اتهام شقيقين سودانيين بإدارة عصابة للهجوم الإلكتروني مقابل أجر

كشفت هيئة محلفين اتحادية كبرى عن لائحة اتهام ضد شقيقين سودانيين يوم الأربعاء، واتهمتهما بإدارة 'Anonymous سودان'، وهي واحدة من أكثر عصابات الهجمات الإلكترونية المأجورة إنتاجًا على الإطلاق ويُزعم أنها تقف وراء عشرات الآلاف من الهجمات.
واتهم المدعون الفيدراليون أحمد صلاح يوسف عمر، 22 عامًا، وعلاء صلاح يوسف عمر، 27 عامًا، بتنفيذ 35 ألف هجوم لحجب الخدمة ضد مئات المنظمات في عام واحد فقط، وإغلاق مواقع الويب والشبكات الأخرى كجزء من عملية ابتزاز ذات دوافع أيديولوجية. مخطط يؤثر على آلاف العملاء.
وفقًا للمدعين العامين، استهدف الثنائي قائمة طويلة من الضحايا البارزين في جميع أنحاء العالم وفي جميع أنحاء الولايات المتحدة، بما في ذلك مايكروسوفت ، ChatGPT، PayPal، X، Yahoo، المطارات، البنتاغون، وزارة العدل، حكومة ولاية ألاباما، بالإضافة إلى مستشفى واحد على الأقل: Cedars-Sinai في منطقة لوس أنجلوس.
وقال مارتن إسترادا، المدعي العام الأمريكي للمنطقة الوسطى من كاليفورنيا، في مؤتمر صحفي يوم الأربعاء، إن المجموعة كانت تحمل 'أيديولوجية قومية سودانية'، حيث كانت تتقاضى من العملاء 600 دولار أو أقل لشن هجمات كبيرة.
وقال استرادا: 'سعى أنونيموس السودان إلى تعظيم الخراب والدمار ضد الحكومات والشركات في جميع أنحاء العالم من خلال ارتكاب عشرات الآلاف من الهجمات الإلكترونية'. وأضاف أن 'هجمات هذه المجموعة كانت قاسية ووقحة، حيث ذهب المتهمون إلى حد مهاجمة المستشفيات التي تقدم الرعاية الطارئة والعاجلة للمرضى'.
واستهدفت المجموعة أيضًا منظمات حكومية وخاصة في هولندا والبحرين والإمارات العربية المتحدة وتشاد وإسرائيل والمملكة المتحدة
وفقًا للمدعين الفيدراليين، يُزعم أن أحمد صلاح أنشأ البنية التحتية لهجمات DDoS الخاصة بـ Anonymous سودان ثم نشر رسائل عليها برقية أخذ الفضل في الهجمات. يُزعم أن علاء صلاح قدم كود الكمبيوتر ودعم البرمجة.
اتهمت هيئة المحلفين الكبرى الزوجين بتهمة التآمر لتدمير أجهزة الكمبيوتر المحمية. كما اتُهم أحمد صلاح بثلاث تهم تتعلق بإتلاف أجهزة الكمبيوتر المحمية.
وفي حالة إدانته بجميع التهم، يواجه أحمد صلاح عقوبة قصوى بالسجن مدى الحياة فيما يتعلق بالهجوم على مستشفى سيدار سيناء، والذي عرض حياة المرضى للخطر، وفقًا للائحة الاتهام. ويواجه علاء صلاح عقوبة أقصاها خمس سنوات في حالة إدانته.
وقال إسترادا إنه إذا ثبتت إدانته، فسيكون ذلك أول إدانة بجريمة إلكترونية مرتبطة بالأذى الجسدي في الولايات المتحدة
أدى هجوم مجهول من السودان على مركز سيدار سيناء الطبي في فبراير إلى إغلاق خدمات الطوارئ مؤقتًا، مما أدى إلى إعادة توجيه المرضى القادمين إلى مرافق طبية أخرى لمدة ثماني ساعات تقريبًا.
وفقًا للائحة الاتهام، قامت Anonymous سودان بتشغيل العديد من قنوات Telegram، ونشرت 'معلومات حول هجماتها، وأدوات DDoS وأسعارها، وضحاياها'، وتفاخرت بما يصل إلى 80.000 مشترك في وقت واحد. وأسفرت عمليات المجموعة عن تعويض الضحايا في الولايات المتحدة بأكثر من 10 ملايين دولار
يزعم المدعون الفيدراليون أنه منذ أوائل عام 2023، استخدم الأخوان أداة الهجوم السحابي الموزع (DCAT) الخاصة بالمجموعة لتنفيذ هجمات DDoS مدمرة وغالبًا ما تستغرق أيامًا. هجمات DDoS – أو 'رفض الخدمة الموزعة' – تغمر مواقع الويب بحركة المرور، مما يجعلها غير قابلة للاستخدام.
وقالت الوكيلة الخاصة المسؤولة ريبيكا داي من مكتب أنكوراج الميداني التابع لمكتب التحقيقات الفيدرالي في بيان: 'نجح استيلاء مكتب التحقيقات الفيدرالي على أداة DDoS القوية هذه في تعطيل منصة الهجوم التي تسببت في أضرار واسعة النطاق وتعطيل البنية التحتية والشبكات الحيوية في جميع أنحاء العالم'. 'مع مزيج مكتب التحقيقات الفيدرالي من السلطات والقدرات والشراكات الفريدة، ليس هناك حدود لمدى وصولنا عندما يتعلق الأمر بمكافحة جميع أشكال الجرائم الإلكترونية والدفاع عن الأمن السيبراني العالمي.'
ووفقا لإسترادا، فقد تم القبض على الشقيقين في الخارج في شهر مارس الماضي وظلا رهن الاحتجاز منذ ذلك الحين، على الرغم من رفض المدعي العام الأمريكي تسمية الدولة التي تحتجزهما أو التعليق على احتمال تسليمهما.

