نفذت السلطات الدولية عملية غير مسبوقة لـ للقبض على عضو مشتبه به رفيع المستوى في منظمة أوبير، وهي عصابة خطيرة من المتسللين الناطقين بالفرنسية.
العملية، المعروفة باسم نيرفونأعلنت منظمة الإنتربول عن ذلك، وقد حقق لإلحاق ضربة قوية بهذه المنظمة الإجرامية مسؤول عن عمليات سطو بملايين الدولارات في أكثر من 30 هجوماً في 15 دولة في أفريقيا وآسيا وأمريكا اللاتينية.
تم القبض على زعيم عصابة "أوبرا1ر" الإجرامية الإلكترونية
وبحسب الإنتربول، يُقدر أن هذه المجموعة لديها تمكنوا من الاستيلاء على حوالي 11 مليون يورووربما تصل إلى 30 مليون يورو، من خلال تقنيات إلكترونية متطورة.
كانت طريقة عملهم تتألف من التسلل إلى أنظمة البنوك وشركات الخدمات المالية والاتصالات، والوصول إلى أنظمة الدفع الداخلية، وإجراء عمليات سحب غير مشروعة للأموالعلى مدى أكثر من أربع سنوات، زرعت شركة OPERA1ER الفوضى في هذه القطاعات الرئيسية للاقتصاد، مما تسبب في خسائر كبيرة وترك وراءه دماراً مالياً هائلاً.
ألقت الشرطة الدولية (الإنتربول) القبض على قائد عصابة القرصنة الإلكترونية المتورطة في جرائم إلكترونية بقيمة 11 مليون دولار. https://t.co/rslf9qs57B
— مركز الأمن السيبراني™ (@TheCyberSecHub) 6 يوليو، 2023
تم القبض على هذا العضو الرئيسي المزعوم في المنظمة في ساحل العاج في بداية الشهر الماضي، وذلك بفضل العمل المشترك للسلطات المحلية والدعم القيّم من قسم التحقيقات الجنائية التابع لجهاز الخدمة السرية الأمريكية وشركة بوز ألين هاملتون دارك لابستُبرز هذه العملية الناجحة أهمية التعاون الدولي في مكافحة الجرائم الإلكترونية وتقديم المجرمين إلى العدالة.
امتد الأثر المدمر لـ OPERA1ER عبر قارات مختلفة، مما أثر على دول في أفريقيا وآسيا وأمريكا اللاتينيةتم ربط المجموعة بالعديد من الأسماء المستعارة، بما في ذلك Common Raven و DESKTOP-GROUP و NX$M$.
وقد تجلّت جرأتهم ورقيّهم في نوفمبر 2022، عندما كشفت مجموعة Group-IB ومركز تنسيق الاستجابة للطوارئ الأمنية التابع لشركة Orange (Orange-CERT-CC) عن تفاصيل حول عمليات التسلل التي قاموا بها إلى المؤسسات المالية ومؤسسات الاتصالات.على مدى فترة تزيد عن أربع سنوات، بين مارس 2018 وأكتوبر 2022، تمكنوا من اختراق أنظمة شديدة الحماية وتنفيذ هجمات منسقة بشكل مثير للدهشة.
أوبير؛ سنوات من إحداث الفوضى في العالم الرقمي
ليست هذه هي المرة الأولى التي يتم فيها ربط شركة OPERA1ER بنشاط إجرامي في القطاع المالي. في وقت سابق من هذا العام، كشفت شركة سيمانتك التابعة لشركة برودكوم عن سلسلة من الهجمات التي استهدفت القطاع المالي في البلدان الناطقة بالفرنسية في أفريقيا.
هذه العمليات، تم التعرف عليه على أنه ذبابة زرقاءوقد أظهرت هذه الهجمات أوجه تشابه مع الهجمات التي نفذتها منظمة OPERA1ER، مما يشير إلى وجود صلة محتملة بين المجموعتين.
كانت سلاسل الهجوم التي نفذها برنامج OPERA1ER هي كانوا متطورين للغاية واستخدموا طُعم صيد بالرمح لخداع ضحاياهم.
ومن خلال هذه التقنيات، تمكنوا من إطلاق سلسلة من الأحداث التي بلغت ذروتها في نشر أدوات ما بعد الاستغلال مثل Cobalt Strike و Metasploitبالإضافة إلى برامج التجسس التي كانت موجودة مسبقًا والتي تتيح الوصول عن بُعد. وقد وفرت هذه الأدوات لهم وظائف متنوعة لسرقة البيانات الحساسة وإحداث فوضى في الشبكات المخترقة.
من المهم ملاحظة أن برنامج OPERA1ER لم يكتفِ باختراق الأنظمة مرة واحدة، بل حافظ على الوصول إليها لأشهر، وفي بعض الحالات لمدة تصل إلى عام كامل. وقد سمح لهم هذا التكتيك بمهاجمة الشركة نفسها في عدة مناسبات.مما يتسبب في أضرار أكبر ويجعل من الصعب على السلطات تعقب المسؤولين واعتقالهم.
يمثل القبض على هذا العضو الرئيسي في عصابة OPERA1ER انتصاراً هاماً في مكافحة الجرائم الإلكترونية. ومع ذلك، فهو بمثابة تذكير بضرورة اليقظة الدائمة تجاه التهديدات الإلكترونية. منظمة OPERA1ER ليست سوى واحدة من بين العديد من المنظمات الإجرامية الذين يمارسون أنشطة إلكترونية غير مشروعة في جميع أنحاء العالم.
التعاون بين أجهزة إنفاذ القانون يُعد قانون الأمن السيبراني والشركات ذات الصلة أمراً أساسياً. لمكافحة هذه التهديدات وضمان حماية مؤسساتنا المالية وشبكات أعمالنا.
