الحرب بين روسيا وأوكرانيا تصل إلى شبكة الويب المظلمة

يتم شن حرب المخدرات على شبكة الويب المظلمة ، لكن هذا يتغير بمرور الوقت. في ليلة رأس السنة الجديدة ، رأى مواطنو موسكو ما بدا وكأنه شعار معروض على العديد من المباني المركزية في المدينة. لقد كانت استراتيجية تسويقية لشركة OMG ، وهي سوق تبيع الهيروين والميفيدرون والماريجوانا وقائمة طويلة من الأدوية الأخرى على شبكة الويب المظلمة.

لم يكن هذا شيئًا جديدًا بالنسبة للروس: قبل 15 يومًا ، أوقف أحد المنافسين الرئيسيين لشركة OMG ، Kraken ، حافلة تعوق حركة المرور لأكثر من ساعة في شارع Novy Arbat الشهير. ظهر رمز QR ضخم على السيارة لسوق الأدوية الضخم عبر الإنترنت.

أسواق الويب المظلمة هذه عبارة عن بوابات يتم الوصول إليها من خلال متصفح مشفر تعمل على شبكة الويب العميقة وتعمل بشكل أساسي كأسواق سوداء للأنشطة الضارة أو المواد غير القانونية. على الرغم من أن الحقيقة هي أن هذا التسويق من الخارج لم يكن أبدًا نموذجيًا للحرب الإلكترونية التي يتم شنها على شبكة الويب المظلمة ، فقد تغير كل شيء منذ غزو أوكرانيا. وهي بالفعل حرب أخرى تشنها أوكرانيا وروسيا الآن بالتوازي مع صراع الحرب الدولي.

تقاتل أسواق المخدرات الروسية والأوكرانية بعضهما البعض بالقرصنة وسرقة البيانات الضخمة للحصول على جزء من فطيرة الأعمال التي تقدر بنحو 1.3 مليار دولار . لكن لفهم كيف وصلنا إلى هنا ، علينا العودة إلى الأحداث التي وقعت في أبريل 2022 ، عندما تم إغلاق أكبر سوق للأدوية في العالم ، Hydra.

بدأت هذه البوابة الروسية التي ولدت بعد اندماج منتديات WayAway و LegalRC مغامراتها في عام 2015 في العديد من الدول الشرقية مثل روسيا وأوكرانيا وبيلاروسيا وكازاخستان وانتهى بها الأمر لتصبح أكبر معيار لهذا النوع من البيع غير القانوني. لكن منصة سوق Hydra كانت أكثر من مجرد سوق للأدوية ، فقد باعت أيضًا مستندات مزورة وخدمات رقمية وغسلت مئات الملايين من العملات المشفرة المسروقة. وفقًا لمكتب التحقيقات الفيدرالي ، قامت بتحريك 5200 مليون دولار خلال 7 سنوات من حياتها.

ومع ذلك ، تم إسقاط Hydra في عام 2022 من خلال عملية مشتركة بين الشرطة الألمانية والأمريكية ، واعتقال العقل المدبر المزعوم ، دميتري بافلوف ، والاستيلاء على عملات البيتكوين بقيمة 25 مليون دولار.

تسبب إغلاق Hydra في حدوث زلزال في مشهد أسواق الأدوية ، وظهر جيل جديد من الأسواق على شبكة الويب المظلمة للسيطرة على هذه الأعمال التي تبلغ قيمتها  ملايير الدولارات. وعلى مدى الأشهر التسعة الماضية ، باستخدام مزيج من الأعمال المثيرة للدعاية مثل تلك المذكورة أعلاه والهجمات الإلكترونية ، يتصاعد الصراع إلى بُعد آخر.

كما قلنا من قبل ، فإن من يقودون هذه الأسواق هم في الأساس من الروس والأوكرانيين: 80٪ من الإجمالي ، وفقًا لمجلة فوربس. بعد إغلاق Hydra ، تحول البعض إلى منتدى WayAway (المؤيد للروس) وركز البعض الآخر على منتدى RuTor (المؤيد للأوكرانيين). وخلال الصراع العسكري ، أصبحت إحدى هذه الأسواق ، وهي شركة سولاريس ، تابعة لمجموعة Killnet المؤيدة للكرملين ، والتي تشتهر بهجمات DDOS ضد الناتو والبنية التحتية الإلكترونية الأوكرانية.

في الواقع ، تم إلقاء اللوم على كلتا المجموعتين في الهجمات على منتدى Rutor المنافس في أواخر عام 2022 ، والذي يُنظر إليه منذ فترة طويلة على أنه منافس سياسي نظرًا لاعتباره منفذًا أكثر تأييدًا لأوكرانيا. ويكفي أن نقول إن مجرمي الإنترنت في Killnet قد تبرعوا بمبلغ 280 ألف دولار للجيش الروسي حتى يكتبوا أسمائهم على القنابل.

لكن سولاريس واجه أيضًا أوقاتًا عصيبة وعانى من الغضب الأوكراني. في ديسمبر 2022 ، ادعى خبير الاستخبارات الإلكترونية الأوكراني أليكس هولدن أنه اخترق المنصة وسحب 1.6 بيتكوين (حوالي 25000 دولار) من محفظتها المركزية. تبرع هولدن ، مؤسس شركة الأمن السيبراني Hold Security ، بهذه الأموال لجمعية خيرية أوكرانية. على الرغم من أن الصفقة لم تؤثر على محافظ مستخدمي المخدرات أو أصحاب المتاجر ، إلا أنها كانت بمثابة ضربة كبيرة للمشغلين أنفسهم.

علاوة على ذلك ، انتشرت أخبار هذا الاختراق الأمني ​​كالنار في الهشيم في جميع أنحاء العالم وسرعان ما سيحاول المنافسون الآخرون اكتشاف المزيد من نقاط الضعف في أنظمتهم. أحدها هو Kraken ، وهو سوق ويب مظلم حديث يعتبر مؤيدًا للكرملين وهو الآن في منافسة مع الأسواق الأخرى الموالية لروسيا على معظم حصة السوق  الذي تركته Hydra.

قوبل مستخدمو Solaris الذين حاولوا الوصول إلى البوابة بإعادة توجيه إلى Kraken ، مع إشعار يعلن أنها اختطفت بنجاح البنية التحتية الإلكترونية لـ Solaris ومستودع GitLab ومصادر المشروع.

الحرب مستمرة الآن خارج وداخل العالم الرقمي.