قراصنة الحواسب: تزايد الهجمات المعلوماتية

[محمد بن سعد]

فرانس برس : اكدت شركة روسية ان فيروس المعلوماتية الغامض الذي اكتشف منذ شهر ونشر في هجوم على الانترنت مستهدفا ايران بشكل خاص سعى الى سرقة تصاميم وملفات بي دي اف من ضحاياه. واعلنت شركة كاسبيرسكي لاب احد اضخم منتجي برمجيات الحماية من الفيروسات في الشهر الفائت عن اكتشاف فيروس "فليم" الذي وصفته بانه من الاضخم والاكثر تعقيدا على الاطلاق. في آخر المعلومات عن تحليل الشركة للفيروس التي نشرت في وقت متأخر الاثنين اكد كبير خبرائها الامنيين الكسندر غوستيف ان مصممي البرمجية الخبيثة ركزوا على الصيغ على غرار بي.دي.أف واوتوكاد وهو برنامج للتصميم والرسم على الكمبيوتر.

ظپظٹط±ظˆط³ ظپظ„ظٹظ….jpg

وقال غوستيف في بيان "يبدو ان المهاجمين لديهم اهتمام كبير برسوم اوتوكاد". وتابع ان البرمجية "تتسلل الى ملفات بي.دي.أف وملفات نصية وغيرها من الوثائق وينشئ ملخصات نصية". واضاف "كما انه يلاحق الرسائل الالكترونية وانواع اخرى من الملفات "ذات الاهمية" (ذات قيمة) المحددة في تركيبة البرمجية". واكد ان ايران هي الهدف الرئيسي للفيروس برصيد 185 عدوى تليها 95 في اسرائيل والاراضي الفلسطينية و32 في السودان و29 في سوريا. وسرعان ما اثار اكتشاف "فليم" التكهنات عن انه صنيعة الاجهزة الامنية الاميركية والاسرائيلية لسرقة معلومات حول برنامج ايران النووي المثير للجدل.

والمثير للعجب هو تاكيد كاسبيرسكي انه بعد ساعات على الاعلان عن وجود الفيروس في 28 ايار/مايو "فان البنية التحتية للقيادة والسيطرة في الفيروس التي كانت تعمل منذ سنوات اضمحلت". ولم تقدم الشركة المعلومات الاضافية عن منفذي الهجوم الغامض المحتملين بالرغم من تعرفها الى حوالى 80 نطاقا تنتمي على ما يبدو الى بنية "فليم" في مواقع من هونغ كونغ الى سويسرا.

واكدت كاسبيرسكي انها استخدمت تقنية تسمح لخبراء امن الانترنت بالسيطرة على خادم خبيث لتحليل العملية. وفي اثناء تلك العملية اتضح في ثلاثة كمبيوترات في لبنان والعراق وايران ان صيغ "فليم" تبدلت ما يوحي بان الفيروس طور نسخته في العملية. ونقلت صحيفة نيويورك تايمز في الاسبوع الفائت ان الرئيس الاميركي باراك اوباما سرع الهجمات المعلوماتية التي تستهدف برنامج ايران النووي في عملية سميت "الالعاب الاولمبية" تستخدم شيفرات تم تطويرها بالتعاون مع اسرائيل.

[قوقل الآرض]

درة - متابعات : نقلا عن سكاي نيوز، فلقد أفاد باحثون أميركيون في أمن الإنترنت بأن الفيروس المعلوماتي "فليم" الذي نشط على مدى سنوات في منشآت الطاقة في الشرق الأوسط دون أن يتم رصده، تلقى تعليمات بالتواري بدون ترك أثر.

1-1606734.jpg

وقالت شركة سيمانتيك المتخصصة بمكافحة الفيروسات في مدونة الأسبوع الماضي إن بعض "مشغلات توجيه ومراقبة فليم أرسلت أمرا محدثا إلى عدة حواسب متضررة". وأضافت أن "هذا الأمر صمم لإزالة فليم بالكامل من الحواسب التي أصيبت به".

هذا ويبدو أن هذا الفيروس كان موجودا لسنتين أو أكثر والأهداف الرئيسية له كانت حتى الآن منشآت طاقة في الشرق الأوسط وخصوصا إيران.

وأثار اكتشاف هذا الفيروس على الفور تكهنات بأنه قد يكون صمم من قبل أجهزة الأمن الأميركية أو الإسرائيلية لسرقة معلومات حول برنامج إيران النووي المثير للجدل.

