واشنطن تتهم روسيا باختراق 80 ألف جهاز كمبيوتر

وجهت هيئة محلفين اتحادية كبرى في الولايات المتحدة اتهامات إلى مواطن روسي لدوره المزعوم في حملة تصيد إلكتروني استهدفت نحو 80 ألف شخص يعملون بشكل مستقل، وأسفرت عن إصابة أجهزتهم ببرمجيات خبيثة تتيح الوصول عن بُعد وسرقة البيانات.

ويتعلق الاتهام بسيرجودين تاميرلانوفيتش أكتولايبوف، البالغ من العمر 40 عامًا، الذي جرى تسليمه إلى الولايات المتحدة بعد اعتقاله في مطار لارنكا في قبرص في مايو/أيار 2025.

وبحسب وثائق قضائية تعود إلى يونيو/حزيران 2021 وكُشف عنها هذا الأسبوع، يُتهم أكتولايبوف باستغلال منصصة المراسلة التابعة لشركة متخصصة في تكنولوجيا توظيف العاملين المستقلين في حملة تصيد استهدفت آلاف المستخدمين.

وبين يونيو 2016 ونوفمبر 2017، استخدم المتهم 255 حساباً مزيفاً لإرسال مرفقات من نوع "مايكروسوفت إكسل" تحتوي على وحدات ماكرو خبيثة إلى نحو 80 ألف شخص مستقل.

وبمجرد فتح المرفقات، كانت البرمجيات الخبيثة تُحمّل من الإنترنت إلى أجهزة الضحايا، ما أتاح للمتهم الوصول إليها وسرقة المعلومات منها.

واستخدمت الحملة برمجيتين خبيثتين هما "تي في رات" المعروفة أيضاً باسم "تيم سباي" و"تي في سباي" وبرمجية "دارك في إن سي".

ومنحت البرمجتان المهاجم القدرة على التحكم عن بعد في أجهزة الضحايا، باستخدام أدوات الإدارة عن بُعد "تيم فيور" و"في إن سي فيور".

وقالت وزارة العدل الأمريكية إن البرمجيتين كانتا ترسلان البيانات المسروقة من أجهزة الضحايا إلى خوادم للتحكم والسيطرة، حيث كان أكتولايبوف وشركاؤه يجمعونها ويستخدمونها في عمليات احتيال أو أنشطة إجرامية أخرى.

كما اتهم المحققون أكتولايبوف بسرقة بيانات تسجيل الدخول إلى مواقع التجارة الإلكترونية والمعلومات الشخصية للضحايا.

وأظهرت التحقيقات أن نصف الأجهزة المصابة تقريباً كانت تخص ضحايا داخل الولايات المتحدة، وكان عدد كبير منهم في المنطقة الشمالية من ولاية كاليفورنيا.

وبحسب وزارة العدل الأمريكية، جرى دفع تكاليف نطاقات خوادم التحكم والسيطرة باستخدام عملات افتراضية، فيما كانت آلاف أجهزة الكمبيوتر المصابة ببرمجية "تي في رات" تتصل بخادم للتحكم والسيطرة مستضاف داخل الولايات المتحدة.

ويخضع أكتولايبوف حالياً للاحتجاز الفيدرالي في الولايات المتحدة، ومن المقرر أن يمثل أمام القاضي الأمريكي دوناتو في 5 أكتوبر/تشرين الأول المقبل.