عملية مجهولة
كانت عملية أونيموس عملية دولية لإنفاذ القانون تستهدف أسواق الإنترنت المظلم وغيرها من الخدمات المخفية التي تعمل على شبكة تور .
خلفية
شُكّلت عملية أونيموس كعملية إنفاذ قانون مشتركة بين مكتب التحقيقات الفيدرالي الأمريكي ( FBI) واليوروبول التابع للاتحاد الأوروبي . [ 1 ] وشمل هذا الجهد الدولي أيضًا وزارة الأمن الداخلي الأمريكية ، [ 2 ] وإدارة الهجرة والجمارك (ICE) ، ويوروجست . [ 3 ] وكانت العملية جزءًا من الاستراتيجيات الدولية التي تتناول مشاكل البرمجيات الخبيثة ، وشبكات الروبوتات ، والأسواق غير المشروعة أو الشبكات المظلمة . [ 2 ] كما ارتبطت العملية بجهود مكافحة المخدرات بمشاركة إدارة مكافحة المخدرات الأمريكية (DEA) . [ 4 ]
غارات

في الخامس والسادس من نوفمبر/تشرين الثاني 2014، أُغلقت عدة مواقع إلكترونية، زُعم في البداية أنها تتجاوز 400 موقع، بما في ذلك أسواق المخدرات مثل سيلك رود 2.0 وكلاود 9 وهيدرا. [ 5 ] [ 6 ] وشملت المواقع المستهدفة الأخرى مواقع غسيل الأموال ومواقع تهريب البضائع . شاركت في العملية قوات الشرطة في 17 دولة. [ 7 ] وبلغ عدد الاعتقالات 17 شخصًا. [ 5 ] أُلقي القبض على مطور برامج يبلغ من العمر 26 عامًا في سان فرانسيسكو ، ووُجهت إليه تهمة إدارة سيلك رود 2.0 تحت اسم مستعار هو "ديفكون". [ 8 ] كان ديفكون "أحد الأهداف الرئيسية". [ 5 ] في غضون ساعات من الضبط، ظهرت نسخة ثالثة من الموقع، "سيلك رود 3.0"؛ وكان سيلك رود قد صودر سابقًا في أكتوبر/تشرين الأول 2013، ثم أُعيد إحياؤه بعد أسابيع باسم "سيلك رود 2.0". [ 9 ]
تم ضبط مليون دولار من عملة البيتكوين ، بالإضافة إلى 180 ألف يورو نقدًا، وذهب، وفضة، ومخدرات. [ 10 ] ومن بين "الخدمات غير المشروعة" التي زُعم إغلاقها في البداية، [ 7 ] لم يكن سوى عدد قليل منها أسواقًا إلكترونية مثل سيلك رود. وأشارت دعوى قضائية رُفعت في 7 نوفمبر/تشرين الثاني 2014 أمام محكمة الولايات المتحدة للمنطقة الجنوبية من نيويورك ، "تطالب بمصادرة جميع أصول مواقع السوق السوداء التالية العاملة على شبكة تور"، إلى 27 موقعًا فقط، زُعم أن 14 منها أسواق مخدرات؛ بينما زُعم أن المواقع الأخرى تبيع عملات مزيفة، أو وثائق هوية مزورة، أو بطاقات ائتمان مسروقة. [ 11 ]
سعت وكالات أمريكية وأوروبية إلى الترويج لنجاح عمليتها المزعومة التي استمرت ستة أشهر، والتي "سارت على أكمل وجه". [ 12 ] ونشرت وكالة مكافحة الجريمة الوطنية البريطانية تغريدة ساخرة من مستخدمي شبكة تور. [ 13 ] ونقل البيان الصحفي الرسمي لليوروبول عن مسؤول في تحقيقات الأمن الداخلي الأمريكي قوله: "لقد نجحت جهودنا في تعطيل موقع إلكتروني يسمح لأنشطة السوق السوداء غير المشروعة بالتطور والتوسع، ويوفر ملاذاً آمناً للرذائل غير القانونية، مثل توزيع الأسلحة والاتجار بالمخدرات والقتل المأجور". [ 10 ] [ 12 ]
