شبكة بوتات ماريبوسا

تم إنشاء شبكة الروبوتات في الأصل بواسطة فريق DDP ( بالإسبانية: Días de Pesadilla Team ، بالإنجليزية: Nightmare Days Team )، باستخدام برنامج خبيث يُدعى "Butterfly bot"، والذي تم بيعه أيضًا لأفراد ومنظمات مختلفة. ^{[ 2 ] [ 6 ]} كان هدف هذا البرنامج الخبيث هو تثبيت نفسه على جهاز كمبيوتر غير مصاب، ومراقبة النشاط بحثًا عن كلمات المرور وبيانات اعتماد البنوك وبطاقات الائتمان. ^{[ 2 ]} بعد ذلك، كان البرنامج الخبيث يحاول الانتشار تلقائيًا إلى أنظمة أخرى متصلة باستخدام طرق مختلفة مدعومة، مثل MSN و P2P و USB . ^{[ 7 ]}

بعد إتمام عملية الإصابة الأولية، يتصل البرنامج الخبيث بخادم تحكم داخل شبكة الروبوتات. ويمكن استخدام خادم التحكم هذا من قبل المتحكمين في شبكة الروبوتات لإصدار الأوامر لها. ^{[ 8 ]}

تنوعت العمليات التي نفذتها شبكة الروبوتات، ويعود ذلك جزئيًا إلى إمكانية استئجار أجزاء منها من قبل أفراد ومنظمات خارجية. ^{[ 9 ]} وتشمل الأنشطة المؤكدة هجمات حجب الخدمة ، والبريد الإلكتروني العشوائي ، وسرقة المعلومات الشخصية، وتغيير نتائج البحث التي يعرضها المتصفح لعرض الإعلانات والنوافذ المنبثقة. ^{[ 8 ] [ 10 ]}

نظراً لحجم وطبيعة شبكة الروبوتات، يصعب حساب إجمالي تأثيرها المالي والاجتماعي، لكن التقديرات الأولية أشارت إلى أن إزالة البرمجيات الخبيثة وحدها قد تكلف "عشرات الملايين من الدولارات". ^{[ 8 ] [ 11 ]} بعد القبض على مشغلي شبكة الروبوتات، اكتشف المسؤولون الحكوميون أيضاً قائمة تحتوي على بيانات شخصية لـ 800 ألف فرد، والتي يمكن استخدامها أو بيعها لأغراض سرقة الهوية . ^{[ 11 ]}

كانت الدول الأكثر تضرراً من شبكة الروبوتات هي الهند والمكسيك والبرازيل وكوريا الجنوبية. ^{[ 12 ]}

في مايو 2009، شُكِّل فريق عمل ماريبوسا (MWG) كمجموعة غير رسمية، ضمت استخبارات الدفاع ، ومركز أمن المعلومات في معهد جورجيا للتكنولوجيا، وشركة باندا سيكيوريتي ، بالإضافة إلى باحثين أمنيين آخرين لم يُكشف عن أسمائهم، ووكالات إنفاذ القانون. وكان هدف هذه المجموعة تحليل شبكة ماريبوسا الخبيثة والقضاء عليها. ^{[ 8 ]}

في 23 ديسمبر/كانون الأول 2009، تمكنت مجموعة عمل ماريبوسا من السيطرة على شبكة ماريبوسا للبوتات، بعد الاستيلاء على خوادم القيادة والتحكم التي تستخدمها الشبكة. ونجح المالكون الفعليون للشبكة في استعادة السيطرة عليها، وردًا على ذلك شنّوا هجومًا إلكترونيًا لحجب الخدمة على الاستخبارات الدفاعية. ^{[ 8 ]} وقد تسبب الهجوم في انقطاع خدمة الإنترنت عن شريحة كبيرة من عملاء مزود خدمة الإنترنت، بمن فيهم العديد من الجامعات والوكالات الحكومية الكندية. ^{[ 13 ]}

في 3 فبراير/شباط 2010، ألقت الشرطة الوطنية الإسبانية القبض على فلورنسيو كارو رويز (المعروف باسم: نيتكايرو) للاشتباه في كونه زعيم فريق DDP. وفي 24 فبراير/شباط 2010، أُلقي القبض على شخصين آخرين، هما جوناثان بازوس ريفيرا (المعروف باسم: جوني لولينتي) وخوان خوسيه ريوس بيليدو (المعروف باسم: أوستياتور)، للاشتباه في انتمائهما إلى فريق DDP. ^{[ 3 ] [ 8 ] [ 14 ] [ 15 ] [ 16 ]}

في 18 يوليو/تموز 2010، ألقت الشرطة السلوفينية القبض على ماتياج شكوريانك (المعروف أيضًا باسم إيسيردو)، مبتكر برمجية "بوت الفراشة" الخبيثة، في ماريبور للمرة الأولى، ^{[ 17 ]} ولكن أُطلق سراحه لعدم كفاية الأدلة. ثم أُلقي القبض عليه مجددًا في أكتوبر/تشرين الأول 2011. ^{[ 18 ]} وفي ديسمبر/كانون الأول 2013، أُدين شكوريانك في سلوفينيا بتهمة "إنشاء برنامج حاسوبي خبيث لاختراق أنظمة المعلومات، والمساعدة في ارتكاب مخالفات، وغسل الأموال". ^{[ 19 ]} وحُكم عليه بالسجن لمدة أربع سنوات وعشرة أشهر، وغُرِّم 3000 يورو (3000 دولار أمريكي). ^{[ 20 ]} كما أمرت المحكمة بمصادرة ممتلكات شكوريانك التي جناها من عائدات الجريمة. ^{[ 21 ]} وبعد استئنافه للحكم، رُفعت غرامته في فبراير/شباط 2015 بمقدار 25000 يورو إضافية. ^{[ 22 ]}

في 5 يونيو 2019، فتحت سلطات إنفاذ القانون الأمريكية قضية جديدة تتعلق بعمليات عصابة برمجيات ماريبوسا الخبيثة (بوت الفراشة، BFBOT). وقد شرع مكتب التحقيقات الفيدرالي في توجيه اتهامات جديدة وإصدار أوامر اعتقال بحق أربعة مشتبه بهم، من بينهم ماتياج سكورجانك، مُشغّل مجموعة نايس هاش . ^{[ 23 ]}