مطالب لوكالة الأمن الوطنية الأميركية بالتصدي لفيروسات الفدية

بـــــعـــــد الانـــــــتـــــــشـــــــار المـــــذهـــــل لهجمات برنامج الفدية الخبيث »بيتيا« حول العالم، طالب خبراء دوليون وكالة الأمن الوطني NSA الأميركية ببذل جهودها لمكافحة هـذه البرامج المـدمـرة، خصوصاً وأن الـــوكـــالـــة طــــــورت بـنـفـسـهـا البرمجيات الـتـي تعتمد عليها فيروسات الفدية الأخيرة ومنها »وانـــــاكـــــراي« الــــذي ضـــرب عــددا كبيرا من المؤسسات والشركات في العالم الشهر الماضي وأصاب ٣٠٠ ألــــــف جــــهــــاز كــومــبــيــوتــر، وفيروس »بيتيا« الجديد.

وقـال خبراء بريطانيون في أمـن المـعـلـومـات، مـسـاء أمــس، إن الهجمات المـتـعـددة الـتـي حدثت في مختلف أنحاء العالم لفيروس الفدية »بيتيا«، حصلت عندما تـسـلـل الــفــيــروس عــبــر خــلــل في برامج للحسابات في أوكرانيا.

ووجهت أصابع الاتهام إلى بـرنـامـج MEDoc الـخـاص بدفع الضرائب بوصفه مصدر انتقال الـــفـــيـــروس، رغــــم إنـــكـــار الـشـركـة المنتجة لــه. وفــي الــعــادة، تنتقل البرمجيات الضارة عبر مرفقات رســــائــــل الـــبـــريـــد الإلـــكـــتـــرونـــي. ووصفت شركة »مايكروسوفت« هذه الطريقة بأنها »توجه حديث خطير«، وفقا لموقع »بي بي سي« الإنجليزي.

وتـسـبـب الـهـجـوم فـي تعطل الــنــظــم الــكــومــبــيــوتــريــة فـــي ٦٤ دولـــة. ووقــعــت ٨٠ فــي المــائــة من حـــــوادث الـتـسـلـل فــي أوكــرانــيــا، تــبــعــتــهــا ألمـــانـــيـــا بــنــســبــة ٩ فـي المـــائـــة. وقــــال خــبــراء المـعـلـومـات إن بـرنـامـج MEDoc هـو مصدر انــــتــــقــــال الـــــفـــــيـــــروس، إذ صـــرح مــاركــوس هـاتـشـنـز المـتـخـصـص فـــي الــبــرمــجــيــات الـــضـــارة الـــذي شارك في وقف هجمات فيروس »وانـاكـراي«، بأن نظام التحديث الأوتــــــومــــــاتــــــيــــــكــــــي لـــلـــبـــرنـــامـــج الـحـسـابـي المـــذكـــور كـــان يـعـانـي مـن خلل كما يـبـدو، وقـد استغل ذلـك فـيـروس الفدية لكي يتسلل إلــى الأجــهــزة بــدلا مـن تحديثها لـلـدفـاع عـنـهـا. ودافــعــت الـشـركـة المـــنـــتـــجـــة لـــلـــبـــرنـــامـــج عـــنـــه فـي صفحتها على »فيسبوك«، إلا أن شركة »مايكروسوفت« قالت إن تتبعها لعملية انتشار الفيروس في نظام تشغيل »ويندوز« يشير إلـى ضـلـوع البرنامج الحسابي في ذلك.

وكــانــت الــوكــالــة قــد طــورت برمجيات مـحـددة للدخول عبر ثــغــرات تـوجـد فــي نـظـم تشغيل »ويندوز« من »مايكروسوفت«. ولكن قراصنة تمكنوا من سرقتها ووضعها على الإنترنت ومنها أداة تسمى »إتيرنال بليو« التي وظفها فيروسا الفدية الأخيرين.

ورغـم أن الوكالة لم تعترف حـتـى الآن بــأن أدواتــهــا هــذه قد وظــفــت فــي هــذيــن الــفــيــروســين، طالب خـبـراء أميركيون فـي أمن المعلومات الوكالة بشدة بإبداء المساعدة لحماية العالم من هذا السلاح الذي طورته بنفسها.

ونقلت صحيفة »نـيـويـورك تـــايـــمـــز« عـــــن غــــــــولان بــنــعــونــي رئيس مكتب المعلومات العالمي فـــــي شـــبـــكـــة »آي دي تـــــــي« فـي نيوجرسي أن »على وكالة الأمن الـوطـنـي احــتــلال مـوقـع الـقـيـادة للتعاون بشكل وثيق مع صانعي نظم التشغيل والأمن مثل »أبل« و »مــــايــــكــــروســــوفــــت« لمــجــابــهــة الــطــاعــون الــــذي قــامــت الــوكــالــة بنشره. وحذر من هجمات كبرى أخــــرى تــبــدو فــي الأفــــق. وكـانـت شبكته »آي دي تي« قد تعرضت إلى هجوم بفيروس فدية مماثل في أبريل (نيسان) الماضي وظفت فيه برمجيات الوكالة.