لم تتأثر أسواق المخدرات الرئيسية الأخرى في الشبكة المظلمة ، مثل أغورا وإيفولوشن وأندروميدا. في حين أن سيلك رود لم يوزع أسلحة أو يقدم خدمات قتل مأجورة ، فقد سمح إيفولوشن بتجارة الأسلحة والمخدرات على حد سواء. [ 14 ] قبل إغلاق سيلك رود 2.0، كان لدى أغورا بالفعل عدد أكبر من المنتجات المعروضة مقارنةً بسلك رود، وكان من المتوقع أن يتجاوزه إيفولوشن أيضًا. [ 5 ] [ 15 ] تُعد أغورا وإيفولوشن أكثر احترافية من سيلك رود، مع إجراءات أمنية أكثر تطورًا؛ ويُعتقد أن اعتقال مدير سيلك رود المزعوم كان نتيجةً لسلسلة من الأخطاء غير المقصودة. [ 13 ] [ 14 ] [ 16 ]
تم تعديل الرقم المعلن لـ 414 موقعًا على الشبكة المظلمة، والذي حظي بتغطية إعلامية واسعة النطاق دوليًا وتصدر عناوين العديد من الأخبار، [ 17 ] [ 18 ] [ 19 ] لاحقًا دون توضيح، إلى "أكثر من 50" موقعًا. [ 13 ] [ 20 ] [ 21 ] ويُعتقد أن العدد الحقيقي أقرب إلى 27 موقعًا، تُشير إليها جميع عناوين .onion البالغ عددها 414 عنوانًا. [ 16 ] [ 20 ] [ 22 ] زعم الصحفي الأسترالي نيك كوبريلوفيتش أنه اكتشف 276 موقعًا مُصادرًا، استنادًا إلى مسح شامل لجميع مواقع onion، منها 153 موقعًا احتياليًا أو مُقلّدًا أو مُستهدفًا للتصيّد الاحتيالي. [ 23 ]
استغلال ثغرة أمنية في تور (يوم الصفر)
أدى العدد الكبير من المواقع التي زُعم في البداية اختراقها إلى تكهنات باستغلال ثغرة أمنية غير معروفة في شبكة تور. قلل أندرو لومان، ممثل مشروع تور غير الربحي ، من شأن هذا الاحتمال، مشيرًا إلى أن تنفيذ أعمال الشرطة التقليدية، مثل تتبع عملات البيتكوين [ 24 ]، هو الأرجح. [ 17 ] [ 13 ] [ 25 ] وأشار لومان إلى أن هذه الادعاءات "مبالغ فيها"، وأن السلطات أرادت ببساطة إعطاء انطباع بأنها "تمكنت من اختراق" تور لردع الآخرين عن استخدامه لأغراض إجرامية. [ 24 ] وتكتم ممثل عن يوروبول على الطريقة المستخدمة، قائلاً: "هذا شيء نريد الاحتفاظ به لأنفسنا. لا يمكننا مشاركة طريقتنا مع العالم أجمع، لأننا نريد تكرارها مرارًا وتكرارًا." [ 5 ]
يُعتقد أن الخدمات المخفية كان من الممكن كشف هويتها لو قامت جهات إنفاذ القانون بتكرار البحث الذي أجراه فريق الاستجابة لحوادث أمن الحاسوب (CERT) في جامعة كارنيجي ميلون حتى صدور التحديث في 30 يوليو الذي عالج المشكلة. [ 26 ] إذا تم استهداف عدد كافٍ من عقد الترحيل بهجمات حجب الخدمة الموزعة (DDoS )، مما يجبر حركة البيانات على المرور عبر العقد المهاجمة، فسيتمكن المهاجم من تنفيذ هجمات تأكيد حركة البيانات بمساعدة هجوم سيبيل . وقد دعمت السجلات التي نشرها مدير موقع Doxbin هذه النظرية جزئيًا. [ 27 ]
