة للاستخدام، تحاكي المؤسسات المالية والجهات الحكومية لسرقة كلمات المرور وبيانات الدفع.
• Iron Man: النسخة الأكثر تطوراً والتي بدأت تحل محل "CoGUI" في منتصف عام 2026، حيث وفرت أكثر من 2300 قالب احتيالي جاهز بلغات متعددة، تستهدف قطاعات الطيران، والاتصالات، والخدمات اللوجستية، والجهات الأمنية في أكثر من 150 دولة.

ما يميز منصة "Iron Man" تحديداً هو قدرتها على تخصيص المحتوى الاحتيالي ليناسب العلامات التجارية المحلية في كل دولة، مما يزيد من فرص انخداع المستخدمين بالرسائل النصية أو البريد الإلكتروني الذي يبدو وكأنه صادر عن جهة رسمية موثوقة.

ضربة استباقية وتفكيك واسع للبنية التحتية

لم تقتصر العملية على المراقبة فقط، بل انتقلت إلى مرحلة التنفيذ القانوني والتقني بعد الحصول على أمر قضائي من المحكمة الجزئية الأمريكية في فلوريدا. مكن هذا الأمر مايكروسوفت وشركاءها من الاستيلاء على النطاقات الإلكترونية التي تشكل العمود الفقري لهذه المنصات وتوجيه حركتها المرورية بعيداً عن خوادم المجرمين.

وبناءً على هذه الخطوة، تم تعطيل أكثر من 20 ألف حساب مرتبط بمتجر “YAM Store”، بالإضافة إلى حظر ما يزيد عن 100 ألف نطاق إلكتروني كانت تُستخدم في عمليات التزييف والاحتيال. شاركت في هذه الجهود شركات تقنية كبرى مثل “Cloudflare” و”Oracle" و"Proofpoint"، مما يبرز أهمية التعاون العابر للحدود في مواجهة الشبكات الإجرامية التي تتخذ من اللغة الصينية واجهة لعملياتها وتستهدف ضحايا في اليابان والولايات المتحدة وبقية دول العالم.

كيف تحمي نفسك من موجات الاحتيال المتطورة

تؤكد هذه العملية أن الرسالة النصية أو البريد الإلكتروني الذي يصل إلى هاتفك ليس مجرد إزعاج عابر، بل هو الواجهة النهائية لمنظومة إجرامية تدر ملايين الدولارات. ورغم تفكيك هذه الشبكة، إلا أن نماذج مشابهة قد تظهر باستمرار، مما يفرض على المستخدمين اتباع استراتيجية دفاعية صارمة.

يُنصح دائماً بتجنب الضغط على الروابط في الرسائل التي تدعي وجود "طرد لم يُسلم" أو "فاتورة غير مدفوعة" أو "مشكلة في الحساب البنكي"، والتوجه بدلاً من ذلك إلى الموقع الرسمي للجهة المعنية بشكل مباشر. كما يظل تفعيل "المصادقة الثنائية" (MFA) هو خط الدفاع الأقوى؛ فحتى لو نجح المهاجم في سرقة كلمة مرورك عبر القوالب الجاهزة لمنصات مثل "Iron Man"، فإنه لن يتمكن من الوصول إلى حسابك دون الرمز الإضافي الموجود على جهازك الخاص. الخطوة القادمة للمؤسسات هي تعزيز أنظمة الفلترة الذكية القادرة على رصد هذه القوالب قبل وصولها إلى صناديق بريد الموظفين.

المصدر: Microsoft