عملية الحربة (الشبكة المظلمة)
كانت عملية بايونيت عملية إنفاذ قانون متعددة الجنسيات بلغت ذروتها في عام 2017، واستهدفت أسواق ألفاباي وهانزا في الشبكة المظلمة . [ 1 ] [ 2 ] [ 3 ] كما تم إغلاق العديد من أسواق الشبكة المظلمة الأخرى. [ 4 ]
المنهجية
تمكن محققون من عدة وكالات إنفاذ قانون ، بما في ذلك مكتب التحقيقات الفيدرالي وإدارة مكافحة المخدرات واليوروبول، من تحديد مكان الكندي ألكسندر كازيس، المؤسس المزعوم لشركة ألفاباي، بسبب سلسلة من الأخطاء الأمنية التشغيلية :
- في الوقت الذي بدأت فيه الخدمة لأول مرة في ديسمبر 2014، استخدم كازيس عنوان بريده الإلكتروني على هوتميل pimp_alex_91@hotmail.com كعنوان "من" في رسائل الترحيب وإعادة تعيين كلمة المرور التي يُنشئها النظام، والتي استخدمها أيضًا لملفه الشخصي على لينكد إن ولعمله التجاري المشروع في مجال إصلاح أجهزة الكمبيوتر في كندا. [ 5 ]
- استخدم كازيس اسمًا مستعارًا ، ألفا02، لإدارة الموقع الذي سبق له استخدامه (على سبيل المثال، في منتديات الاحتيال الإلكتروني والتقنية) منذ عام 2008 على الأقل، وقد روّج لهذه الهوية بشكل مختلف بصفته "مصممًا" و"مديرًا" و"مالكًا" للموقع. [ 5 ] [ 6 ]
- عندما أُلقي القبض على كازيس، كان قد دخل إلى حاسوبه المحمول وأجرى إعادة تشغيل إدارية على خادم ألفاباي استجابةً مباشرةً لعطل نظام مصطنع من صنع جهات إنفاذ القانون؛ علاوة على ذلك، كان التشفير غائبًا تمامًا عن ذلك الحاسوب المحمول. [ 5 ] [ 7 ]
- وبحسب ما ورد، احتوى حاسوب كازيس المحمول على بيان غير مشفر لصافي ثروته الشخصية، يوضح جميع أصوله العالمية عبر ولايات قضائية متعددة، مما أدى بشكل ملائم إلى قيام الشرطة بمصادرة الأصول بالكامل. [ 5 ]
- تم استضافة الخوادم في شركة في كندا مرتبطة به بشكل مباشر. [ 5 ]
- احتوت الخوادم على محافظ عملات مشفرة متعددة مفتوحة باستمرار (غير مشفرة). [ 5 ]
- إن استخدام كازيس الباذخ للعائدات لشراء العقارات وجوازات السفر والسيارات الفاخرة، وتفاخره المتكرر عبر الإنترنت بنجاحاته المالية، بما في ذلك نشر مقاطع فيديو لنفسه وهو يقود سيارات فاخرة حصل عليها من خلال عائدات غير مشروعة، لم يكشف فقط عن موقعه الجغرافي، بل جعل أيضاً إنكار صلته بالخدمة أمراً مستحيلاً. [ 5 ]
- تم الاحتفاظ بالأصول المكتسبة من خلال العائدات في مجموعة متنوعة من الحسابات المرتبطة مباشرة بكازيس وزوجته والشركات التي يمتلكونها في تايلاند (الولاية القضائية التي كانوا يعيشون فيها)، بالإضافة إلى حسابات شخصية مباشرة في ليختنشتاين وقبرص وسويسرا وأنتيغوا. [ 5 ]