جرب ميزات الذكاء الاصطناعي لدينا

اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:

التعلم مع الذكاء الاصطناعيالتحقق من الحقائقتحويل النص إلى كلامملخص الذكاء الاصطناعي

أخبار ذات صلة

النهار المصرية

منذ 11 دقائق

• النهار المصرية

في CAISEC'25 ... خطورة الحروب السيبرانية ودور الذكاء الاصطناعي في الأمن الرقمي العالمي

ناقشت الجلسة الفرعية الأولى للمؤتمر والمعرض الدولي لأمن المعلومات والأمن السيبراني CAISEC'25، في نسخته الرابعة والذي يعقد تحت رعاية دولة رئيس الوزراء الدكتور مصطفى مدبولي وقد أدار الجلسة الدكتور عادل عبد المنعم خبير أمني دولي، وتحدث خلالها، كل من أشرف كحيل نائب الرئيس لمنطقة الشرق الأوسط وتركيا وإفريقيا وأستراليا ونيوزيلندا، بشركة Group- IB، ومحمد شبل مدير نظم المعلومات بشركة اورانج مصر للاتصالات، وأنيل بهانداري كبير المرشدين بشركة Arcon. كما تحدث خلال الجلسة ايضا كل من أحمد سليم مدير خدمات الأمن، في أفريقيا وأوروبا الوسطى والشرقية، بشركة دل تكنولوجيز، وأندرو إميل - رئيس خدمات الفريق الأحمر، منطقة الشرق الأوسط وشمال إفريقيا بشركة Liquid C2. وقال المهندس اندرو إيميل، رئيس خدمات الفريق الأحمر، منطقة الشرق الأوسط وشمال إفريقيا بشركة Liquid C2. إن حروب الأمن السيبراني توسعت بشكل كبير خلال السنوات الأخيرة، ويتم خلالها بشكل رئيسي استهداف البنية التحتية، ويتم ذلك من خلال مجموعات من الهاكرز المدعومين من الدول نفسها، كما يتم ذلك غالباً عن طريق ثغرات لا يعرفها مزود الخدمة، وهناك سوق كبير للباحثين عن الثغرات ويصل سعر الثغرة الواحدة إلى نحو 2.5 ملون دولار في تطبيقات الـ IOS. وأكد أن الدولة بحاجة للتحول الرقمي في كل شيء، ومع ذلك فإن هذا التحول يفتح الباب لشكل جديد من أشكال الحروب وهي الحرب السيبرانية التي قد تبدأ في لحظة دون أي تحرك مادي للدول المعادية، وقد ينشأ عنها أضرار بالغة ربما تتسبب في شل حركة الخدمات الرئيسية والمالية والبنية التحتية وغيرها من الخدمات التي يتم رقمنتها ولكن لا مفر من رقمنتها. ومن جانبه قال المهندس أحمد سليم، مدير خدمات الأمن، في أفريقيا وأوروبا الوسطى والشرقية، بشركة دل تكنولوجيز ، إن الهجمات تخرج إلى حدود الدول غير المعادية وليس الدول المتحاربة فقط، كما أنه في المملكة المغربية وقع هجوم على مكتب العمل وتم تسريب جميع مرتبات الموظفين، وفي جنوب إفريقيا فإنها مشهورة بالمساندة لبعض القضايا العربية، ومنذ ذلك الوقت تم ضرب خطوط الطيران الإفريقية بهجمات الفدية، ولم يتم تحديد مصدر الهجمات بدقة رغم الإشارة إلى أن مصدره من روسيا، لافتاً إلى أن هناك هجمة حدثت على بعض البنوك في إحدى الدول أدت إلى إغلاق البنك لمدة أسبوعين وليس مجرد ساعة أو يوم بل أسبوعين. وأضاف أن الحدود بين الدول تتلاشى والحروب أصبحت سهلة وليس من الضروري أن تقوم بها الجيوش النظامية، من بين أكثر الدول التي لها دور كبير في نمو مفهوم الحروب السيبرانية هما إسرائيل وروسيا وبنسب نشاط أكبر من الصين وأوكرانيا، وقد استطاعت إحدى الدول إيقاف مشروعات حيوية لإيران لمدة سنوات، وبالتالي فإن الحروب الإلكترونية أصبحت محرك قوي للأفراد وليس للجيوش. وأكد أنه تم تحريك الرأي العام في أمريكا في الانتخابات وفي بداية الحرب الأوكرانية تم بث رسائل إعلامية عبر الهاكرز داخل الدول المعادية لبعضها، وبالتالي فإن الحروب السيبرانية تقوم بتحريك الأفراد والشعوب والتأُثير على حياتهم اليومية، وهذا هو الشكل الجديد للحروب السيبرانية التي تستهدف الأفراد والشعوب داخل الدول سواء بالإضرار أو بالتوجيه، وكان أحدثها الهجمات الخاصة بهواتف البيجر التابعة لحزب الله. قال أنيل بهانداري كبير المرشدين بشركة Arcon إنه كما يحدث في أوكرانيا فإن الموقف مدهش حيث إنها صامدة كل هذه الشهور رغم عدم قدرتها السيبرانية