ليس كل انتصار في الفضاء الرقمي يُعلَن بصوت عالٍ، لكن هذا يستحق الانتباه.
السلطات الهولندية، بالتعاون مع كندا وألمانيا والولايات المتحدة، شنّت «عملية نهاية اللعبة» ضد البنية التحتية لشبكة SocGholish — إحدى أكثر شبكات توزيع البرمجيات الخبيثة نشاطًا. النتيجة؟ 14,971 موقع WordPress كان مخترقًا وجرى تنظيفه.
ما هي SocGholish؟
SocGholish — المعروفة أيضًا بـ FakeUpdates — شبكة خبيثة تعمل منذ سنوات. تحقن مواقع WordPress المخترقة بكود JavaScript يُقنع الزوار بأنهم «بحاجة لتحديث المتصفح». حين ينقر المستخدم — ينتهي الأمر بتثبيت برمجيات تجسس أو ransomware.
البنية التحتية لهذه الشبكة تشكّل ما يُعرف بـ "dropper" — بوابة أولى يستأجرها مجرمو إنترنت آخرون لتوصيل حمولاتهم الخبيثة.
ما الذي تحقّق في العملية؟
وفقًا لوحدة NHTCU الهولندية، جرى تفكيك الخوادم التي تتحكم بالشبكة، وتنظيف المواقع المخترقة ومنع إعادة الإصابة، فضلًا عن التنسيق الدولي الذي أتاح الوصول للبنية التحتية الموزعة.
قال مايكل رولمان من الوحدة: «نحرم مجرمي الإنترنت من الوصول للأنظمة المخترقة.»
الدرس هنا ليس تقنيًا فحسب. الدرس أن الشبكات الخبيثة الكبيرة لا تُواجَه بأدوات فردية — بل بتنسيق مؤسسي دولي. وهذا ما يجعل «نهاية اللعبة» نموذجًا يستحق الدراسة.
No comments yet