أثارت وثائق المحكمة التي نُشرت في نوفمبر 2015 [ 28 ] مخاوف جدية بشأن أخلاقيات البحث في أوساط باحثي شبكة تور والأمن السيبراني [ 29 ] حول استغلال الثغرة الأمنية دون إذن قضائي [ 30 ] (والتي يُفترض أنها كانت نشطة في عام 2014 من فبراير إلى 4 يوليو). [ 31 ] قام مشروع تور بإصلاح الثغرة، ونفى مكتب التحقيقات الفيدرالي دفعه مليون دولار لجامعة كارنيجي ميلون لاستغلالها. [ 32 ] كما نفت جامعة كارنيجي ميلون تلقيها أي أموال. [ 33 ]
انظر أيضاً
مراجع
- ↑ بلورز، ميستي (2015). تطور تقنيات وعمليات الأمن السيبراني حتى عام 2035. دوردريخت: سبرينغر. ص 133. ISBN 9783319235844.
- 1 2 شودري، بيغي إي. (2017). دليل البحث في التزييف والتجارة غير المشروعة . تشيلتنهام: دار إدوارد إلجار للنشر. ص 182، 375. ISBN 9781785366444.
- ↑ كريملينغ، جانين؛ باركر، أماندا م. شارب (5 سبتمبر 2017). الفضاء الإلكتروني، والأمن السيبراني، والجريمة الإلكترونية . منشورات سيج. ISBN 9781506392288.
- ↑ أدورجان، مايكل؛ ريتشارديللي، روز (10 يونيو 2016). التعامل مع الأخلاق في البحوث الجنائية الدولية . روتليدج. ISBN 9781317382874.
- 1 2 3 4 5 غرينبيرغ، آندي (7 نوفمبر 2014). "حملة عالمية لمكافحة الإنترنت تعتقل 17 شخصًا وتصادر مئات النطاقات على الإنترنت المظلم" . وايرد .
- ↑ غرينبيرغ، آندي (6 نوفمبر 2014). "ليس طريق الحرير 2 فقط: السلطات الفيدرالية تستولي على سوقين آخرين للمخدرات، والعدد في ازدياد" . وايرد .
- 1 2 فوكس-بريستر، توم (7 نوفمبر 2014). "استهداف موقع سيلك رود 2.0 في عملية "أونيموس" لإغلاق مواقع الإنترنت المظلم" . صحيفة الغارديان . تم الاطلاع عليه بتاريخ 7 نوفمبر 2014 .
- ↑ ماكميلان، روبرت. "العقل المدبر المزعوم لـ"طريق الحرير 2" عمل لصالح شركة ناشئة سرية لموظف سابق في جوجل" . مجلة وايرد . الرقم الدولي الموحد للدوريات 1059-1028 . تاريخ الاطلاع: 6 أبريل 2023 .
- ↑ كوك، جيمس (7 نوفمبر 2014). "هناك بالفعل طريق حرير 3.0" . موقع بيزنس إنسايدر البريطاني . تم الاطلاع عليه بتاريخ 8 نوفمبر 2014 .
- 1 2 "التحرك العالمي ضد الأسواق المظلمة على شبكة تور" . يوروبول. 7 نوفمبر 2014. تم الاطلاع عليه في 9 نوفمبر 2014 .
- ↑ فينتون، كيت (7 نوفمبر 2014). "حتى الآن، لم تؤكد السلطات الفيدرالية سوى مصادرة 27 موقعًا من مواقع "السوق السوداء" في عملية أونيموس" . فوربس . تم الاطلاع عليه بتاريخ 8 نوفمبر 2014 .