المحدودة، ولذلك يجب على كل دولة أن تنشئ مراكز للمعلومات ويكون لها فضاؤها الالكتروني الخاص لأن كل عناصر التهديد التي تخص الدولة يمكن مهاجمتها في أي وقت. وأكد أنه من الأهمية بمكان أن نتعرف على قنوات الاتصال لتحديد البروتوكولات وفهم حمايتها لأنها قد تكون واحدة من أهم الأصول التي تمتلكها الدولة في حرب إلكترونية أو أي حرب أخرى. وتابع أن أبسط صور نماذج بناء الشخصية فإن لها العديد من مصادر جمع المعلومات الشخصية، من خلال كافة وسائل التواصل الإلكتروني والمواقع الخاصة بالذكاء الاصطناعي والملفات الرقمية التي يمكن الاستيلاء عليها ولذلك يجب حمايتها من الاختراق، ولكن عندما نتحدث عن الذكاء الاصطناعي الخاص بالوكلاء فإن الكثير من الاختراقات قد تتم عبر الذكاء الاصطناعي ولذلك يجب ضمان الانتفاع من الذكاء الاصطناعي مع حماية المستخدمين مع ضرورة حماية الشخصيات التي يمكن أن تتعرض للهجوم، حيث إن الثروة الحقيقية اليوم عبارة عن بيانات وهكذا فالعالم أصبح تعقيداً بناء على ما نراه اليوم وما سوف يحدث في المستقبل. محمد شبل، مدير نظم المعلومات بشركة اورانج مصر للاتصالات ،أوضح أنه كان هناك انتشار نووي بين الدول تم الاتفاق على الحد من الانتشار النووي، بينما اليوم ليس هناك اتفاقيات للحد من الهجمات السيبرانية، وللعمل على ذلك يأتي دور مراكز الأمن السيبراني، والتي تعمل على الحد من الهجمات وإيقاف ومواجهة الهجمات، ويعتمد ذلك أولاً على القدرات البشرية وتدريبها، ثم بناء العمليات بين فريق العمل مع توزيع المسئوليات، ثم العمل على استحداث أفضل منتجات الحماية السيبرانية، مضيفاً أن تكنولوجيات الذكاء الاصطناعي تتغير يوماً بعد الأخر ولابد من تدريب فرق العمل بشكل مستمر لاستيعاب كافة التطورات. وأكد أن كل قطاع له متطلبات حماية مختلفة عن باقي القطاعات وكل استراتيجية يتم بناؤها وفقاً لاحتياجات القطاع وفي اورنج يتم المساعدة في بناء تلك الاستراتيجيات وتقدم الشركة خدماتها لكثير من دول العالم لمنح وصياغة الاستراتيجيات المناسبة لحماية القطاعات على اختلاف احتياجاتها. وقال المهندس أشرف كحيل، نائب الرئيس لمنطقة الشرق الأوسط وتركيا وإفريقيا وأستراليا ونيوزيلندا، بشركة Group- IB ، إن الذكاء الاصطناعي حالياً في فترة الفرحة والإثارة والإعجاب بإمكانياته والتخوف منها أيضا، ولذلك يتطلب الأمر تشريعاً تنظيمياً لأنه أصبح متوافر لكل الجهات والهيئات والشركات والمؤسسات والأفراد ولم تعد تكنولوجياته مكلفة لأي فرد ولا أي جهة، ولقياس مخاطر الذكاء الاصطناعي يجب قياس إمكانياته وإمكانياته أوسع بكثير مما ظهر منه حتى الآن. وأضاف أن الذكاء الاصطناعي من حيث الجريمة الإلكترونية فإنه يستخدم في الاستطلاع والبحث، وذكر على سبيل المثال أن إحدى الدول في المنطقة قامت باستخدام الذكاء الاصطناعي لتشكيل الوعي وتغيير الصورة الذهنية بينما انقلب عليها هذا الذكاء الاصطناعي لأنه أصبح أكثر تطوراً بشكل ذاتي وواقعي، ولذلك يستطيع الذكاء الاصطناعي تطوير قدراته والتصرف عكس من قام بتشغيله كما يستطيع التصرف بدون علم، مؤكداً على ضرورة الوعي والحرص الشديد عند استخدام الذكاء الاصطناعي. وقال إن حجم المشاكل الخاصة بالذكاء الاصطناعي تأتي من درجة الوعي، حيث يختلف درجة الوعي لدى الشعوب باختلاف ثقافاتها، فعلى سبيل المثال نجد عمليات النشر والانتشار ونقل الاخبار عبر الواتساب في مصر مرتفعة جداً مقارنة بدول أخرى وبالتالي يمكن الاعتماد على بعض الثقافات في تعظيم بعض الهجمات. وأضاف أن هناك أدوات تستطيع اليوم تحديد مصدر الأفعال والرسائل هل مصادر ذكاء اصطناعي وما هو الهدف من وراء أي هجوم أو فعل، حيث تقوم الشركة بعمل أكثر من 1550 تحقيق مع شركات على مستوى العالم، وهناك تحقيقات تستغرق أيام وأسابيع لمعرفة المصدر والمستهدف ودرجة وسرعة الانتشار ومن ثم التعامل على هذا الأساس.

