من هو LockBit ؟ القبض على أخطر مجموعة برامج الفدية في العالم

لقد تعرض عالم مجرمي الإنترنت أخيرًا لضربة قوية. قام الحرس المدني الإسباني ، بالتعاون مع يوروبول ووكالات دولية أخرى، بإلقاء القبض قبل بضعة أيام في مطار مدريد باراخاس على أحد الأشخاص الرئيسيين المسؤولين عن LockBit، التي تعتبر أخطر مجموعة برامج الفدية في العالم.

LockBit ليس اسمًا جديدًا لخبراء الأمن السيبراني. منذ عام 2019، أصبحت هذه المجموعة بمثابة رعب الشركات والمؤسسات في جميع أنحاء الكوكب. طريقة عملهم بسيطة ولكنها فعالة للغاية: فهم يختطفون بيانات ضحاياهم ويطالبون بفدية لإطلاق سراحها.

ما يجعل LockBit خطيرًا بشكل خاص هو نموذج أعمالها، المعروف باسم "Ransomware as a Service" (RaaS). في الأساس، لقد قدموا الأدوات حتى يتمكن أي شخص، حتى بدون معرفة تقنية كبيرة، من شن هجمات برامج الفدية.

ولم يكن المعتقل في مدريد، وهو مواطن بيلاروسي لم يتم الكشف عن هويته، مجرد عضو في المجموعة. لقد كان مديرًا لخدمة Bullet Proof Hosting، وهي الخدمة التي توفر البنية التحتية اللازمة لـ LockBit للعمل في الظل. لقد سمح اعتقاله للسلطات بمصادرة تسعة خوادم رئيسية، ولكن من هو LockBit حقًا؟ لقد حان الوقت لمعرفة المزيد عن هذه المجموعة وجميع عملياتها لسنوات.

- من هو LockBit ؟: أكثر من 2500 هجوم في 120 دولة

تشير التقديرات إلى أن الجماعة كانت مسؤولة عن أكثر من 2500 هجوم في 120 دولة. ومن بين ضحاياها عمالقة مثل بوينغ وخدمة البريد البريطانية Royal Mail وحتى مستشفى للأطفال في كندا. لم تتسبب هذه الهجمات في خسائر بالملايين فحسب، بل عرّضت أيضًا حياة البشر للخطر من خلال التأثير على البنية التحتية الحيوية.

بالذهاب الآن إلى بداياته، ظهر LockBit في عام 2019 وكان يُعرف في البداية باسم "ABCD Ransomware". منذ إنشائها، نمت المجموعة بسرعة كبيرة، حيث اعتمدت اسم LockBit وأصدرت إصدارات محسنة مثل LockBit 2.0 في عام 2021 وLockBit 3.0 في عام 2022. ويعتقد أن لديهم اتصالات مع روسيا، على الرغم من أن عملياتهم تمتد عالميًا، حيث تهاجم أهدافًا في جميع أنحاء العالم. انواع الدول .

تتخصص هذه المجموعة في هجمات "الابتزاز المزدوج"، حيث لا تقوم بتشفير بيانات الضحايا فحسب، بل تهدد أيضًا بتسريب معلومات حساسة إذا لم يتم دفع الفدية، وهو الأمر الذي تفعله جميع أنواع مجموعات الجريمة الإلكترونية حاليًا والذي يضع الشركات المتضررة و الناس في ورطة خطيرة.

وعلى الرغم من هذا التقدم المهم، إلا أنه مجرد انتصار في الحرب، لكن المعركة ضد LockBit لم تنته بعد. ولا يزال زعيم المجموعة، المعروف بالاسم المستعار "LockBitSupp"، والذي يُعتقد أن اسمه الحقيقي هو ديمتري خوروشيف، طليقا. تعرض السلطات الأمريكية مكافأة قدرها 10 ملايين دولار لمن يدلي بمعلومات تؤدي إلى القبض عليه، مما يجعله أحد أكثر مجرمي الإنترنت المطلوبين في العالم.