- ساهمت تصريحات كازيس حول هدف الموقع - "تم إطلاقه في سبتمبر 2014 وهدفه أن يصبح أكبر سوق إلكتروني على غرار موقع eBay" - في إثبات النية قانونياً. [ 5 ]
هدف ألفاباي
استغرقت جهات إنفاذ القانون شهرًا واحدًا على الأقل للحصول على مذكرة تفتيش أمريكية، ثم أكثر من شهر للحصول على مذكرات تفتيش أجنبية، والتحضير لعمليات التفتيش والمصادرة وتنفيذها في كندا وتايلاند: [ 5 ]
- أوائل مايو 2017: من المؤكد أن جهات إنفاذ القانون كانت نشطة في الموقع منذ هذه الفترة على الأقل. [ 5 ]
- 1 يونيو 2017: أصدرت محكمة الولايات المتحدة الجزئية للمنطقة الشرقية من كاليفورنيا مذكرة توقيف بتهم الابتزاز، والاتجار بالمخدرات، وسرقة الهوية والاحتيال باستخدام أجهزة الوصول، ونقل هوية مزورة، والاتجار بمعدات صنع الأجهزة غير القانونية، والتآمر لارتكاب غسل الأموال . [ 5 ]
- 30 يونيو 2017: صدر أمر اعتقال بحق كازيس في تايلاند بناءً على طلب الولايات المتحدة. [ 8 ] [ 9 ]
- 5 يوليو 2017:
- داهمت الشرطة الكندية شركة EBX Technologies في مونتريال، وهي الشركة الكندية التابعة لكازيس والموقع الذي تم الإبلاغ عن وجود الخوادم الفعلية فيه، بالإضافة إلى عقارين سكنيين في تروا ريفيير. [ 10 ]
- أُلقي القبض على كازيس في بانكوك في مسكنه الكائن في شارع فوثامونثون ساي 3 في منطقة ثاوي واتانا، والذي فتشته الشرطة الملكية التايلاندية بمساعدة مكتب التحقيقات الفيدرالي وإدارة مكافحة المخدرات. [ 5 ] [ 8 ]
- ١٢ يوليو ٢٠١٧: أفادت التقارير باكتشاف جثة كازيس، الذي يُشتبه في انتحاره شنقاً أثناء احتجازه في مقر مكتب مكافحة المخدرات التايلاندي في منطقة لاكسي، بانكوك، في الساعة السابعة صباحاً. وكان من المقرر تسليمه إلى الولايات المتحدة. [ ٥ ] [ ٨ ]
- 16 يوليو 2017: أفادت التقارير أن زوجة كازيس قد اتُهمت بغسل الأموال . [ 11 ] [ 12 ]
- 20 يوليو 2017؛ أعلن المدعي العام الأمريكي جيف سيشنز إغلاق الموقع. [ 13 ]
- 23 يوليو 2017: أُجريت مقابلة مع رئيس مكتب مكافحة المخدرات، وأشار إلى أنه سيتم القبض على المزيد من المشتبه بهم قريباً. [ 14 ]
هدف هانزا
تحقيق هانزا
اكتشفت الشرطة الهولندية الموقع الحقيقي لخدمة هانزا أونيون بعد بلاغٍ عام 2016 من باحثين أمنيين عثروا على نسخة تجريبية منها. [ 15 ] وسرعان ما بدأت الشرطة بمراقبة جميع الأنشطة على الموقع، واكتشفت أن المشرفين تركوا سجلات دردشة IRC قديمة تتضمن أسماءهم الكاملة وحتى عناوين منازلهم، فبدأت بمراقبتها. ورغم أن المشرفين نقلوا الموقع سريعًا إلى مُضيف آخر مجهول، إلا أن الشرطة حصلت على خيطٍ آخر في أبريل 2017 بتتبع معاملات بيتكوين، مما مكّنها من تحديد شركة الاستضافة الجديدة في ليتوانيا.
