أخبار التقنية

اليوروبول يقدم تفاصيل حول إسقاط منصة الاتصالات المشفرة Ghost


قال مسؤول في اليوروبول إن وكالة إنفاذ القانون الأوروبية أصبحت الآن “المكان المفضل” للتحقيقات الشرطية الدولية في استخدام خدمات التشفير من قبل الشبكات الإجرامية، وذلك بعد إغلاق منصة الاتصالات المشفرة Ghost.

تم إجراء تحقيق دولي لمدة ثلاث سنوات من قبل الشرطة في خدمة الرسائل المشفرة من البداية إلى النهاية Ghost بلغت ذروتها بمداهمة الشرطة واعتقال عدد من مستخدميها المتورطين في الجريمة المنظمةبما في ذلك 38 في أستراليا، و11 في أيرلندا، وواحد في كندا، وواحد في إيطاليا.

كان أحد المعتقلين في أستراليا رجلاً يبلغ من العمر 32 عامًا ويُزعم أنه مدير خدمة الأشباح. وقد وُجهت إليه خمس تهم، بما في ذلك دعم منظمة إجرامية، والتعامل مع عائدات جريمة جنائية، والتعامل في المعلومات لارتكاب الاحتيال.

تمثل عملية إسقاط الشبح أحدث عملية للشرطة تستهدف خدمات الرسائل المشفرة، في أعقاب محاولات سابقة ناجحة لاختراق إنكروتشات و سكاي اي سي سي شبكات الهاتف المشفرة في عام 2020، والتي يديرها مكتب التحقيقات الفيدرالي أنوم (المعروف أيضًا باسم An0m) تم توفيره للعصابات الإجرامية في عملية سرية حتى عام 2021.

في مؤتمر صحفي وفي إطار التحقيقات التي أجرتها وكالة الشرطة الأوروبية (يوروبول) ووكالة العدل الأوروبية (يوروجست) وسلطات إنفاذ القانون من تسع دول مختلفة شاركت في التحقيق في قضية الشبح ــ والتي شملت أيضا فرنسا وأيسلندا وإيطاليا وهولندا والسويد والولايات المتحدة ــ قدم المحققون تفصيلا رفيع المستوى للعملية وكيف أجريت.

وقال جان فيليب ليكوف، نائب المدير التنفيذي للعمليات في اليوروبول: “تمثل هذه العملية أكثر من ثلاث سنوات من العمل الجاد … لتفكيك أداة كانت بمثابة شريان حياة للجرائم الخطيرة والمنظمة”. “تصور هذا: خوادم مخفية في فرنسا وأيسلندا، وأصحاب شركات في طرفي العالم المتقابلين في أستراليا، ومسارات مالية تؤدي مباشرة إلى الولايات المتحدة. كانت هذه لعبة قط وفأر عالمية حقًا، واليوم انتهت اللعبة”.

بغض النظر عن مدى جودة إخفاء المنصة، فإننا سنزيلها. هذه ليست المرة الأولى التي نزيل فيها المنصة، ويمكنك التأكد من أنها ليست المرة الأخيرة

جان فيليب ليكوف، اليوروبول

وأضاف: “نحن نرسل رسالة واضحة: بغض النظر عن مدى تطور التكنولوجيا، وبغض النظر عن مدى إخفاء المنصة، فإننا سنسقطها. هذه ليست المرة الأولى التي نسقط فيها المنصة، وتأكدوا من أنها ليست الأخيرة”.

وفي معرض تعليقه على الدور المركزي الذي لعبه اليوروبول في التحقيق، أشار ليكوف إلى أنه استفاد من النجاحات والدروس المستفادة من عمليات الإزالة السابقة لشبكات EncroChat وSky ECC، مشيرًا إلى: “لقد سلكنا هذا الطريق من قبل. لقد أصبح اليوروبول المكان المفضل للتعاون الدولي في مجال إنفاذ القانون عندما يتعلق الأمر بتدمير المنصات المشفرة الإجرامية”.

وأضاف أنه بالاستفادة من الخبرة الفنية وقدرات الشركاء المختلفين المعنيين، تمكنوا معًا من رسم خريطة “البنية التحتية العالمية الكاملة لهذه الشبكة الإجرامية”، وتحديد الموردين والمستخدمين الرئيسيين، بالإضافة إلى تنسيق إجراءات الإزالة عبر 40 اجتماعًا تشغيليًا.

وفقا ل بيان صحفي من اليوروبولكما قامت المنظمة بنشر خبراء يتمتعون بمهارات تقنية متخصصة في أيسلندا وأيرلندا وأستراليا. ثم تم توفير المزيد من الموارد التقنية والتطورات من خلال مشروع Overclock التابع لصندوق الأمن الداخلي (ISF)، والذي تموله المفوضية الأوروبية وتديره وزارة الداخلية الفرنسية.

