Arabian business

هجوم إلكتروني جديد يتعرض له العالم حاليا بعد "واناكراي"

أريبيان بزنس
الأربعاء، 17 مايو 2017
هجوم إلكتروني جديد يتعرض له العالم حاليا بعد "واناكراي"

بعد "واناكراي" المرفق بطلب فدية كشف خبراء المعلوماتية عن هجوم جديد واسع النطاق اخترق مئات آلاف الحواسيب في العالم عن طريق برنامج خفي يدعى "اديلكوز" يستغل الثغرات الأمنية نفسها لتمويل القراصنة بعملة افتراضية جديدة.

وقال الباحث نيكولا غودييه الخبير في الجريمة الالكترونية في شركة الامن المعلوماتي "بروفبوينت"، إنه بعد الهجوم الذي بدأ الجمعة، "اكتشف الباحثون في الشركة هجوما جديدا على صلة بدودة واناكراي، يسمى اديلكوز. ويستخدم (الفيروس الجديد) القادر على التواري بشكل أفضل ولغايات مختلفة، أدوات قرصنة كشفت عنها مؤخرا وكالة الامن القومي الاميركية ونقاط الضعف التي صححتها مايكروسوفت".

 

ووفق فرانس برس، تتمثل أعراض الهجوم بالنسبة للمستخدم في تباطؤ أداء الحاسوب ويرجح أن الهجوم بدأ في 2 أيار/مايو او حتى 24 نيسان/ابريل 2017 ولا يزال مستمرا.

 

وأضاف روبير هولمز المسؤول في الشركة ذاتها "لا نعرف حتى الآن حجم (الأضرار) لكن مئات آلاف الحواسيب" اخترقت على الأرجح، مؤكدا ان الهجوم "اوسع نطاقا" من هجوم "واناكراي".

 

وقالت شركة "بروفبوينت" أنها كشفت "اديلكوز" وهي تتقصى "واناكراي" الذي شل في أوروبا خدمات الصحة العامة البريطانية ومصانع شركة "رينو" للسيارات وغيرها.

 

وعمليا يتسلل هذا البرنامج الخبيث الى حواسيب ضعيفة بسبب الخلل ذاته في نظام "ويندوز" الذي استخدمه "واناكراي" وكشفت عنه الوكالة الاميركية للأمن القومي وأعلنت مجموعة قراصنة "شادو بروكرز" تسريبه عبر الانترنت في نيسان/ابريل.

 

وبعد اختراقه الحواسيب وتوغله فيها يقوم البرنامج الخبيث وبشكل خفي بانتاج وحدات من عملة افتراضية لا يمكن تتبعها تسمى "مونيرو"، شبيهة بعملة "بيتكوين". ويتم استخراج المعطيات التي تتيح استخدام هذه الأرباح وإرسالها الى عناوين مشفرة.

 

ورغم أن "بيتكوين" المعروفة في التداولات الافتراضية تضمن السرية لمستخدميها غير أنه يمكن تتبع مساراتها. أمام "مونيرو" فهي كتيمة لأن سلسلة التحويلات فيها مشفرة تماماً وهذا ما يجعل القراصنة مولعين بها.

 

أضاف غودييه انه "بالرغم من انه أكثر مواراة وليست لديه واجهة تظهر للمستخدم، فإن هجوم اديلكوز يدر عائدات أكبر على قراصنة الانترنت. فهو يحول المستخدمين المتضررين دون إرادتهم إلى مشاركين في تمويل مهاجميهم".

 

وتتمثل أعراض الهجوم بالنسبة للمستخدم خصوصا في تباطؤ أداء الحاسوب، وصعوبة الوصول الى ملفات "ويندوز" المشتركة. وللمفارقة، فإن "اديلكوز" وفق بيلوا "أقل ضرراً على الشركات لأنه لا يشل خدماتها ولا يركعها مثل واناكراي الذي يشفر الملفات ويطالب بفدية لفك الشيفرة".

 

وكشفت مدونة إعلانا نسبته الى قراصنة "شادو بروكرز" عن نيتهم اعتبارا من حزيران/يونيو ومقابل مبالغ مالية "كشف معلومات كل شهر" عن نقاط ضعف تتيح قرصنة نظام "ويندوز 10" الذي كان بمنأى حتى الآن عن الهجمات.

 

وهددت كذلك باختراق معلومات البرامج النووية والصاروخية في روسيا والصين وإيران وكوريا الشمالية وبنشر معلومات مصرفية من مختلف أنحاء العالم.

 

وقالت الشركة أن القراصنة جمعوا حتى الآن 75 ألف يورو من خلال بعض الحواسيب المخترقة التي يطالبونها بفدية قدرها 300 دولار.

 

المزيد من أخبار الولايات الأميريكية

المزيد عن هذا الخبر

تعليقات

المزيد في تكنولوجيا

الأكثر قراءة هذا الأسبوع‎

أنت تشاهد إعلانا مدفوعاً وسوف يعاد توجيهك إلى الصفحة المطلوبة خلال 60 ثانية

تجاوز هذا الإعلان »