وأعلنت "كاسبرسكي لاب" الروسية لإنتاج البرامج المضادة للفيروسات المعلوماتية والتي تعد من أكبر شركات إنتاج البرامج المضادة للفيروسات عالمياً، في بيان الاثنين أن خبراءها اكتشفوا الفيروس المعروف باسم فليم أو فليمر خلال تحقيق أجراه الاتحاد الدولي للاتصالات، ويمكن استخدامه "سلاحا الكترونيا" ضد عدة دول. هذا وأكدت أن هذا البرنامج "كان موجودا منذ أكثر من سنتين".



وأضافت كاسبرسكي أن الفيروس فليم أقوى بمعدل "عشرين مرة من فيروس ستكسنت" ويستخدم لغايات "التجسس الإلكتروني" أي أنه يمكن أن يسرق معلومات مهمة محفوظة في الحواسب إلى جانب معلومات في أنظمة مستهدفة ووثائق محفوظة والمتصلين بالمستخدمين وحتى تسجيلات صوتية ومحادثات ثم يرسلها إلى خوادم في كافة أنحاء العالم.

واستخدم فليم بشكل خاص في الشرق الأوسط وخصوصا في لبنان والضفة الغربية والمجر. وسجلت إصابات الحواسب أيضا في النمسا وروسيا وهونغ كونغ والإمارات. والأجهزة المتضررة شملت كثير من تلك المستخدمة عبر اتصالات منزلية بحسب الباحثين في مجال الأمن الذين كانوا ينظرون في ما إذا كانت التقرير عن بعض الإصابات في بعض الأماكن نتجت عن أشخاص يستخدمون أجهزة الكمبيوتر النقالة أثناء السفر.

وفي حين أن بعض مكونات وتكتيكات فليم اعتبرت تقليدية إلا أن أهدافه شكلت سلاحا محتملا في عصر الإنترنت. والحواسب التي أصيبت بالفيروس برمجت بشكل يخولها الوصول إلى الإنترنت لكي تتلقى تعليمات التحديث من مشغلات قيادة يسيطر عليها قراصنة المعلوماتية.

وفي هذه الحالة يبدو أن موجهي فيروس فليم أصدروا أمرا للفيروس لكي يختفي وأن لا يترك أثرا خلفه يمكن للمحققين أن يتمكنوا من اقتفائه أو دلائل على مصدره. وهذه التعليمات بتدمير الفيروس أرسلت بالطبع بعدما كشف أمر فليم وبدأت التحقيقات. ولم يتضح عدد الحواسب المصابة التي تلقت الأمر بتدمير الفيروس.

وصمم فليم بشكل يخوله سحب المعلومات من شبكات الحواسب ونقلها إلى الذين يوجهون الفيروس. وهو قادر أيضا على استخدام تقنية بلوتوث في للاتصال بالهواتف الذكية أو الأجهزة اللوحية ونسف لوائح اتصالات أو معلومات أخرى بحسب الباحثين في أمن الإنترنت.

[قوقل الآرض]

واشنطن – رويترز : نقلت صحيفة واشنطن بوست الأمريكية عن مسئولين غربيين لم تسمهم أن الولايات المتحدة وإسرائيل طورتا بشكل مشترك فيروس الكمبيوتر فليم الذي يجمع معلومات استخباراتية للمساعدة في إبطاء وتيرة البرنامج النووي لإيران.

ط§ظ„ط£ظ…ظ† ط§ظ„ظ†ظˆظˆظٹ ظˆط§&#1.jpg

وأضافت الصحيفة أن الهدف من برنامج الفيروس فليم هو رسم خريطة لشبكات الكمبيوتر الإيرانية ومراقبة أجهزة الكمبيوتر الخاصة بالمسئولين الإيرانيين. واستطردت الصحيفة أن البرنامج صمم لتوفير معلومات استخباراتية للمساعدة في حملة الكترونية ضد البرنامج النووي الإيراني بمشاركة وكالتي الأمن القومي والمخابرات المركزية الأمريكيتين والجيش الإسرائيلي.

وقالت الصحيفة إن الحملة الالكترونية ضد البرنامج النووي الإيراني شملت استخدام فيروس آخر هو ستاكس نت الذي تسبب في أعطال بأجهزة التخصيب النووي الإيرانية، وأكد مسئولون أمنيون أمريكيون وغربيون حاليون وسابقون لرويترز أن الولايات المتحدة قامت بدور في تطوير الفيروس فليم.

وأبلغ خبراء رويترز أن كون فليم فيروس يستهدف "جمع" المعلومات الاستخباراتية وليس برنامجا الكترونيا لتخريب أنظمة الكمبيوتر فإنه تطلب مراجعة قانونية وسياسية أمريكية أقل صرامة مقارنة بأي مشاركة أمريكية في جهود حرب الفضاء الالكتروني الهجومية.