- 1 2 كوك، جيمس (7 نوفمبر 2014). "ظهور المزيد من التفاصيل حول كيفية إغلاق الشرطة لأكثر من 400 سوق إلكتروني مظلم كجزء من "عملية أونيموس"" . موقع بيزنس إنسايدر البريطاني . تم الاطلاع عليه بتاريخ 9 نوفمبر 2014 . "
- 1 2 3 4 أونيل، باتريك هاول (7 نوفمبر 2014). "الحقيقة وراء أزمة ثقة تور" . ذا ديلي دوت . تم الاطلاع عليه بتاريخ 10 نوفمبر 2014 .
- 1 2 غرينبيرغ، آندي. "الشبكة المظلمة تزداد ظلمة مع صعود سوق مخدرات 'التطور'" . مجلة وايرد . الرقم الدولي الموحد للدوريات 1059-1028 . تاريخ الاسترجاع: 6 أبريل 2023 .
- ↑ إنجراهام، كريستوفر (6 نوفمبر 2014). "مكتب التحقيقات الفيدرالي يعد بحرب مخدرات دائمة وعقيمة مع إغلاقه موقع سيلك رود 2.0" . صحيفة واشنطن بوست . تاريخ الاطلاع: 7 نوفمبر 2014 .
- 1 2 هيرن، أليكس (11 نوفمبر 2014). "عملية أونيموس ربما كشفت عن ثغرات في تور، كما كشف المطورون" . صحيفة الغارديان . تم الاطلاع عليه بتاريخ 12 نوفمبر 2014 .
- 1 2 ويكفيلد، جين (7 نوفمبر 2014). "مداهمة ضخمة لإغلاق أكثر من 400 موقع على الإنترنت المظلم" . بي بي سي . تم الاطلاع عليه في 10 نوفمبر 2014 .
- ↑ أليستير تشارلتون (7 نوفمبر 2014). "عملية أونيموس: اعتقال ستة بريطانيين بعد مداهمة الشرطة لـ 400 موقع إلكتروني مظلم لترويج المخدرات" . صحيفة إنترناشونال بيزنس تايمز . تاريخ الاطلاع: 10 نوفمبر 2014 .
- ↑ ويليامز، مارتن (7 نوفمبر 2014). "أكبر عملية مداهمة لشبكة تور على الإطلاق تستهدف 410 مواقع تحت الأرض؛ اعتقال 17 شخصًا" . بي سي وورلد . تم الاطلاع عليه بتاريخ 10 نوفمبر 2014 .
- 1 2 أونيل، باتريك هاول (7 نوفمبر 2014). "كم عدد مواقع الإنترنت المظلم التي أغلقتها الشرطة بالفعل؟" . ذا ديلي دوت . تم الاطلاع عليه في 10 نوفمبر 2014 .
- ↑ كارفاخال، دورين؛ وايزر، بنيامين (7 نوفمبر 2014). "مداهمات دولية تستهدف مواقع بيع البضائع المهربة على "الشبكة المظلمة"" . نيويورك تايمز . تم الاطلاع عليه بتاريخ 10 نوفمبر 2014. "
- ↑ لي، ديف (10 نوفمبر 2014). "خبراء الشبكة المظلمة يتبادلون النظريات حول "كشف الهوية" بعد المداهمات" . بي بي سي . تم الاطلاع عليه بتاريخ 11 نوفمبر 2014 .
- ↑ كوبريلوفيتش، نيك (17 نوفمبر 2014). "عدد كبير من مواقع تور المخفية التي صادرها مكتب التحقيقات الفيدرالي في عملية أونيموس كانت مواقع استنساخ أو مواقع احتيال" . مؤرشف من الأصل في 18 نوفمبر 2014. تم الاطلاع عليه في 14 يناير 2015 .