الاستيلاء على هانزا
في 20 يونيو/حزيران 2017، ألقت الشرطة الألمانية القبض على مديري موقع هانزا (رجلان ألمانيان)، وتمكنت الشرطة الهولندية من السيطرة الكاملة على الموقع وانتحال شخصياتهم. وكانت خطتهم، بالتنسيق مع مكتب التحقيقات الفيدرالي، تهدف إلى استيعاب المستخدمين القادمين من إغلاق موقع ألفاباي الوشيك. وقد أُجريت التغييرات التالية على موقع هانزا الإلكتروني لرصد المستخدمين غير المسؤولين:
- تم تسجيل جميع كلمات مرور المستخدمين كنص عادي (مما يسمح للشرطة بتسجيل الدخول إلى أسواق أخرى إذا أعاد المستخدمون استخدام كلمات المرور). [ 15 ]
- كان البائعون والمشترون يتواصلون عبر رسائل مشفرة باستخدام برنامج PGP . ومع ذلك، كان الموقع الإلكتروني يوفر ميزة تشفير PGP سهلة الاستخدام، قامت الشرطة بتعديلها لتسجيل نسخة نصية غير مشفرة. [ 15 ]
- تم تعديل أداة إزالة البيانات الوصفية للصور التلقائية الخاصة بالموقع الإلكتروني لتسجيل البيانات الوصفية (مثل الموقع الجغرافي) قبل إزالتها بواسطة الموقع الإلكتروني. [ 15 ]
- قامت الشرطة بمسح قاعدة بيانات الصور، مما شجع البائعين على إعادة تحميل الصور (التي أصبحت الآن تتضمن بيانات وصفية). [ 15 ]
- تم تخريب معاملات البيتكوين متعددة التوقيعات ، الأمر الذي كان سيسمح للشرطة، عند إغلاق الشبكة، بمصادرة كمية أكبر من الأموال غير المشروعة. [ 15 ]
- استدرجت الشرطة المستخدمين لتنزيل ملف مايكروسوفت إكسل (مُتنكرًا في هيئة ملف نصي) والذي، عند فتحه، سيحاول الاتصال بخادم ويب تابع للشرطة وكشف عنوان IP الخاص بالمستخدم . [ 15 ] [ 16 ] [ 17 ]
انقطاع الخدمة
وفقًا للخطة، أُغلق موقع ألفاباي في 4 يوليو/تموز 2017، وكما كان متوقعًا، انتقل عدد كبير من المستخدمين إلى سوق هانزا، إلى أن أُغلق هو الآخر في 19/20 يوليو/تموز 2017. خلال هذه الفترة، سمحت سلطات إنفاذ القانون لمستخدمي هانزا (الذين كانوا ينمون بسرعة من 1000 إلى 8000 بائع يوميًا [ 18 ] ) بإجراء 27000 معاملة غير قانونية لجمع الأدلة لمقاضاة المستخدمين مستقبلًا. [ 15 ] [ 19 ] وادعى المدعي العام الهولندي المختص بجرائم الإنترنت، مارتين إيغبرتس، أنه حصل على حوالي 10000 عنوان لمشتري هانزا من خارج هولندا. [ 20 ]
بعد إغلاق هانزا، عرض الموقع إشعارًا بالمصادرة ووجه المستخدمين إلى خدمة onion الخاصة بالعملية [ 21 ] للعثور على مزيد من المعلومات حول العملية.
وكالات إنفاذ القانون المشاركة
معظم الدول المعنية هي جزء من فرقة العمل العالمية الافتراضية (VGT)؛ ومع ذلك، لعبت وكالات إنفاذ القانون الإضافية دورًا.
- تم تتبع الخادم الذي كان يتواجد فيه موقع Alphabay إلى ليتوانيا، مما أدى إلى تدخل سلطات إنفاذ القانون الليتوانية في العملية.
- تم القبض على مؤسس الموقع، ألكسندر كازيس، في تايلاند، مما أدى إلى تدخل الشرطة التايلاندية.
