علوم وتكنولوجيا

674

برنامج "الفدية الخبيثة".. هجمات غير مسبوقة

استهدفت موجة من الهجمات الإلكترونية "غير المسبوقة" بحسب الشرطة الاوروبية (يوروبول) مئات الدول السبت ما أثر على عمل العديد من المؤسسات والمنظمات من بينها مستشفيات في بريطانيا ومجموعة "رينو" الفرنسية للسيارات والنظام المصرفي الروسي.

من روسيا إلى أسبانيا ومن المكسيك إلى فيتنام طال "برنامج الفدية" عشرات آلاف أجهزة الكمبيوتر خصوصا في أوروبا مستغلا ثغرة في أنظمة التشغيل "ويندوز" كشفت في وثائق سرية لوكالة الأمن القومي الأمريكية "إن إس إيه" تمت قرصنتها.

وقال باحث في أمن الشبكة الإلكترونية إنه وجد وسيلة لإبطاء انتشار الفيروس المعلوماتي.

لكن الخبراء توخوا الحذر ظهرا حول وتيرة انتشار الفيروس.

وقال لوران ماريشال الخبير في أمن المعلوماتية لدى ماكافي: "لا نعلم بعد ما إذا كان التهديد تراجع أم لا، ما زلنا ندرس الموضوع".

ويبدو أن الضحية الأساسية والأكثر إثارة للقلق كون الأمر يمكن أن يعرض حياة المرضى للخطر، كانت خدمة الصحة العامة في بريطانيا (إن اتش إس) الخامسة في العالم من حيث عدد الموظفين مع 1,7 مليون شخص.

لكن "إن إتش إس" لم تكن الوحيدة، فقد أعلنت إدارة مجموعة "رينو" الفرنسية السبت أنها تعرضت للهجوم وأنها أوقفت العمل في مواقع تصنيع في فرنسا وأيضا في فرع الشركة "ريفوز" في سلوفينيا.

وأكدت متحدثة باسم "نيسان" أن مصنع سندرلاند البريطاني للمجموعة استهدف أيضا.

وأعلن المصرف المركزي الروسي السبت أن النظام المصرفي في البلاد وعددا من الوزارات استهدف بهجوم الكتروني مكثف بينما حاول قراصنة اختراق المنشات المعلوماتية لشبكة السكك الحديد.

تحقيقات دولية

كما شملت الهجمات العملاق الأمريكي للبريد السريع "فيديكس" وشركة الاتصالات الاسبانية "تيليفونيكا".

وأعلن المكتب الاوروبي لأجهزة الشرطة الأوروبية (يوروبول) في بيان السبت إن "الهجوم الأخير االاخير هو بمستوى غير مسبوق وسيتطلب تحقيقا دوليا معقدا لمعرفة الفاعلين".

وصرح ميكو هيبونن المسؤول عن شركة "إف سيكيور" للأمن المعلوماتي ومقرها فنلندا: "إنها أكبر عملية قرصنة معلوماتية في التاريخ" مشيرًاا إلى "استهداف 130 ألف نظام في أكثر من 100 بلد".

وذكرت شركة "كاسبرسكي" للأمن المعلوماتي أن روسيا البلد الأكثر استهدافا في هذه الهجمات.

وعلق خبير الأمن المعلوماتي فارون بادوار أن الهجوم "بحجم غير مسبوق" مضيفا لشبكة "سكاي نيوز" أنه يعطي فكرة عما سيكون عليه "هجوم إلكتروني يشكل نهاية العالم".

أما قرصان المعلوماتية الأسباني السابق تشيما ألونسو الذي بات مسؤولا عن الأمن الإلكتروني لدى "تيليفونيكا" فعلق السبت على مدونته أنه "رغم الضجة الإعلامية التي أثارها فإن برنامج الفدية لم يكن له تأثير فعلي كبير" لأنه "من الممكن على موقع بيتكوين ملاحظة أن عدد الصفقات قليل".

وأضاف أن التعداد الأخير أشار إلى دفع "ستة آلاف دولار فقط" للقراصنة.

يقوم البرنامج الخبيث بإقفال ملفات المستخدمين المستهدفين ويرغمهم على دفع مبلغ من المال على هيئة بيتكوينز مقابل إعادة فتحها.

وتناقلت مواقع التواصل الاجتماعي صورا لشاشات كمبيوتر تابعة لخدمة الصحة العامة عليها مطالب بدفع 300 دولار فدية على هيئة بيتكوينز مع عبارة "لقد تم تشفير ملفاتكم".

ويطالب القراصنة بدفع الفدية في غضون ثلاثة أيام وإلا فإن المبلغ سيزداد إلى الضعف، أما إذا لم يتم الدفع بعد سبعة أيام فسيتم محو الملفات.

امتناع الدفع

وأوصت السلطات الأمريكية والبريطانية والفرنسية الأفراد والمؤسسات والمنظمات المخترقة بعدم الدفع للقراصنة.

ووضع وزراء مال مجموعة السبع في باري بجنوب شرق إيطاليا السبت، ملف مكافحة القرصنة المعلوماتية على قائمة أولوياتها.

وقال حاكم البنك المركزي الإيطالي أنيازيو فيسكو إنه يبدو أن الهجوم الأخير "لم يسبب مشاكل للنظام المالي في الوقت الراهن".

وحاولت خدمة الصحة العامة البريطانية "إن إتش إس" طمأنة المرضى ولاسيما أن الخدمة تتعرض لضغوط هائلة بسبب إجراءات التقشف.

وأعلنت وزيرة الداخلية البريطانية آمبر راد أن الهجوم طال 45 مستشفى اضطر القسم الأكبر منها إلى إلغاء أو إرجاء إجراءات طبية، إلا أن راد أكدت أنه لم تتم "قرصنة بيانات المرضى".

وأضافت أن السلطات تواصل محاولة تحديد هوية القراصنة قبل رئاسة اجتماع وزاري.

وتقول شركة "كاسبيرسكي" للأمن المعلوماتي إن البرنامج الخبيث نشرته مجموعة "شادو بروكز" للقراصنة في أبريل الماضي موضحة أنها اكتشفت هذه الثغرة من وثائق مقرصنة من وكالة الأمن القومي الأمريكية.

وقال لانس كوتريل المدير العلمي لمجموعة "إنتريبيد" الأمريكية التكنولوجية: "خلافا للفيروسات العادية، هذا الفيروس ينتقل من كمبيوتر إلى آخر عبر الخوادم المحلية وليس العناوين الإلكترونية"، مضيفًا: "هذا البرنامج يمكن أن ينتقل بدون أن يقوم أحد بفتح رسالة إلكترونية أو النقر على رابط ما".

وفي تغريدة، علق إدوارد سنودن المتعاقد السابق مع وكالة الأمن القومي الاميركية الذي كشف في 2013 عمليات مراقبة واسعة النطاق تقوم بها الوكالة: "لو تباحثت (إن إس إيه) في هذه الثغرة المستخدمة لمهاجمة المستشفيات عند (كشفها) وليس عند سرقة الوثائق التي ترد فيها لكان ممكنا تفادي ما يحصل".