- 1 2 لي، ديف (10 نوفمبر 2014). "مشروع تور: مداهمات الشبكة المظلمة بالغت فيها الشرطة" . تم الاطلاع عليه بتاريخ 22 أغسطس 2015 .
- ↑ نايت، شون (7 نوفمبر 2014). "عملية أونيموس تستولي على مئات المواقع في الشبكة المظلمة، واعتقال 17 شخصًا على مستوى العالم" . تيكسبوت . تم الاطلاع عليه بتاريخ 8 نوفمبر 2014 .
- ↑ جينغولد، نعومي (8 ديسمبر 2014). "هل تمكن مكتب التحقيقات الفيدرالي من اختراق تور؟" . تم الاطلاع عليه بتاريخ 9 أغسطس 2015 .
- ↑ غالاغر، شون (11 نوفمبر 2014). "هل استخدمت السلطات الفيدرالية هجمات الحرمان من الخدمة الموزعة (DDoS) لإخفاء هوية مواقع الإنترنت المظلم التي تم الاستيلاء عليها في عملية أونيموس؟" . مؤرشف من الأصل في 30 نوفمبر 2014. تم الاطلاع عليه في 9 أغسطس 2015 .
- ↑ كوكس، جوزيف (11 نوفمبر 2015). "وثائق المحكمة تُظهر أن إحدى الجامعات ساعدت مكتب التحقيقات الفيدرالي في القبض على مشتبهين اثنين في قضية طريق الحرير، وهما متهمان بحيازة مواد إباحية للأطفال" . موقع ماذربورد .
- ↑ غرين، ماثيو (12 نوفمبر 2015). "لماذا يُعد الهجوم على تور مهمًا" . آرس تكنيكا .
- ↑ زورز، زيلكا (12 نوفمبر 2015). "مشروع تور يدّعي أن مكتب التحقيقات الفيدرالي دفع مليون دولار لباحثين جامعيين لكشف هوية مستخدمي تور" . مساعدة أمن الشبكات .
- ↑ نيبس، كيت (30 يوليو 2014). "من المرجح أن الهجوم على تور قد جرد المستخدمين من إخفاء هويتهم" . جيزمودو . غوكر ميديا.
- ↑ فاريفار، سايروس (13 نوفمبر 2015). "مكتب التحقيقات الفيدرالي: "الادعاء بأننا دفعنا مليون دولار لجامعة كارنيجي ميلون لاختراق شبكة تور غير دقيق"" . آرس تكنيكا .
- ↑ فاس، ليزا (20 نوفمبر 2015). "جامعة كارنيجي ميلون تنفي تلقيها أي أموال من مكتب التحقيقات الفيدرالي مقابل تقنية اختراق شبكة تور" . سوفوس . مؤرشف من الأصل في 14 يناير 2013. تم الاطلاع عليه في 1 سبتمبر 2017 .
روابط خارجية
- الولايات المتحدة الأمريكية – ضد – بليك بينثال الملقب بـ "ديفكون"، المدعى عليه. – شكوى مختومة
- بيان صحفي صادر عن وزارة العدل الأمريكية: توجيه اتهامات لمشغل موقع "طريق الحرير 2.0" الإلكتروني في محكمة مانهاتن الفيدرالية .
- بيان صحفي صادر عن وزارة العدل الأمريكية: مصادرة عشرات "الأسواق السوداء" الإلكترونية بموجب دعوى مصادرة رُفعت في محكمة مانهاتن الفيدرالية بالتزامن مع إلقاء القبض على مُشغّل موقع سيلك رود 2.0
- أرشيف الوسوم: عملية مجهولة ، ديب دوت ويب
- 2014 في القانون
- الجرائم الإلكترونية
- الإنترنت المظلم
- عمليات إنفاذ القانون
- تور (شبكة إخفاء الهوية)
- عمليات مكتب التحقيقات الفيدرالي
- عمليات إدارة الهجرة والجمارك الأمريكية