قائمة
- كندا
- يوروبول – المركز الأوروبي لمكافحة الجرائم الإلكترونية (EC3)
- ألمانيا
- ليتوانيا
- هولندا – الشرطة الوطنية الهولندية – Poltie
- تايلاند
- المملكة المتحدة – الوكالة الوطنية لمكافحة الجريمة (NCA)
- الولايات المتحدة
انظر أيضاً
مراجع
- ↑ ماكميلان، روبرت؛ فيسواناثا، أرونا (13 يوليو 2017). "إغلاق موقع ألفاباي الإلكتروني للسلع غير القانونية عقب إجراءات إنفاذ القانون" . صحيفة وول ستريت جورنال . مؤرشف من الأصل في 24 سبتمبر 2020. تم الاطلاع عليه في 11 مارس 2018 .
- ↑ ستات، نيك (14 يوليو 2017). "إغلاق سوق المخدرات على الإنترنت المظلم ألفاباي من قبل سلطات إنفاذ القانون" . ذا فيرج . مؤرشف من الأصل في 15 يوليو 2017. تم الاطلاع عليه في 11 مارس 2018 .
- ↑ غرينبيرغ، آندي (20 يوليو 2017). "الشرطة العالمية تنصب فخاً لآلاف مستخدمي الإنترنت المظلم" . مجلة وايرد . مؤرشف من الأصل في 24 سبتمبر 2020. تم الاطلاع عليه في 3 مارس 2018 .
- ↑ "ضربة قوية لأنشطة الإنترنت المظلم الإجرامية بعد عملية منسقة عالميًا" . 20 يوليو 2017. مؤرشف من الأصل في 24 سبتمبر 2020. تم الاطلاع عليه في 20 يوليو 2017 .
- ١ ٢ ٣ ٤ ٥ ٦ ٧ ٨ ٩ ١٠ ١١ ١٢ ١٣ ١٤ " شكوى مصادرة" . Justice.gov. ٢٠ يوليو ٢٠١٧. ص ٢٧. مؤرشف من الأصل في ٢٣ سبتمبر ٢٠٢٠. تم الاطلاع عليه في ٢٣ يوليو ٢٠١٧ .
- ↑ كوكس، جوزيف (20 يوليو/تموز 2017). "زعيم مزعوم للشبكة المظلمة يكشف عن معلوماته الشخصية عبر بريده الإلكتروني على هوتميل" . فايس . فايس ميديا . مؤرشف من الأصل في 9 نوفمبر/تشرين الثاني 2020.
- ↑ مكارثي، كيرين (20 يوليو 2017). "إغلاق ألفاباي: أيها الأشرار، أيها الأشرار، ماذا ستفعلون؟ لن تستخدموا هوتميل الخاص بكم..." ذا ريجستر . دار سيتويشن للنشر. مؤرشف من الأصل في 20 يوليو 2017.
- 1 2 3 "هارب كندي متوفى عاش في رفاهية تايلاندية" . بانكوك بوست . 14 يوليو 2017. مؤرشف من الأصل في 14 يوليو 2023. تم الاطلاع عليه في 15 أكتوبر 2021 .
- ↑ نغامكام، واسايوس (12 يوليو/تموز 2017). "العثور على مشتبه به كندي في قضايا المخدرات مشنوقًا في زنزانته" . بانكوك بوست . مؤرشف من الأصل في 14 يوليو/تموز 2023. تم الاطلاع عليه في 15 أكتوبر/تشرين الأول 2021 .
- ↑ «تحقيق الشرطة الملكية الكندية في "الإنترنت المظلم" يؤدي إلى عمليات بحث في مونتريال وتروا ريفيير» . جريدة مونتريال غازيت . شبكة بوست ميديا . 5 يوليو 2017. مؤرشف من الأصل في 5 يوليو 2017.
