كشف مسؤولون في وزارة العدل الأميركية عن إغلاق شبكة عالمية للبرامج الضارة مسؤولة عن سرقة 5.9 مليار دولار من أموال الإغاثة الخاصة بكوفيد-19، وترتبط بجرائم أخرى مثل استغلال الأطفال وتهديدات بالقنابل.
وألقت وزارة العدل الأميركية القبض على يون هي وانغ، وهو صيني يبلغ من العمر 35 عامًا، واتُهم بإنشاء Botnet "شبكة البوتات" - وهو نوع من البرامج الضارة يربط شبكة من الأجهزة المخترقة، والتي يمكن للمجرمين بعد ذلك استخدامها عن بعد لشن هجمات إلكترونية.
ونطريا تعرف الـ Botnet أو شبكات الروبوت بإنها عبارة عن سلسلة من أجهزة الكمبيوتر متصلة ببعضها البعض لأداء مهمة ما. قام مجرمو الإنترنت بإعداد Botnets لاختراق أجهزة الكمبيوتر والحسابات الأخرى.
وقال كريستوفر راي، مدير مكتب التحقيقات الفيدرالي إن "من المحتمل أن تكون أكبر شبكة بوت نت في العالم على الإطلاق".
وفقًا للاتهام، قام وانغ بتشغيل وتشغيل شبكة البوت نت، التي تسمى "911 S5"، من حوالي 150 خادمًا حول العالم، بما في ذلك بعض الخوادم الموجودة في الولايات المتحدة، وذلك من عام 2014 إلى عام 2022.
وأعلنت وزارة العدل أن شبكة البوت نت اخترقت أكثر من 19 مليون عنوان IP في حوالي 200 دولة. وبحسب لائحة الاتهام، كان هناك حوالي 614 ألف عنوان IP في الولايات المتحدة.
أصدر مكتب التحقيقات الفيدرالي دليلًا إرشاديًا للمستخدمين لتحديد ما إذا كانت أجهزتهم قد تعرضت لهجوم "911 S5"، وإذا كان الأمر كذلك، فكيف يتم إزالة البرامج الضارة.
ووفقًا لإعلان وزارة العدل، يُزعم أن وانغ باع الوصول إلى عناوين IP المخترقة للمجرمين الإلكترونيين وجمع ما لا يقل عن 99 مليون دولار، والتي استخدمها لشراء سيارات فخمة وساعات وعقارات حول العالم.
وقالت وزارة العدل إن شبكة "911 S5" استُخدمت أيضًا في الاحتيال والمطاردة والمضايقة والتصدير غير القانوني للبضائع وجرائم أخرى.
على وجه التحديد، استهدفت شبكة البوت نت برامج الإغاثة الخاصة بكوفيد-19 وقدمت ما يقدر بنحو 560 ألف مطالبة تأمين ضد البطالة مزيفة، وسرقت حوالي 5.9 مليار دولار.
وقال مساعد وزير الخارجية لشؤون إنفاذ الصادرات ماثيو إس. أكسلرود من مكتب الصناعة والأمن التابع لوزارة التجارة الأميركية: "إن السلوك المزعوم هنا يبدو وكأنه مأخوذ من سيناريو فيلم".
وأضاف أكسيلرود: "لكن ما لا يُظهرونه في الأفلام هو العمل المضني الذي نقوم به لتطبيق القانون المحلي والدولي، بالتعاون الوثيق مع الشركاء في الصناعة، لإسقاط مثل هذه المخططات الوقحة وإجراء اعتقال كهذا".
تعاونت وزارة العدل مع مكتب التحقيقات الفيدرالي وغيره من وكالات إنفاذ القانون دوليًا لتفكيك شبكة البوت نت واعتقال وانغ.
ويأتي الاعتقال بعد يوم واحد من فرض وزارة الخزانة الأميركية عقوبات على وانغ وشخصين آخرين بسبب تورطهما المزعوم مع شبكة 911 S5.
كما فرضت الخزانة عقوبات على ثلاث شركات يملكها وانغ أو يسيطر عليها: مثل شركة Spicy Code Company Limited، ومجموعة Tulip Biz Pattaya Group Company Limited، وشركة Lily Suites Company Limited.
ويواجه وانغ حكما بالسجن لمدة 65 عاما كحد أقصى مع أربع تهم جنائية ثلاثة منها مرتبطة بالاحتيال الإلكتروني، بالإضافة لتهمة خاصة بغسيل الأمول.
وتأتي هذه التهم في الوقت الذي تحاول فيه وكالات إنفاذ القانون الأميركية تحديث البروتوكولات لمواكبة التهديدات الأمنية الإلكترونية الأكثر تعقيدًا.
في السنوات الأخيرة، أعربت الولايات المتحدة عن قلق خاص بشأن قراصنة مدعومين من الصين يسعون إلى تقويض البنية التحتية الأميركية.
وفي يناير، أعلن مكتب التحقيقات الفيدرالي أنه تمكن من تفكيك مجموعة القرصنة الصينية "Volt Typhoon" التي كانت تستهدف محطات المياه والشبكات الكهربائية وغيرها في الولايات المتحدة.
وقال كريستوفر راي، مدير مكتب التحقيقات الفيدرالي خلال جلسة استماع في يناير: "اليوم، وفي كل يوم حرفيًا، يهاجمون أمننا الاقتصادي بنشاط، ويشاركون في سرقة واسعة النطاق لابتكاراتنا وبياناتنا الشخصية وشركاتنا".