تعمل برامج الفدية المقدمة بوصفها خدمة على توسيع نطاق هجمات الفدية وتعقيدها بوتيرة متسارعة، إذ تتيح لمشغلين متخصصين تقديم أدواتهم وبنيتهم لآخرين ينفذون الهجمات مقابل نصيب من العوائد، غير أن فهم العمليات الداخلية لمثل هذه المنظمات ظل تحديًا كبيرًا بسبب طبيعتها غير القانونية وصعوبة الوصول إلى بياناتها، وقد أتاح التسريب الأخير لمحادثات مشغل كونتي، أحد أشهر مشغلي برامج الفدية على الساحة الدولية، فرصة نادرة لفهم آليات العمل الداخلي لهذه المنظمات من الداخل، وفي هذا السياق تحلل الدراسة موضوعات النقاش الرئيسة في تسريب محادثات كونتي باستخدام تقنيات التعلم الآلي، بما يكشف بنية التنظيم وتوزيع الأدوار والمهام بين أعضائه وكيفية إدارته لعملياته الواسعة
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى فهم العمليات الداخلية الكامنة وراء عمليات برامج الفدية بوصفها خدمة، من خلال تحليل موضوعات النقاش الرئيسة في محادثات كونتي المسربة، واعتمدت الدراسة تقنيات تعلم آلي شملت معالجة اللغة الطبيعية وأسلوب تخصيص ديريشليت الكامن لاستخراج الموضوعات من النصوص وتصنيفها، إضافة إلى استراتيجيات تصوير بصري تسهل عرض النتائج وتفسيرها، وفحصت الدراسة كذلك توزيع هذه الموضوعات على أعضاء المنظمة، للتمييز بين الأعضاء المتخصصين في موضوع بعينه والأعضاء متعددي الأدوار الذين تمتد مناقشاتهم عبر الموضوعات جميعًا، بما يقدم صورة دقيقة عن تقسيم العمل داخل منظمة إجرامية سيبرانية كبيرة، ويختبر مدى تشابه بنيتها التشغيلية مع بنية المنظمات النظامية الكبرى من حيث الإدارة وتوزيع المهام ووظائف الدعم
ثانيًا: أبرز النتائج
كشف التحليل عن خمسة موضوعات رئيسة تدور حولها مناقشات كونتي، هي الأعمال، والموضوعات التقنية، وإسناد المهام الداخلية والإدارة، والبرمجيات الخبيثة، وخدمة العملاء وحل المشكلات، وأظهر توزيع الموضوعات بين الأعضاء أن أربعة في المئة فقط من الأفراد يجرون مناقشات متخصصة في موضوع واحد، بينما يكاد جميع الأفراد، بنسبة ستة وتسعين في المئة، أن يكونوا متعددي الأدوار تدور مناقشاتهم حول الموضوعات الخمسة جميعًا، كما أشارت النتائج إلى أن نسبة كبيرة من مناقشات كونتي غير تقنية في طبيعتها، بما يؤكد أن تشغيل عمليات فدية واسعة النطاق بهذا الحجم يتطلب قوة عاملة ماهرة بما يتجاوز القدرات التقنية، تضم أفرادًا منخرطين في مهام متنوعة تمتد من الإدارة إلى خدمة العملاء وحل المشكلات
ثالثًا: دلالات الدراسة وتطبيقاتها
تخلص الدراسة إلى أن المنظمة القائمة وراء مشغل كونتي تشترك في سمات كثيرة مع شركة كبيرة، من حيث تنوع الوظائف ووجود مهام إدارية وخدمية إلى جانب المهام التقنية، ورغم أن برامج الفدية بوصفها خدمة تمثل صورة من التخصص في صناعة الجريمة السيبرانية، فإن عددًا قليلًا فقط من الأعضاء متخصص في موضوع واحد، بينما يدير الباقون العملية وينسقونها عبر أدوار متعددة، وتحمل هذه النتائج دلالات مهمة للباحثين في الجريمة السيبرانية والأمن السيبراني، إذ تقدم فهمًا أعمق لكيفية تنظيم العمليات الإجرامية الرقمية الكبيرة وإدارتها بوصفها عملًا مؤسسيًا متكاملًا لا مجرد نشاط تقني معزول، وتفتح الباب أمام دراسات لاحقة تستثمر التسريبات المماثلة لفهم شبكات الجريمة المنظمة عبر الإنترنت وبنيتها البشرية والتنظيمية، واستجلاء أنماط القيادة والتنسيق التي تجعل هذه العمليات قادرة على الاستمرار والتوسع رغم الملاحقة الأمنية المستمرة لأنشطتها
ويعني هذا التوزيع أن النشاط اليومي للمنظمة أوسع بكثير من صورتها التقنية الضيقة، فموضوعات الأعمال والإدارة وإسناد المهام وخدمة العملاء وحل المشكلات تحتل حيزًا جوهريًا من محادثات الأعضاء إلى جانب موضوعي التقنية والبرمجيات الخبيثة، كما أن كون الغالبية العظمى من الأعضاء متعددي الأدوار يشير إلى مرونة تنظيمية تتيح للعضو الواحد الانتقال بين مهام متعددة بحسب حاجة العمل، وهي سمة تشبه ما يوجد في الشركات الكبيرة التي يعمل فيها الموظفون عبر وظائف متقاطعة، وفي الوقت نفسه يظل وجود أقلية صغيرة متخصصة دليلًا على أن بعض المهام الدقيقة تحتاج إلى خبرات مركزة لا تتوفر لدى الجميع، فتجمع المنظمة بذلك بين التخصص المحدود والتعددية الواسعة للأدوار
وخلاصة القول إن الدراسة قدمت تحليلًا كاشفًا لمحادثات مشغل كونتي المسربة بتقنيات معالجة اللغة الطبيعية ونمذجة الموضوعات، حددت فيه خمسة موضوعات رئيسة للنقاش وأثبتت أن الغالبية الساحقة من الأعضاء متعددو الأدوار، بما يرسم صورة منظمة إجرامية تعمل بمنطق الشركات الكبرى، ويفتح آفاقًا جديدة لفهم الجريمة السيبرانية المنظمة وعملياتها الداخلية