بوابة الأهرام

منذ 24 دقائق

• بوابة الأهرام

من سرقة أموال نوال الدجوي إلى وفاة حفيدها.. التفاصيل الكاملة لحكاية شغلت الرأي العام

محمد محسب لا تزال المفاجآت مستمرة في حكاية سرقة ممتلكات الدكتورة نوال الدجوي رئيس مجلس أمناء جامعة أكتوبر للعلوم الحديثة والآداب، التي أثارت جدلًا كبيرًا بين رواد مواقع التواصل الاجتماعي خلال أسبوع مضى، خاصةٍ بعد العثور على جثمان حفيد نوال الدجوي داخل مسكنه مصابًا بطلق ناري في مدينة أكتوبر. موضوعات مقترحة سرقة فيلا نوال الدجوي بدأت القصة في يوم 19 مايو الجاري، حين تعرضت الدكتورة نوال الدجوي لسرقة 50 مليون جنيه و3 ملايين دولار و350 ألف جنيه استرليني و15 كيلو ذهب من فيلا تملكها داخل أحد الكمبوندات السكنية الفاخرة. نوال الدجوى وحفيدها أقوال الدكتورة نوال الدجوي وعند استجوابها أكدت عند دخولها الفيلا مؤخرًا أن كلمات المرور الخاصة بالخزن تم تغييرها؛ الأمر الذي أثار شكوكها ودفعها لمحاولة فتحها بطرق فنية لتكتشف اختفاء محتوياتها، مشيرة إلى أن تلك الأموال والمقتنيات كانت محفوظة داخل الخزن منذ سنوات، وأنها كانت شاهدة على جلسة عائلية جرت قبل نحو عامين لتقسيم الميراث الذي كانت تلك الخزائن تحفظه. نوال الدجوى وحفيدها وأضافت أنها تشك في أن أحد أقاربها قد يكون وراء الواقعة، وهو ما دفع أجهزة الأمن إلى مراجعة تحركات بعض أفراد العائلة والمترددين على الفيلا في الفترات الأخيرة إلى جانب تفريغ كاميرات المراقبة المحيطة بالمكان. تفاصيل وفاة أحمد الدجوي ومنذ ساعات قليلة، أفادت مصادر أمنية أن حفيد نوال الدجوي أطلق الرصاص على نفسه داخل شقته في أكتوبر، ليتبعها بيان توضيحي من وزارة الداخلية كاشفًا عن تفاصيل الوفاة تضمن أن بتاريخ اليوم 25 مايو الجاري، تبلغ لقسم شرطة أول أكتوبر بالجيزة من أسرة المذكور، بقيامه بإطلاق عيار ناري على نفسه مستخدماً طبنجة مرخصة خاصة به، حال تواجده بمحل إقامته بأحد المنتجعات السكنية بدائرة القسم مما أدى إلى وفاته. نوال الدجوى وحفيدها التحريات تكشف مفاجأة في وفاة حفيد الدجوي وأشارت التحريات إلى أنه كان يعالج فى الفترة الأخيرة من أمراض نفسية، وسافر للخارج فى رحلة علاجية فى هذا الإطار وعاد للبلاد مساء 24 مايو الجارى، وتم اتخاذ الإجراءات القانونية.

