الأمن السيبراني
#أمن_سيبراني
#اختراق
هاكر أردني يعترف ببيع بيانات دخول لـ 50 شبكة شركات
أقر مواطن أردني بذنبه أمام المحكمة في تهم تتعلق بعمله كـ "وسيط وصول" (Access Broker)، حيث قام ببيع صلاحيات الدخول لشبكات الكمبيوتر الخاصة بما لا يقل عن 50 شركة مختلفة.
تفاصيل القضية والترحيل
نجح مكتب الشؤون الدولية التابع لوزارة العدل الأمريكية في تأمين تسليم المتهم فراس خليل أحمد البشيتي، البالغ من العمر 40 عاماً، من جورجيا (حيث كان يقيم وتم اعتقاله) في يوليو 2024.
واعترف البشيتي، المعروف أيضاً على الإنترنت بأسماء مستعارة مثل "r1z" و"Feras Bashiti" و"Firas Bashiti"، بتهم الاحتيال المتعلقة ببيانات اعتماد الوصول. ومن المقرر أن يصدر قاضي المقاطعة الأمريكية مايكل أ. شيب الحكم عليه في 11 مايو 2026.
تصل العقوبة القصوى لهذه التهم إلى السجن لمدة 10 سنوات وغرامة تصل إلى 250 ألف دولار، أو ضعف إجمالي المكاسب أو الخسائر الناتجة عن الجريمة، أيهما أكبر.
كيف وقع في الفخ؟
وفقاً لوثائق المحكمة، حدد ضباط إنفاذ القانون الذين كانوا يحققون في منتدى عبر الإنترنت لبيع البرمجيات الخبيثة في مايو 2023، البشيتي باعتباره المستخدم خلف اسم "r1z".
وتم توجيه الاتهام إليه بعد ارتكابه خطأً ببيع صلاحيات الوصول لشبكات ما لا يقل عن 50 شركة ضحية لضابط إنفاذ قانون سري مقابل عملات رقمية مشفرة في 19 مايو 2023.
خطر وسطاء الوصول الأولي
أصبح وسطاء الوصول الأولي (Initial Access Brokers) وسطاء حاسمين في النظام البيئي للجرائم الإلكترونية. حيث يقومون بتوفير بيانات الاعتماد اللازمة لجهات تهديد أخرى لاختراق شبكات الضحايا، وزرع أدوات خبيثة لسرقة البيانات، أو نشر برمجيات الفدية، أو إجراء عمليات تجسس.
وفي سياق متصل، أقر مواطن روسي في نوفمبر الماضي بذنبه في العمل كوسيط وصول أولي للجهات التابعة لبرمجيات الفدية "Yanluowang"، التي استهدفت ثماني شركات أمريكية على الأقل بين يوليو 2021 ونوفمبر 2022.
ومؤخراً، حذرت مايكروسوفت من وسيط وصول أولي (يتم تتبعه باسم Storm-0249) يسيء استخدام أدوات الكشف عن نقاط النهاية وأدوات ويندوز الموثوقة لتحميل البرمجيات الخبيثة وتثبيت التواجد المستمر على أنظمة الأهداف تمهيداً لهجمات الفدية.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!