"""

عملية دولية تستهدف شبكة Sality

أعلنت السلطات في الولايات المتحدة عن تنفيذ عملية ضد شبكة Sality، التي قيل إنها استُخدمت في سرقة العملات المشفرة، إلى جانب البرمجية الخبيثة المرتبطة بها. وقالت وزارة العدل الأمريكية في بيان نُشر يوم الثلاثاء إن عمل الشبكة تعطل بدعم من السلطات في بلغاريا والمجر ورومانيا، إضافة إلى شركتي الأمن السيبراني CrowdStrike ومؤسسة Shadowserver Foundation.

وبحسب المسؤولين، استُخدمت Sality منذ 2003 لتحميل برمجيات خبيثة على الأجهزة المخترقة. وأضاف البيان أن هذه البنية كانت مرتبطة بسرقة الأصول المشفرة وبسلسلة من الهجمات السيبرانية الأخرى.

من شارك في العملية؟

أُجري التحقيق بجهود مشتركة بين الجهات الحكومية وشركات الأمن السيبراني. وتشير المعلومات الواردة في الملف إلى أن البنية المستهدفة اعتمدت على آلية botnet تعمل على نطاق دولي وتجمع الأجهزة المصابة ضمن شبكة نظير إلى نظير.

كيف كانت البرمجية تغيّر عناوين المحافظ؟

وبحسب تقييم CrowdStrike، فإن الجهة التي تقف خلف Sality استخدمت خلال السنوات الثماني الماضية أداة تُدعى EggJagger، وهي أداة من نوع clipjacking. وكانت الأداة تراقب عناوين محافظ العملات المشفرة التي ينسخها المستخدمون إلى الحافظة، ثم تستبدلها بصمت بعناوين يسيطر عليها المهاجمون.

وكانت هذه الطريقة تؤدي، خصوصًا في تحويلات Bitcoin وEthereum، إلى توجيه الدفع إلى محفظة أخرى من دون أن يلاحظ المستخدم ذلك. وذكرت الشركة أن هذه الأسلوب أدى إلى سرقة ما لا يقل عن 12,1 مليون روبل، أي نحو 150.000 دولار من الأصول المشفرة.

ماذا تقول الأرقام؟

وأفادت CrowdStrike بأن قيمة الأصول الرقمية غير المنفقة بلغت ذروتها في يناير 2025 عند نحو 1,5 مليون دولار. وتظهر هذه البيانات أن هجمات تبديل العناوين، حتى عندما تبدو صغيرة، يمكن أن تتراكم لتتحول إلى خسائر مالية كبيرة مع مرور الوقت.

أبرز الأرقام

  • عدد الأجهزة المصابة التي قيل إنها كانت جزءًا من الشبكة يقارب 15.000.
  • ذُكر أن الشبكة كانت تتحقق من اتصال الأنظمة بالإنترنت مرة كل 40 دقيقة.
  • الفترة المرتبطة بسرقة العملات المشفرة تمتد على مدى السنوات الثماني الماضية.

ما نتيجة التدخل؟

قالت السلطات الأمريكية وCrowdStrike إن منفذي Sality فقدوا القدرة على التواصل مع الأجهزة المصابة بعد العملية. وبذلك، تم تعطيل جزء مهم من البنية المستخدمة في سرقة العملات المشفرة عبر استبدال العناوين.

وتبرز القضية من جديد كيف يمكن للبرمجيات الخبيثة التي تستهدف عادة أسلوب النسخ واللصق في التحويلات المشفرة أن تتسبب بخسائر مالية مباشرة. كما تُظهر العملية أن التعاون بين الجهات العامة والقطاع الخاص بات عاملًا حاسمًا في مواجهة الجرائم السيبرانية العابرة للحدود.

"""