كاسبرسكي تتعاون مع الإنتربول لمواجهة تهديدات برمجيات سرقة المعلومات

دعماً للجهود العالمية في مواجهة الجرائم السيبرانية، تعاونت كاسبرسكي مع الإنتربول في عمليتها الأخيرة التي أطلق عليها تأمين «Secure» الهادفة إلى مكافحة تهديدات برمجيات سرقة المعلومات وتفكيك البنية التحتية التي تستضيف هذه البرمجيات الخبيثة. وحدت العملية جهود أجهزة إنفاذ القانون من 26 بلداً مشاركاً مع شركاء الإنتربول من القطاع الخاص، مما أدى إلى القبض على أكثر من 30 مشتبهاً في جرائم سيبرانية تتعلق ببرمجيات سرقة المعلومات وإغلاق أكثر من 20,000 عنوان بروتوكول الإنترنت (IP) ونطاق خبيث.

برنامج سرقة المعلومات هو برمجية خبيثة هدفها استخلاص البيانات القيّمة للمستخدمين، مثل المعلومات المالية وبيانات الدخول أو ملفات الكوكيز، حيث يجري تجميع المعلومات المسروقة في ملفات سجل قبل توزيعها في شبكات الإنترنت المظلم بواسطة المجرمين السيبرانيين. وأظهرت بيانات فريق كاسبرسكي لاستخبارات البصمة الرقمية إصابة ما يقارب 26 مليون جهاز يعمل بنظام ويندوز «Windows» بأصناف متعددة من برمجيات سرقة المعلومات خلال الفترة 2023-2024. وفي المتوسط، تسفر واحدة من كل 14 إصابة ببرامج سرقة البيانات عن سرقة معلومات بطاقات الائتمان.

استمرت العملية من يناير وحتى أبريل 2025، وركزت على كشف وتعطيل النشاطات السيبرانية الخبيثة المرتبطة ببرمجيات سرقة المعلومات من خلال تحديد الخوادم، ورصد الشبكات الفعلية، وتنفيذ عمليات إيقاف مدروسة. وساهم شركاء الإنتربول من القطاع الخاص في دعم العملية، ومن بينهم كاسبرسكي، التي أتاحت بيانات حول البنية التحتية الخبيثة المستخدمة للتحكم في برمجيات سرقة المعلومات أو نشرها، بما في ذلك معلومات عن خوادم التحكم والسيطرة (C&C) للبرمجيات الخبيثة.

بلغت حصيلة العملية التحقيق في نحو 70 نوعاً من برمجيات سرقة المعلومات و26,000 عنوان بروتوكول إنترنت (IP) ونطاق مرتبطين بها، مع نجاح سلطات إنفاذ القانون في ضبط أكثر من 40 خادماً متورطاً. وفي أعقاب العملية، تم إخطار أكثر من 216 ألف من الضحايا الفعليين والمحتملين ليتخذوا خطوات فورية – مثل تحديث كلمات المرور، وإيقاف الحسابات أو حذف الوصول غير المصرّح به.

أهم إنجازات العملية:

صرح نيل جيتون، مدير قسم الجرائم السيبرانية في الإنتربول: «يستمر الإنتربول في دعم الإجراءات العملية والتعاونية لمواجهة التهديدات السيبرانية العالمية. وأكدت العملية من جديد أهمية تبادل المعلومات الاستخباراتية في تفكيك البنية التحتية الخبيثة وحماية الأفراد والشركات من أضرار جسيمة.»

وعلقت يوليا شليتشكوفا، نائبة الرئيس للشؤون العامة العالمية لدىكاسبرسكي «التهديدات السيبرانية لا تعرف حدوداً، وكذلك ينبغي أن يكون التعاون الدولي. كخط دفاع أول، تمتلك الشركات الخاصة معلومات ميدانية عن التهديدات السيبرانية، ومشاركتها مع جهات إنفاذ القانون تساعد في إيقاف انتشار التهديدات نهائياً. الأمن السيبراني على المستوى العالمي يتطلب تضافر الجهود، وتُشيد كاسبرسكي بجهود الإنتربول في توحيد الشركاء، الذين تُعد مساهماتهم حيوية لبناء عالم رقمي أكثر أماناً،»

يشهد تهديد برمجيات سرقة المعلومات تصاعداً في الفترة الأخيرة، فيما يواصل فريق كاسبرسكي لاستخبارات البصمة الرقمية متابعة الإنترنت المظلم لرصد بيانات الدخول المخترقة، والتوعية بالمخاطر، ومشاركة طرق الحماية منها.

عند رصد تسريب بيانات بسبب برمجيات سرقة المعلومات الخبيثة، يتعين اتخاذ الإجراءات التالية على الفور: