تقرير حول ارتباط خدمات الاستظافة المزورة ونشاطات غسيل الاموال

الشرطة في الولايات المتحدة تفكك جرائم الإنترنت “خدمة الاستضافة المضادة “
أغلق مكتب التحقيقات الفدرالي ويوروبول ووكالات إنفاذ القانون الأخرى شبكة افتراضية خاصة يوم الثلاثاء كانت توفر “خدمة استضافة مضادة ” تسمح لمجرمي الإنترنت بإجراء مجموعة متنوعة من العمليات غير القانونية ، بما في ذلك هجمات برامج الفدية ، بينما تظل مخفية عن الشرطة.

لم يتم إجراء أي اعتقالات مرتبطة بالإزالة.

أزال الجهد المشترك ، الذي أطلق عليه اسم “عملية Nova” ، ثلاثة نطاقات مرتبطة بشبكة VPN تسمى Safe-Inet – Insorg.org و Safe-Inet.com و Safe-Inet.net – وكلها تم استخدامها كجزء من الاستضافة المضادة للرصاص الخدمة ، تقارير وزارة العدل الأمريكية.

تنص وزارة العدل على أن “هذه الخدمات مصممة لتسهيل الأنشطة الإجرامية عبر الإنترنت دون انقطاع والسماح للعملاء بالعمل أثناء تجنب عمليات الكشف من قبل جهات إنفاذ القانون”. “يتم الإعلان عن العديد من هذه الخدمات في منتديات عبر الإنترنت مخصصة لمناقشة النشاط الإجرامي”.

تقول يوروبول ، وكالة إنفاذ القانون الأوروبية ، إن خدمة VPN باهظة الثمن تم الإعلان عنها في منتديات الشبكة المظلمة. لأكثر من عقد من الزمان ، استخدمه المجرمون الإلكترونيون لتسهيل الجرائم عبر الإنترنت ، بما في ذلك هجمات برامج الفدية والسرقة في التجارة الإلكترونية. قدمت الخدمة ما يصل إلى خمس طبقات من اتصالات VPN المجهولة للمساعدة في تجنب اعتراض تطبيق القانون.

يقول Euopol: “تمكن تطبيق القانون من تحديد حوالي 250 شركة في جميع أنحاء العالم تم التجسس عليها من قبل المجرمين باستخدام VPN”. “تم تحذير هذه الشركات لاحقًا من هجوم وشيك لبرامج الفدية ضد أنظمتها ، مما سمح لها باتخاذ إجراءات لحماية نفسها من مثل هذا الهجوم.”

عملية نوفا
وقاد مقر شرطة ريوتلنجن الألمانية عملية الإزالة ، بالتعاون مع وكالات إنفاذ القانون التابعة لمكتب التحقيقات الفيدرالي واليوروبول والفرنسية والسويسرية والهولندية. بالإضافة إلى النطاقات التي تم قطع اتصالها بالإنترنت ، قامت وكالات الشرطة بإزالة الخوادم الموجودة في خمس دول يوم الاثنين ، كما تقول وزارة العدل.

تقول السلطات إن VPN نقلت حسابات وبيانات عملائها من عنوان IP أو خادم أو بلد إلى آخر للمساعدة في تجنب الاكتشاف. كما أنها لم تحتفظ بسجلات.

تقول وزارة العدل: “الكثير من الأنشطة الإجرامية التي تحدث على الشبكة تضمنت جهات فاعلة إلكترونية مسؤولة عن برامج الفدية ، وخروقات السرقة الإلكترونية ، والتصيد بالرمح ، والاستيلاء على الحسابات”. “قدم موقع الخدمة دعمًا باللغتين الروسية والإنجليزية بسعر مرتفع لعالم الجريمة الإجرامي. وقد تم استخدام هذه البنية التحتية التي يفضلها مجرمو الإنترنت لتهديد الشبكات في جميع أنحاء العالم.”

التعاون الدولي
عملية نوفا هي الأحدث في سلسلة من الإجراءات القانونية الدولية المصممة لقمع العمليات عبر الإنترنت التي تساعد في تسهيل الجرائم الإلكترونية.

في تشرين الثاني (نوفمبر) ، ألقى يوروبول ، الذي يعمل مع وكالات أوروبية أخرى ، القبض على اثنين من الرومانيين بزعم بيع خدمات – بما في ذلك تشفير البرامج الضارة – التي ساعدت مجرمي الإنترنت على التحايل على أدوات مكافحة الفيروسات (انظر: 2 اعتقل بسبب تشغيل خدمة تشفير البرامج الضارة).

أسفرت عملية إنفاذ القانون الدولية في أكتوبر بمشاركة 16 دولة عن اعتقال 20 شخصًا يُشتبه في انتمائهم إلى شبكة QQAAZZ الإجرامية ، مما ساعد على غسل الأموال النقدية والعملات المشفرة لمجرمي الإنترنت الآخرين (انظر: 20 تم القبض عليهم في حملة مكافحة غسيل الأموال).