وتجدر الإشارة إلى أن شركة »مايكروسوفت« قـد أرسـلـت في مـارس (آذار) المـاضـي تحديثات لسد ثغرات »ويندوز« التي يسمح لـ »إتيرنال بليو« بالتسلل، إلا أن مئات الآلاف مـن الكومبيوترات لـــم تــحــدث بــرامــجــهــا وأضــحــت معرضة للاختراق.

وقــــد ســـارعـــت الــشــركــة الآن إلى الإعلان بأن استخدام أحدث بـرامـجـهـا لمـكـافـحـة الـفـيـروسـات سيحمي المستخدمين من هذين الــــفــــيــــروســــيــــين. إلا أن بــعــض الــــخــــبــــراء نــــوهــــوا بــــــأن إصــــــدار تحديث لنظام التشغيل لا يعني أنها ستستخدم فعلا. وقال كارل هــيــربــيــغــر نـــائـــب رئـــيـــس الأمـــن فــي شـركـة »رادويــــــر« الأمـيـركـيـة إن تـحـديـث الـنـظـام لا يـعـنـي أن المستخدمين سيضعونه، »وكلما كانت البيروقراطية في الشركة أكــبــر كـلـمـا كــــان هــنــاك احـتـمـال أكـبـر بـأنـهـا لــن تـضـع التحديث موضعه«.

من جهتهم قال باحثون في شركة »إف - سيكيور« الفنلندية إن برنامج الفدية الأخـيـر وظف طــريــقــتــين عــلــى أقــــل تــقــديــر فـي الانـتـشـار - ومـنـهـا سـرقـة أوراق اعتماد المستخدمين أو شهاداتهم وهوياتهم من قبل - ولذلك فإن حـتـى أولــئــك الــذيــن اسـتـخـدمـوا تـحـديـث ويــنــدوز الأخــيــر كـانـوا مـهـدديـن بــالاخــتــراق فــي أوقــات لاحقة من وقت السرقة. وقـال مجلس الأمـن القومي بالبيت الأبيض في بيان إنـه لا يوجد حالياً خطر على السلامة الــعــامــة. وأضـــــاف أن الـــولايـــات المتحدة تحقق في هـذا الهجوم وهــــي مـصـمـمـة عــلــى مـحـاسـبـة المسؤولين عنه.

ولم ترد وكالة الأمن الوطني بـشـكـل عـلـنـي مـــا إذا كــانــت قـد صنعت فيروس »إتيرنال بليو« وأدوات اخـــتـــراق أخـــــرى قـامـت بتسريبها على الإنترنت منظمة تُـعـرف بـاسـم »شـــادو بـروكـرز.« وقال عدة خبراء أمن في شركات خــصــوصــا أنــهــم يــعــتــقــدون إن جــمــاعــة »شــــــــادو بـــــروكـــــرز لـهـا صـلـة بـالـحـكـومـة الـروسـيـة وإن الحكومة الكورية الشمالية كانت وراء فيروس وانـاكـراي. وتنفي حــكــومــتــا الــبــلــديــن الاتــهــامــات بتورطهما في عمليات التسلل.

وأدى الفيروس إلـى إصابة أجهزة الكومبيوتر العاملة على نظام ويندوز، من خلال تشفير مـــحـــركـــات الأقـــــــــراص الــصــلــبــة، وشطب ملفات، ثم التسجيل فوق الملفات الموجودة والمطالبة بعد ذلك بمبلغ ٣٠٠ دولار في صورة عملة البيتكوين لإعادة الدخول عـــلـــى المــــلــــفــــات. وأظــــهــــر سـجـل حـــســـابـــات عــلــنــي لــلــتــحــويــلات على موقع (بلوكتشين.إنفو) أن أكـثـر مــن ٣٠ ضـحـيـة دفــعــوا في حـسـابـات بالبيتكوين مرتبطة بـهـذه الـهـجـوم. وتـجـدر الإشــارة إلى أن الفيروس الذي استخدمه المـهـاجـمـون هــذه المــرة أســوأ من المرات السابقة، لأن المستخدمين لا يـتـمـكـنـون حـتـى مــن تشغيل كومبيوتراتهم.

وفــي كييف قـالـت الحكومة الأوكـــرانـــيـــة أمـــس إنــهــا تمكنت مــــن اســـتـــعـــادة عــمــل الــشــبــكــات الـكـومـبـيـوتـريـة، بـعـد تعرضها لهجوم برنامج الفدية، وذلك في الوقت الذي ما زالت فيه مؤسسات حـول العالم تواجه صعوبة في إعـادتـهـا لشبكاتها لطبيعتها. وقـالـت فـي بـيـان: »المـوقـف تحت سيطرة المتخصصين فـي الأمـن الإلـــــكـــــتـــــرونـــــي. فـــهـــم يــعــمــلــون حـالـيـا عـلـى اسـتـعـادة البيانات المفقودة«. وفقاً لوكالة الصحافة الألمانية.

