الولايات المتحدة توجه اتهامات لمراهق مشتبه به ضمن مجموعة "سكاترد سبايدر" في مخطط فدية بالعملات المشفرة

بيتر ستوكس، مواطن أمريكي-إستوني مزدوج الجنسية يبلغ من العمر 19 عامًا، تم تسليمه إلى الولايات المتحدة بتهم تتعلق بمجموعة "سكاترد سبايدر" المرتبطة بطلبات فدية بالعملات المشفرة

ملخص

• يواجه ستوكس تهمًا أمريكية تتعلق باختراق متجر مجوهرات وفشل طلب فدية بالعملات المشفرة $8M .
• تقول وزارة العدل إن "سكاترد سبايدر" تسببت في دفع فدية تزيد عن $100M عبر اختراقات للشركات.
• تُظهر القضية أن التصيد الاحتيالي وانتحال صفة مكتب المساعدة والابتزاز بالعملات المشفرة لا تزال مخاطر رئيسية للشركات.

صرحت وزارة العدل الأمريكية في بيان صادر في 1 يوليو أن السلطات الفنلندية اعتقلت ستوكس في أبريل بموجب إشعار أحمر من الإنتربول.

مثل ستوكس أمام محكمة اتحادية في شيكاغو بعد تسليمه الأسبوع الماضي. وجهت إليه النيابة تهمًا بالتآمر والاختراق السيبراني والاحتيال وجرائم ذات صلة. قالت وزارة العدل إن التهم لا تزال مجرد اتهامات، وستوكس مفترض براءته حتى تثبت إدانته في المحكمة.

متجر المجوهرات قاوم طلب الفدية

تركز الشكوى على اختراق في مايو 2025 لمتجر مجوهرات فاخر. يزعم المدعون أن ستوكس وآخرين استخدموا مكالمات تصيد احتيالي لمكتب المساعدة التقنية للشركة متظاهرين بأنهم موظفون بحاجة إلى إعادة تعيين كلمات المرور. يُزعم أن المهاجمين اخترقوا حسابات الموظفين، بما في ذلك الحسابات ذات صلاحيات الوصول الأعلى.

قالت وزارة العدل إن المجموعة سرقت بيانات الشركة وطالبت بحوالي 8 ملايين دولار من العملات المشفرة. قام المتجر بإزالة المتطفلين من شبكته ولم يدفع، لكن المدعين قالوا إن الشركة لا تزال تعاني من خسائر لا تقل عن 2 مليون دولار بسبب تعطيل الأعمال والتحقيقات وجهود الاستجابة.

"سكاترد سبايدر" مرتبطة بقضايا سرقة عملات مشفرة أوسع

تُعرف "سكاترد سبايدر" أيضًا باسم "أوكتو تيمبيست" و"UNC3944" و"0ktapus". قالت وزارة العدل إن المجموعة ارتبطت بـ"أكثر من 100 اختراق شبكي" وأكثر من 100 مليون دولار من مدفوعات الفدية. يقول المدعون إن المجموعة تستخدم الهندسة الاجتماعية والاستيلاء على الحسابات وسرقة البيانات والابتزاز بالعملات المشفرة ضد ضحايا من الشركات.

كما ورد سابقًا، وجه المدعون الأمريكيون في عام 2024 اتهامات لخمسة أشخاص مرتبطين بـ"سكاترد سبايدر" في قضية منفصلة تتضمن تصيدًا احتياليًا وتبديل شرائح الاتصال (SIM swapping) وسرقة ما لا يقل عن 11 مليون دولار من العملات المشفرة. شملت تلك القضية السابقة ضحايا من شركات ومنصة تداول عملات مشفرة، مما يوضح كيف تجاوزت أساليب المجموعة من سرقة البيانات المؤسسية إلى سرقة الأصول الرقمية المباشرة.

قضايا الفدية بالعملات المشفرة لا تزال تحت الضغط

تأتي قضية ستوكس بينما تواصل مجموعات برامج الفدية استخدام العملات المشفرة للمدفوعات، حتى مع رفض المزيد من الضحايا الدفع. وجدت شركة "تشيناليسيس" أن عمليات صرف الفدية انخفضت بنسبة 35% في عام 2024 مع قيام إجراءات إنفاذ القانون والعقوبات وخطط التعافي الأقوى بتعطيل الشبكات الإجرامية.

قالت "تشيناليسيس" لاحقًا في تقريرها عن برامج الفدية لعام 2026 إن مرتكبي برامج الفدية تلقوا أكثر من 820 مليون دولار من المدفوعات على السلسلة في عام 2025، بانخفاض حوالي 8% عن عام 2024، بينما ارتفعت الهجمات المعلنة بنسبة 50%. يظهر هذا المزيج عددًا أقل من المدفوعات ولكن ضغطًا مستمرًا من جماعات الابتزاز السيبراني التي تستهدف الشركات.

إنفاذ القانون يركز على تتبع الأموال

تُظهر القضية أيضًا سبب بقاء تتبع سلسلة الكتل محوريًا في تحقيقات الجرائم السيبرانية. كما ورد سابقًا، يمكن أن يساعد الطب الشرعي لسلسلة الكتل السلطات في تتبع معاملات العملات المشفرة من خلال ربط المحافظ وسجلات التبادل وتدفقات المعاملات بالنشاط الواقعي. هذه الأساليب لا توقف كل طلب فدية، لكنها يمكن أن تساعد في بناء قضايا بعد الهجوم.

استهدفت إجراءات إنفاذ القانون الأخيرة أيضًا شبكات غسيل الأموال التي يستخدمها مجرمو الإنترنت. كما ذكرت crypto.news، وجه المدعون الأمريكيون اتهامات للمشغلين المزعومين لشبكة "AudiA6"، وهي شبكة غسيل أموال بالعملات المشفرة متهمة بمعالجة معاملات تزيد قيمتها عن 389 مليون دولار.

قالت وزارة العدل إن قضية ستوكس جزء من عملية "Riptide"، وهي جهد لمكتب التحقيقات الفيدرالي يستهدف الجهات الفاعلة في الجرائم السيبرانية والبنية التحتية والشبكات المالية. يقول المدعون إن المشتبه بهم المقيمين في الخارج لا يزالون يواجهون اتهامات أمريكية عندما تضرب الهجمات الشركات الأمريكية أو عملاءها. قد يشكل هذا الموقف قضايا الجرائم السيبرانية المستقبلية.