حملة عالمية ضد أداة قرصنة Lumma الخطيرة

أعلنت السلطات الأمريكية والأوروبية يوم الأربعاء عن حملة كبيرة على أداة قرصنة واسعة الانتشار استخدمها مئات القراصنة في هجمات الفدية الضارة والسرقات المصرفية وغيرها من الجرائم الرقمية.

وقالت وزارة العدل الأمريكية إنها صادرت أنظمة الحاسوب التي استخدمها القراصنة للوصول إلى الأداة المعروفة باسم Lumma، في حين استخدمت شركة مايكروسوفت أمرًا قضائيًا لمصادرة أو إيقاف 2300 نطاق ويب مرتبط بنشاط مجرمي الإنترنت.

وتعد هذه ضربة قوية لمشروع القرصنة الإجرامي العالمي الذي تفشى في الشهرين الماضيين، عندما عثرت مايكروسوفت على ما يقرب من 394,00 جهاز كمبيوتر حول العالم مصاب ببرنامج ويندوز بواسطة لوما.

وقد استخدم قراصنة الإنترنت برنامج لوما لمهاجمة شركات الطيران والجامعات والبنوك والمستشفيات وحكومات الولايات الأمريكية، وكان من بين الضحايا شركات مدرجة على قائمة فورتشن 500، وذلك وفقًا لما ذكره بريت ليثرمان، نائب مساعد مدير مكتب التحقيقات الفيدرالي للعمليات الإلكترونية. وقال للصحفيين إن القراصنة استخدموا Lumma للتسبب في خسائر لبطاقات الائتمان بقيمة 36.5 مليون دولار في عام 2023 وحده.

ولكن مثل العديد من جهود مكافحة الجريمة الإلكترونية، اصطدمت بعقبة عندما دخلت السيادة الروسية في الصورة. يقع مقر مطور البرمجيات الرئيسي لـ Lumma في روسيا، وفقًا لمحللي مايكروسوفت. وهو يروّج هناك لمستويات مختلفة من الوصول إلى Lumma على تيليجرام ومنتديات أخرى باللغة الروسية، ويتقاضى من 250 دولارًا إلى 1000 دولار.

وقد اتهم المدعون العامون الأمريكيون في العقد الماضي العديد من القراصنة الروس بشن هجمات إلكترونية خطيرة على الشركات الأمريكية والوكالات الحكومية الأمريكية، لكن جزءًا فقط من المتهمين لم يرَ قاعة محكمة أمريكية. وقد حارب الدبلوماسيون الروس بشدة لإبقاء المجرمين الإلكترونيين الروس المتهمين خارج الولايات المتحدة.

ورفض ليثرمان التعليق عندما سٌأل عما إذا كان مكتب التحقيقات الفيدرالي يعتقد أن المطور الرئيسي لوما موجود في روسيا، أو إذا كانت الحكومة الأمريكية قد نقلت أي معلومات من هذا القبيل إلى الحكومة الروسية.

وقال ليثرمان: "بغض النظر عن مكان وجود هؤلاء الأفراد، حتى لو لم نتمكن من توجيه الاتهام لهم بارتكاب سلوك إجرامي، فإن نهجنا الذي يركز على الضحايا يركز حقًا على استهداف تلك المنظومة الأساسية... لأنه يجلب الراحة للضحايا".

شملت عملية إنفاذ القانون عمل اليوروبول والعديد من شركات التكنولوجيا الأمريكية والأوروبية الأخرى ومنظمة يابانية. إنه نهج لمكافحة الجرائم الإلكترونية يعتمد على الانتشار الواسع لشركات البرمجيات في الاقتصاد العالمي، والذي أصبح ممارسة معتادة في السنوات الأخيرة.

وقال ليثرمان للصحفيين يوم الأربعاء: "هذا جزء من تحقيق أكبر لإنفاذ القانون في المجموعة التي تقف وراء Lumma، ونأمل أن يؤدي ذلك أيضًا إلى كسر الثقة داخل النظام البيئي نفسه".