الدستور

منذ 26 دقائق

• الدستور

الشائعات بين عدم المعقولية والإغراق فى الكيدية

كانت يداى تحدثانى بضرورة التفاعل مع بوست جرى نشره على السوشيال ميديا قبل ايام بشكل كثيف. البوست المنشور بكثافة موضوعه إدعاء بصدور بيان من الجمارك بتصدير مانجو بما قيمته ١١٣ مليون دولار وإستيراد عصائر المانجو بما قيمته ٢٣٤ مليون دولار، ولأن الخبر يغرى محدثى السوشيال ميديا امثالى فقد راودنى الخبر عن ضميرى المهنى، ولكن الاخير اقصد ضميرى أبى واستعصم بالمعقوليه الغائبة فى مثل هذه الأخبار الكارثيه الماكرة. إذ كيف يطاوعك عقلك وتصدق ان تصدر مائة طن مانجو مثلا، وتستورد عصائر ضعف الوزن رغم ان نواة المانجو والقشرة تمثلان ربما نصف وزن ثمرة المانجو. وللأسف إستهوت الشائعة الذين يتمنون لهذه الحكومة ( الغلط ) والاخيرة ليست حبيبه لهم حتى يبلعوا لها ( الظلط ) وتصدى للشائعه الصديق الغالى هانى يونس مستشار رئيس الوزراء، ونشر على صفحته المعلومات المدققة وتبين أن الأرقام مغايرة تماما. ١٤٢ مليون دولار صادرات مصر من المانجو وكانت المفاجأة أننا للأسف رغم انتاجنا الكثيف من المانجو إلا اننا إستوردنا مانجو طازجة لمستهلكين طفسين بقيمة ٤٠٠٠ دولار، وإستوردنا عصير مانجو بما قيمته ٣٧٧ ألف دولار بينما صدرنا عصائر بنحو ٧ ملايين دولار _ هذه المعلومات مدققة، وكان يتعين على وزير الزراعة الذى يغط ومستشاريه فى نوم عميق، ولابس طاقية الإخفاء دون ثمة إنتباه لهذا الهراء _ ان يرد على مثل هذه الخزعبلات. الشائعات تنشط على السوشيال ميديا لأنها المجال الحيوى الذى يقوده وللأسف نخبه يستسهلون التفاعل بلايك او شير كما شرارة فى هشيم مجتمع قابل للترويج. اتذكر مسرحية الراحل سعد الدين وهبه ( ذئب يهدد المدينة ) والتى تدور احداثها فى صحيفة تبحث عن خبر تكتبه لصفحة الحوادث وقد بحث رئيس القسم ومحرريه عن حادثه فى الإسعاف واقسام الشرطه، وحينما ادركهم الفشل إنبرا المحرر المغمور ليكتب خبر مكذوب عنوانه ذئب يهدد المدينة، وحينما نشر الخبر جاءت ردود الأفعال عجيبة، وزعم مواطنون أنهم شاهدوا الذئب وتفاعلت وسائل الإعلام مع النبأ، وصدرت بيانات حكوميه حول متابعة الجهود الرامية للتخلص من الذئب، وفى حقيقة الأمر ليس هناك ذئب. الشائعات على السوشيل ميديا _ كيديه تخلوا من المعقوليه وتجنح لممارسة الدكتاتوريه السوشيليه دون رادع من ضمير او خلق.