- ↑ سوينسون، كايل (18 يوليو/تموز 2017). "وفاة مؤسس ألفاباي المشتبه به في سجن بانكوك بعد إغلاق السوق السوداء الإلكترونية" . صحيفة واشنطن بوست . مؤرشف من الأصل في 20 يوليو/تموز 2017.
- ↑ «تايلاند تستولي على أصول بقيمة 21 مليون دولار من مؤسس سوق ألفاباي الإلكتروني المظلم المتوفى» . رويترز . تومسون رويترز . 24 يوليو/تموز 2017. مؤرشف من الأصل في 9 يونيو/حزيران 2018.
- ↑ «إغلاق جلسات على الإنترنت المظلم Alphabay وHansa» . بي بي سي نيوز . بي بي سي . 20 يوليو 2017. مؤرشف من الأصل في 23 يوليو 2017.
- ↑ « تسع دول تنضم إلى التحقيق في موقع "الشبكة المظلمة"» . بانكوك بوست . ٢٤ يوليو ٢٠١٧. مؤرشف من الأصل في ١٤ يوليو ٢٠٢٣. تم الاطلاع عليه في ٢٤ يوليو ٢٠١٧.
مكتب الأمن القومي على أهبة الاستعداد للقبض على المزيد من المشتبه بهم
- 1 2 3 4 5 6 7 8 "عملية بايونيت: تفاصيل العملية التي اختطفت سوقًا كاملًا للمخدرات على الإنترنت المظلم" . مجلة وايرد . 8 مارس 2018. مؤرشف من الأصل في 12 مارس 2024. تم الاطلاع عليه في 12 مارس 2024 .
- ↑ كوكس، جوزيف (25 أغسطس/آب 2017). "هكذا يخدع رجال الشرطة مجرمي الإنترنت المظلم لحملهم على كشف هويتهم" . صحيفة ذا ديلي بيست . مؤرشف من الأصل في 12 مارس/آذار 2024. تم الاطلاع عليه في 12 مارس/آذار 2024 .
- ↑ pxx51092 (25 يوليو 2017). "لا تفتح ملف xlsx locktime، فقد تم تأكيد وجود صورة إشارة فيه مع عنوان IP لخادم هانسا" . reddit . مؤرشف من الأصل في 9 أكتوبر 2017.
{{cite news}}: صيانة CS1: الأسماء الرقمية: قائمة المؤلفين ( رابط ) - ↑ «السيطرة على سوق هانزا تحت الأرض وإغلاقه» . الشرطة الهولندية. 20 يوليو 2017. مؤرشف من الأصل في 21 يوليو 2017. تم الاطلاع عليه في 21 يوليو 2017 .
- ↑ ريغز، مايك (26 يوليو 2017). "خمسة دروس من حادثتي هانزا وألفاباي" . مجلة ريزون هيت آند ران . مؤرشف من الأصل بتاريخ 29 يوليو 2017. تم الاطلاع عليه بتاريخ 26 يوليو 2017 .
- ↑ ساتير، رافائيل؛ باجاك، فرانك (21 يوليو/تموز 2017). "إغلاق سوق مخدرات هولندي على الإنترنت المظلم" . بورتلاند برس هيرالد . مؤرشف من الأصل في 22 يوليو/تموز 2017. تم الاطلاع عليه في 22 يوليو/تموز 2017 .
- ↑ ديب دوت ويب (31 أكتوبر 2016). "النيابة العامة الهولندية والشرطة تطلقان خدمة سرية في عملية إنفاذ القانون العالمية للشبكة المظلمة" . مؤرشف من الأصل في 1 نوفمبر 2016. تم الاطلاع عليه في 26 يوليو 2017 .
- 2017 في القانون
- الاقتصاد غير الرسمي
- الجرائم الإلكترونية
- الثقافة السرية
- تور (شبكة إخفاء الهوية)
- عمليات مكتب التحقيقات الفيدرالي
- عمليات إدارة الهجرة والجمارك الأمريكية
- عمليات إنفاذ القانون متعددة الجنسيات