وفقا ل صفحة الويب للمشروعتهدف شركة Overclock إلى تحقيق الوصول المباشر إلى الشبكة المشفرة “من خلال استكشاف بروتوكولات الشبكة الحديثة واستهداف حلول جانب الخادم التي تم تحديدها على أنها العمود الفقري للبنية التحتية للشبكات الإجرامية”.

وقال بيرتراند ميشيل، نائب رئيس وحدة الأمن السيبراني الوطنية التابعة للدرك الفرنسي، في المؤتمر الصحفي إن الموارد التقنية من مشروع Overclock ساعدت في كل جانب من جوانب التحقيق، ولكن الأبرز من ذلك فيما يتعلق بـ “مهارات فك التشفير المتقدمة”.

وأضاف: “بفضل خبرتهم، تمكنا من اعتراض واسترجاع وتبادل البيانات في نهاية المطاف بين المستخدمين المجرمين على منصة Ghost مع فريق العمل التشغيلي لدينا [OTF] “الشركاء في البلدان المتضررة.”

صورة للشرطة الأسترالية وهي تلقي القبض على منظم منصة الرسائل المشفرة Ghost.
الشرطة الأسترالية تعتقل منظم منصة الرسائل المشفرة Ghost

وبحسب المشرفة ماري إيف لافالي من شرطة الخيالة الملكية الكندية، فقد تم توفير المزيد من الخبرة الفنية من قبل محققي الجرائم المنظمة رفيعي المستوى ومتخصصي الجرائم الإلكترونية من كندا، الذين “ابتكروا” تقنية جديدة للحصول على البيانات من الشبكات المشفرة.

وقالت إن “هذه التقنية سمحت للمحققين بجمع الأدلة الرقمية التي كانت ضرورية لجميع أعضاء فرقة العمل لمكافحة الإرهاب”، مضيفة أن هذا التعاون بين شركاء إنفاذ القانون “يمكننا من الابتكار باستخدام تقنيات التحقيق الحديثة لاعتراض وتحديد وفك تشفير الرسائل المرتبطة بالأنشطة غير المشروعة على منصات الاتصالات الآمنة المعززة”.

كما سلط ميشيل الضوء على عملية إزالة موقع EncroChat في السابق، مشيرًا إلى أنها ساعدت في تطوير المهارات التقنية والقضائية اللازمة للتعامل مع مثل هذه الحالات المعقدة على المستوى العالمي. ومع ذلك، أضاف أنه منذ ذلك الحين، “أصبح مشهد الاتصالات المشفرة ديناميكيًا ومجزأً للغاية”، مع تراجع الجماعات الإجرامية إلى شبكات مشفرة أصغر حجمًا.

وأضاف بريندان دانفورد، وهو عميل خاص إشرافي في مكتب التحقيقات الفيدرالي، أن “مثل هذه المنصات لها تأثير كبير في تسهيل النشاط الإجرامي في جميع أنحاء العالم، مما يستدعي استجابة عالمية من قبل أجهزة إنفاذ القانون” ضد منصات الاتصالات المشفرة المستخدمة لأغراض إجرامية.

ردًا على أسئلة الصحافة حول ما إذا كان المجرمون هم الوحيدون الذين يستخدمون شبكة Ghost – والتي كانت نقطة خلاف مع التحقيق في EncroChat – قال مساعد مفوض الشرطة الفيدرالية الأسترالية ديفيد ماكلين إنه من “مئات الآلاف من وسائل الاتصال التي تم اعتراضها، ليس لدينا أي دليل يشير إلى أن هذه المنصة تم استخدامها من قبل أي شخص آخر غير المجرمين”.

وأضاف ليكوف: “من المؤكد أن جميع الرسائل التي جذبت اهتمامنا كانت رسائل متبادلة بين المجرمين. وإذا كانت هناك بعض الرسائل التي لم يتبادلها المجرمون، فإنها لم تجذب انتباهنا. إن استخدام هذا النوع من المنصات يتم في الواقع من قبل المجرمين، ولكن إذا لم يكن أحدهم مجرمًا، فقد تم تجاهله”.

وزعمت يوروبول أيضًا أنها تتبنى “نهجًا متوازنًا” لوقف الجريمة على المنصات المشفرة مع حماية حقوق خصوصية المستخدم: “إن الشركات الخاصة التي ترغب في ضمان استخدام خدماتها وفقًا للقانون لها أيضًا دور مهم تلعبه. يجب عليها التأكد من أن منصاتها ليست ملاذًا آمنًا للمجرمين ويجب أن توفر آليات للوصول القانوني إلى البيانات تحت إشراف قضائي واحترام كامل للحقوق الأساسية.

“إن أجهزة إنفاذ القانون تحتاج إلى الوصول إلى الاتصالات بين المشتبه بهم لمكافحة الجرائم الخطيرة. ويمكن أن يتعايش هذا مع حماية الخصوصية، مع ضمان الأمن السيبراني ووضع الضمانات القانونية القوية والرقابة.”



Source link

زر الذهاب إلى الأعلى