كــــــمــــــا أصـــــــــــــــــاب الـــــهـــــجـــــوم الإلـــكـــتـــرونـــي ذراع الـــعـــقـــارات التابعة لبنك »بي إن بي باريبا« أكـبـر الـبـنـوك الـفـرنـسـيـة وواحــد من أكبر المؤسسات المالية. وقال متحدث باسم »بي إن بي باريبا« لـــ »رويــتــرز« إن الـهـجـوم أصــاب شركة ريل ستيت التابعة لـ »بي إن بي باريبا«، التي تقدم خدمات الاستشارات وإدارة الاستثمارات والعقارات وخدمات التطوير في أوروبا بالأساس.

وفــي الـنـمـسـا قــال المـتـحـدث باسم وكالة الشرطة الاتحادية لمـكـافـحـة الـجـريـمـة إن شـركـتـين تضررتا مـن هـذا الـهـجـوم. وفي سويسرا أفادت الوكالة الوطنية لــــلأمــــن الإلــــكــــتــــرونــــي أن ســت شركات تعرضت للهجوم. أما في الـولايـات المتحدة فقد تعرضت مكاتب شركة »دي إل بي بيبر« الـقـانـونـيـة لـلـهـجـوم، بـالإضـافـة إلى شركة ميرك للأدوية وشركة مونديليز الغذائية، التي تصنع الـــشـــوكـــولاتـــه. وفـــــي أســتــرالــيــا قـــال مــســؤول نـقـابـي إن مصنع كـــادبـــوري لـلـشـوكـولاتـه تـضـرر أيضاً. وتوقف الإنتاج في مصنع هــــوبــــارت فـــي ولايــــــة تـسـمـانـيـا الأسترالية في ساعة متأخرة من مساء الثلاثاء بعد تعطل شبكات الكومبيوتر.

كـمـا تــم الإبــــلاغ عــن حــدوث أعطال في آسيا، وأعلنت وزارة الـشـحـن الـهـنـديـة أن الـعـمـلـيـات فــــي إحــــــــدى صــــــــالات الــــوصــــول بأكبر مطار في مومباي توقفت بــســبــب الــهــجــوم الإلــكــتــرونــي. وذكـــرت مـؤسـسـات تـجـاريـة في منطقة آسـيـا والمـحـيـط الـهـادي بينها أكبر ميناء للحاويات في الهند أن أعمالها شهدت بعض الاضـطـرابـات. وراقـب خبراء في الأمــن الإلـكـتـرونـي عـن كثب هذا الهجوم الإلكتروني الكبير أمس، خلال اجتماعات المؤتمر السنوي حــول الأمـــن الإلـكـتـرونـي فــي تل أبيب. وقالت شركة »كاسبرسكي لاب« لأمــن المـعـلـومـات إنــه على الـصـعـيـد الـعـالمـي كـانـت روسـيـا وأوكـــرانـــيـــا أكـــثـــر الـــــــدول تــأثــرا بــــــــآلاف الـــهـــجـــمـــات مـــــع وجـــــود ضــحــايــا آخــــريــــن فــــي دول مـن بينها بريطانيا وفرنسا وألمانيا وإيــطــالــيــا وبــولــنــدا والـــولايـــات المــتــحــدة. ولــــم يُـــعـــرف إجـمـالـي عــــدد الــهــجــمــات. وقــــــال خــبــراء أمنيون آخرون إنهم يعتقدون أن فيروس الفدية الخبيثة قد يكون أصـعـب فـي وقـفـه مـن وانـاكـراي، وأن الهجوم ربما استعار شفرة خبيثة استخدمت فـي هجمات ســــابــــقــــة لـــبـــرمـــجـــيـــات الـــفـــديـــة الخبيثة وعُرفت باسم »بيتيا« و »غولدن آي .«

إلا أن خبراء أمنيين آخرين يتوقعون أن يكون تأثير أحدث هجوم أقل حدة من تأثير فيروس وانـاكـراي لأن أجهزة كومبيوتر كـثـيـرة تــم إصــلاحــهــا بـتـحـديـث بــرامــج ويـــنـــدوز. ومـــع ذلـــك فـإن هذا الهجوم قد يكون أخطر من الـسـلالـة الـتـقـلـيـديـة لـفـيـروسـات برمجيات الـفـديـة الخبيثة لأنه يـجـعـل أجـــهـــزة الـكـومـبـيـوتـر لا تستجيب ولا يـمـكـن تشغيلها مرة أخرى.