واشنطن تتهم روسيًا باختراق 80 ألف جهاز كمبيوتر

A- A+

وجّهت هيئة محلفين اتحادية كبرى في الولايات المتحدة اتهامات إلى مواطن روسي، للاشتباه في تورطه بحملة تصيّد إلكتروني استهدفت نحو 80 ألف مستخدم لمنصة للعمل الحر، وأدت إلى إصابة أجهزتهم ببرمجيات خبيثة تتيح التحكم عن بُعد وسرقة البيانات.

ويتعلق الاتهام بسيرجودين تاميرلانوفيتش أكتولاييف، البالغ من العمر 40 عامًا، الذي جرى تسليمه إلى الولايات المتحدة بعد اعتقاله في مطار لارنكا في قبرص في مايو 2025.

وبحسب وثائق قضائية تعود إلى حزيران 2021 وكُشف عنها هذا الأسبوع، يُتهم أكتولاييف باستغلال منصة المراسلة التابعة لشركة متخصصة في تكنولوجيا توظيف العاملين المستقلين في حملة تصيد استهدفت آلاف المستخدمين.

وبين حزيران 2016 وتشرين الثاني 2017، استخدم المتهم 255 حسابًا مزيفًا لإرسال مرفقات بصيغة «مايكروسوفت إكسل» تتضمن وحدات ماكرو خبيثة إلى نحو 80 ألف مستخدم لمنصة للعمل الحر.

وبمجرد فتح المرفقات، كانت البرمجيات الخبيثة تُحمّل من الإنترنت إلى أجهزة الضحايا، ما أتاح للمتهم الوصول إليها وسرقة المعلومات منها.

واستخدمت الحملة برمجيتين خبيثتين هما "تي في رات" المعروفة أيضاً باسم "تيم سباي" و"تي في سباي" وبرمجية "دارك في إن سي".

ومنحت البرمجيتان المهاجم القدرة على التحكم عن بعد في أجهزة الضحايا، باستخدام أدوات الإدارة عن بُعد "تيم فيور" و"في إن سي فيور".

وقالت وزارة العدل الأميركية إن البرمجيتين كانتا ترسلان البيانات المسروقة من أجهزة الضحايا إلى خوادم للتحكم والسيطرة، حيث كان أكتولاييف وشركاؤه يجمعونها ويستخدمونها في عمليات احتيال أو أنشطة إجرامية أخرى.

كما اتهم المحققون أكتولاييف بسرقة بيانات تسجيل الدخول إلى مواقع التجارة الإلكترونية والمعلومات الشخصية للضحايا.

وأظهرت التحقيقات أن نصف الأجهزة المصابة تقريباً كانت تخص ضحايا داخل الولايات المتحدة، وكان عدد كبير منهم في المنطقة الشمالية من ولاية كاليفورنيا.

وبحسب وزارة العدل الأميركية، دُفعت تكاليف نطاقات خوادم القيادة والسيطرة باستخدام عملات افتراضية، فيما كانت آلاف أجهزة الكمبيوتر المصابة ببرمجية «تي في رات» تتصل بخادم للقيادة والسيطرة مستضاف داخل الولايات المتحدة.

ويخضع أكتولاييف حاليًا للاحتجاز الفيدرالي في الولايات المتحدة، ومن المقرر أن يمثل أمام القاضي الأميركي دوناتو في 5 تشرين الأول المقبل.