قصة نجاح باحث أمني في خداع 100 مجرم إلكتروني

يحتدم الجدل في مجتمع الأمن السيبراني حول أخلاقيات وجدوى "الاختراق المضاد" (Hacking Back) – أي رد الهجوم على المهاجمين.

 وبينما يرى البعض أنه ضرورة للدفاع عن النفس، فإن خرق القانون يبقى خرقًا للقانون، بغض النظر عن النوايا.

 ومع ذلك، ما قام به الباحث الأمني كريستيان كورنيا يعد خطوة استباقية بدلاً من هجوم انتقامي، حيث اخترق سوق BreachForums الإجرامي على الإنترنت المظلم باستخدام خدعة ذكية.

فخ رقمي في قلب أرض العدو

كريستيان كورنيا، وهو باحث أمني ومختبر اختراق محترف، روى تجربته المثيرة عبر منشور على Medium.

 بدأ الأمر بفكرة استثنائية حيث إنشأ كريستيان "فخ رقمي" (Honeypot) لجذب مجرمي الإنترنت الذين يستخدمون سوق BreachForums، المعروف بتجارته في أدوات القرصنة وبرامج الفدية.

 أداة وهمية تصدرت السوق

صمم كورنيا أداة مزيفة تُدعى "Jinn Ransomware Builder"، وهو برنامج مخصص ظاهريًا لتجميع كل الموارد اللازمة لتنفيذ هجوم ببرامج الفدية.

قدمت الأداة وعودًا مغرية، منها التحكم الكامل (Command & Control)، خيارات تشفير وفك تشفير متقدمة، دعم متعدد اللغات، ووعد بعدم اكتشافها من قبل أنظمة الأمان.

سرعان ما أصبحت الأداة واحدة من أكثر البرامج شعبية على BreachForums، مما أثار اهتمام العديد من مجرمي الإنترنت.

خدعة عبقرية

لكن خلف الكواليس، كانت Jinn مجرد خدعة متقنة. بدلاً من توفير الموارد المطلوبة لتنفيذ الهجمات، صُممت الأداة لاختراق مجرمي الإنترنت أنفسهم.

عندما حاول المهاجمون استخدام الأداة، كانت تقوم بتجميع معلومات عنهم وإرسالها إلى كورنيا.

في النهاية، تمكن كورنيا من اختراق 100 مهاجم إلكتروني، محولًا سلاحهم ضدهم.

دروس مستفادة ومخاوف أخلاقية

أثبت كورنيا أن الإبداع يمكن أن يكون سلاحًا فعالًا في مواجهة الجرائم الإلكترونية، حيث تسلط هذه القصة الضوء على أهمية التفكير الاستباقي والابتكار في مواجهة التهديدات الرقمية.

المصدر: صدى البلد