- قادت جوجل ومكتب التحقيقات الفيدرالي عملية دولية لتحييد البنية التحتية لشركة NetNut.
- استخدمت الشبكة أكثر من مليوني جهاز، معظمها أجهزة تلفزيون تعمل بنظام أندرويد وأجهزة بث، لإخفاء حركة المرور الإجرامية.
- حدثت العدوى من خلال تطبيقات مخترقة أو برامج ضارة مثبتة مسبقًا على أجهزة كمبيوتر منخفضة التكلفة.
- يقوم تطبيق Google Play Protect بالفعل بإخطار المستخدمين المتضررين وتعطيل التطبيقات التي تحتوي على برمجيات خبيثة.
وجّهت جهود الأمن السيبراني العالمية ضربة قوية لإحدى أكثر البنى التحتية مراوغة في العصر الحديث. فقد تمكنت جوجل، بالتعاون مع مكتب التحقيقات الفيدرالي وشركات أخرى في هذا القطاع، من تفكيك جزء كبير من شبكة بروكسي NetNut، المعروفة أيضاً في الأوساط التقنية باسم Popa. لم تكن هذه المنصة سهلة الاختراق، إذ استغلت اتصال أكثر من مليوني جهاز أندرويد لإخفاء أنشطة مجموعات التجسس والمجرمين الإلكترونيين تحت ستار حركة مرور محلية مشروعة.
الأمر الأكثر إثارة للقلق في هذه القضية هو أن مالكي هذه الأجهزة، ومعظمهم من مستخدمي أجهزة التلفاز الذكية وأجهزة البث، لم يكونوا على دراية تامة بأن أجهزتهم تُستخدم من قِبل جهات خارجية. وبتحويل هذه الأجهزة إلى نقاط خروج، أخفى المهاجمون آثارهم لتظهر وكأنها تعود إلى منزل عادي، مما جعل من شبه المستحيل على السلطات تتبع هجماتهم، وأدى إلى حظر عناوين IP للعديد من المستخدمين الأبرياء على الخدمات الرقمية.
كيف عملت بنية NetNut التحتية
اعتمدت بنية هذه الشبكة على استخدام خوادم بروكسي منزلية، وهي أداة مطلوبة بشدة في السوق السوداء لأنها تسمح بتوجيه حركة البيانات عبر عناوين IP المخصصة لمزودي خدمة الإنترنت المنزلي. ووفقًا للتحقيق، سيطرت مجموعة NetNut على شبكة ضخمة تغذيها أجهزة كمبيوتر مصابة في منازل حول العالم، بما في ذلك وجود كبير في أوروبا. وقد مثّلت هذه الأجهزة جسرًا لأكثر من 300 مجموعة تهديد مختلفة لتنفيذ كل شيء بدءًا من سرقة البيانات وصولًا إلى هجمات كلمات المرور واسعة النطاق، وكل ذلك في سرية تامة.
سمحت التقنية المستخدمة للمجرمين بشراء وإعادة بيع الوصول إلى هذه الاتصالات، مما أدى إلى خلق نموذج أعمال سري مربح للغاية. في الواقع، ثبت أنه في غضون أسبوع واحد فقط، كانت الشبكة قادرة على تسهيل الهجمات على البنية التحتية الحيوية والخدمات الإلكترونية واسعة النطاق. باستخدام عنوان IP منزلي حقيقي، لم تشك أنظمة أمان المواقع الإلكترونية في أي شيء، معتقدةً أنه مستخدم عادي يتفقد بريده الإلكتروني أو يجري عمليات شراء، بينما كان في الواقع برنامجًا آليًا يحاول تجاوز إجراءات الأمان.
نقطة الدخول: التطبيقات والأجهزة المصابة ببرامج التجسس
يتساءل الكثيرون كيف ينتهي المطاف بجهاز تلفزيون في غرفة المعيشة كجزء من شبكة إجرامية. غالبًا ما يكمن الجواب في البرامج التي نثبتها دون تفكير، أو حتى في الجهاز نفسه. فقد وُجد أن البرامج الضارة تصل إلى الأجهزة عبر تطبيقات البث المجانية أو نسخ معدلة من تطبيقات شائعة تخفي إضافات بروكسي. وفي بعض الحالات الواضحة، كان الكود الخبيث مثبتًا مسبقًا على الأجهزة منخفضة المواصفات حتى قبل أن يُخرجها المستخدم من علبتها.
بمجرد دخول البرمجية الخبيثة، أصبح الجهاز جزءًا من شبكة الروبوتات دون ظهور أي أعراض واضحة. يستطيع المستخدم مواصلة مشاهدة برامجه أو أفلامه المفضلة بينما يساعد اتصاله، بصمت وباستمرار، في نشر هجمات حجب الخدمة أو إخفاء مصدر حملات الاحتيال الإعلاني. لا يُعرّض هذا النوع من الممارسات الخصوصية للخطر فحسب، بل قد يُبطئ أيضًا سرعة الإنترنت بشكل ملحوظ في المنزل من خلال مشاركة النطاق الترددي مع جهات مجهولة.
تدابير الحماية والتفكيك
لم تقتصر عملية إيقاف NetNut على تعطيل الخوادم فحسب، بل كانت هجومًا شاملًا على شبكتها اللوجستية بأكملها. قامت جوجل بإلغاء الحسابات والخدمات الرئيسية التي كانت الشبكة تستخدمها لإرسال الأوامر إلى الأجهزة المصابة، مما أدى فعليًا إلى شلّ بنيتها التحتية. علاوة على ذلك، تم الاستيلاء على النطاقات الرئيسية، والتي تعرض الآن الرسالة المعتادة من السلطات الأمريكية، ما يمثل انتصارًا كبيرًا في مكافحة الجريمة الإلكترونية المنظمة التي تعمل في الخفاء.
بالنسبة لمستخدمي أجهزة أندرويد المنزلية، تم تعزيز الأمان بفضل **Google Play Protect**، الذي يُمكنه الآن تحديد التطبيقات التي تحتوي على أدوات تطوير مرتبطة بشبكة NetNut وتعطيلها تلقائيًا. من الضروري أن يُدرك المستخدمون أن التطبيقات التي تعد بقنوات مدفوعة مجانية أو **أموال مقابل مشاركة النطاق الترددي** غالبًا ما تكون فخًا مثاليًا لمثل هذه عمليات الاحتيال. يُعد تحديث النظام باستمرار وتجنب تثبيت ملفات APK من مصادر مشبوهة على أجهزة التلفزيون الذكية حاليًا أفضل طريقة **لمنع استخدام أجهزة التلفزيون من قِبل جهات خبيثة**.
يُسلّط هذا التدخل الدولي الضوء على هشاشة الأجهزة المتصلة التي تغمر منازلنا، وكيف يمكن لمشغل فيديو بسيط أن يتحول إلى أداة للمراقبة الجماعية. ورغم التقدم الملحوظ الذي أُحرز في تعطيل خوادم التحكم والسيطرة، فإن شبكة NetNut ليست سوى مثال واحد على سوق بروكسيات منزلية مزدهرة، تتطور باستمرار للتحايل على القانون. ويبدو أن المراقبة المستمرة من قِبل شركات التكنولوجيا الكبرى، واستخدام أدوات الكشف المدمجة في نظام التشغيل نفسه، هما العائقان الحقيقيان الوحيدان أمام حماية هويتنا الرقمية وأمن شبكاتنا المنزلية من هذه البنى التحتية الإجرامية شديدة التنظيم.