ضربه اینترپل به یکی از بزرگ ترین شبکه های فیشینگ جهان؛ مدیر پلتفرم Sniper Dz بازداشت شد

عملیات مشترک ۱۳ کشور برای مقابله با جرایم سایبری

شرکت امنیت سایبری Group-IB اعلام کرده است عملیات موسوم به Ramz با هدایت اینترپل و مشارکت نهادهای امنیتی ۱۳ کشور منطقه خاورمیانه و شمال آفریقا بین اکتبر ۲۰۲۵ تا فوریه ۲۰۲۶ انجام شده است.

نتیجه این عملیات گسترده، بازداشت ۲۰۱ نفر در کشورهای مختلف و از کار انداختن زیرساخت های یکی از بزرگ ترین شبکه های فیشینگ فعال در جهان بوده است. این عملیات یکی از مهم ترین اقدامات بین المللی علیه فیشینگ در سال های اخیر محسوب می شود.

بازداشت مدیر اصلی پلتفرم Sniper Dz

یکی از مهم ترین دستاوردهای این عملیات، دستگیری فردی با نام مستعار Guedz بود که به عنوان توسعه دهنده و مدیر اصلی پلتفرم Sniper Dz شناخته می شود. این فرد توسط پلیس ملی الجزایر بازداشت شده است.

بر اساس گزارش ها، این پلتفرم طی سال های فعالیت خود بیش از ۴۵ هزار رکورد اطلاعاتی از قربانیان جمع آوری کرده بود. همچنین این سرویس در دوره های مختلف با نام های Joker Dz، Storm Dz و Spam Dz نیز فعالیت می کرد تا هویت واقعی خود را پنهان نگه دارد.

پلتفرمی که فیشینگ را برای همه آسان کرده بود

Sniper Dz در دسته سرویس های موسوم به Phishing-as-a-Service یا فیشینگ به عنوان سرویس قرار می گرفت. این مدل کسب و کار مجرمانه به افراد فاقد دانش فنی نیز اجازه می داد تنها با چند کلیک حملات فیشینگ حرفه ای راه اندازی کنند.

این پلتفرم مجموعه ای کامل از ابزارهای آماده شامل صفحات جعلی، میزبانی وب، زیرساخت فنی و پشتیبانی عملیاتی را در اختیار کاربران خود قرار می داد و عملا فرآیند اجرای حملات فیشینگ را به شدت ساده کرده بود.

بیش از ۲۰ هزار دامنه فیشینگ شناسایی شد

کارشناسان امنیتی اعلام کرده اند طی سال های فعالیت Sniper Dz بیش از ۲۰ هزار دامنه اینترنتی منحصر به فرد مرتبط با این شبکه شناسایی شده است. این دامنه ها برای ساخت صفحات جعلی و سرقت اطلاعات کاربران مورد استفاده قرار می گرفتند.

بررسی ها نشان می دهد این پلتفرم حداقل ۳۰ سازمان و برند بزرگ جهانی را هدف قرار داده بود و از بیش از ۸۰ قالب فیشینگ مختلف برای جعل هویت آن ها استفاده می کرد.

پی پال، فیسبوک، اینستاگرام و نتفلیکس در فهرست اهداف

از جمله برندهایی که توسط این شبکه جعل هویت شده بودند می توان به PayPal، Facebook، Instagram، Yahoo، Netflix و Steam اشاره کرد. مهاجمان با طراحی صفحات کاملا مشابه نسخه اصلی این سرویس ها تلاش می کردند نام کاربری، رمز عبور، اطلاعات شخصی و سایر داده های حساس کاربران را سرقت کنند.

این حملات در کشورهای مختلف و به زبان های عربی، انگلیسی، فرانسوی، اسپانیایی و عبری اجرا می شدند تا قربانیان بیشتری را هدف قرار دهند.

سوءاستفاده از چهره های سیاسی و شخصیت های مشهور

فعالیت این شبکه تنها به سرقت رمزهای عبور محدود نبود. مهاجمان از روش های پیشرفته مهندسی اجتماعی نیز استفاده می کردند و با ساخت حساب های جعلی به نام شخصیت های سیاسی و افراد مشهور در منطقه خاورمیانه و شمال آفریقا، کاربران را به کلیک روی لینک های مخرب ترغیب می کردند.

در بسیاری از موارد، این لینک ها در قالب پیشنهادهای اینترنت رایگان، جوایز ویژه یا طرح های تبلیغاتی جعلی منتشر می شدند تا اعتماد کاربران را جلب کنند.

مدل درآمدی متفاوت و خطرناک

یکی از ویژگی های منحصر به فرد Sniper Dz ارائه رایگان زیرساخت های فیشینگ به مجرمان سایبری بود. برخلاف بسیاری از سرویس های مشابه که برای استفاده از ابزارهای خود هزینه دریافت می کنند، این شبکه تمام امکانات خود را بدون دریافت هزینه در اختیار کاربران قرار می داد.

در مقابل، درآمد گردانندگان شبکه از طریق سوءاستفاده از اطلاعات سرقت شده، هدایت قربانیان به سرویس های کلاهبرداری، عضویت اجباری در سرویس های پیامکی پولی، تبلیغات مخرب و سایر روش های درآمدزایی مجرمانه تامین می شد.

تلگرام نقش مهمی در گسترش این شبکه داشت

بررسی های پیشین شرکت Palo Alto Networks نشان داده بود که گردانندگان Sniper Dz از یک کانال تلگرامی با بیش از ۷۳۰۰ عضو برای آموزش کاربران و انتشار راهنماهای اجرای حملات استفاده می کردند.

این کانال به یکی از مهم ترین مراکز آموزش و پشتیبانی کاربران این پلتفرم تبدیل شده بود و نقش مهمی در گسترش فعالیت های آن در سطح بین المللی داشت.

ضربه ای بزرگ به بازار فیشینگ جهانی

کارشناسان امنیت سایبری معتقدند تعطیلی Sniper Dz می تواند تاثیر قابل توجهی بر اکوسیستم فیشینگ جهانی داشته باشد. این سرویس طی سال های گذشته به یکی از محبوب ترین ابزارهای مورد استفاده مجرمان سایبری تبدیل شده بود و حذف آن می تواند فعالیت هزاران مهاجم را مختل کند.

با این حال، متخصصان هشدار می دهند که بازار فیشینگ به سرعت خود را بازسازی می کند و احتمال ظهور سرویس های مشابه در آینده وجود دارد. به همین دلیل کاربران همچنان باید نسبت به ایمیل ها، پیام ها و لینک های مشکوک هوشیار باشند و اطلاعات حساس خود را تنها در وب سایت های معتبر وارد کنند.