برعاية الرئيس السوري.. المنتدى الاستثماري السعودي - السوري يبدأ أعماله في دمشق    أسواق الأسهم الآسيوية تواصل مكاسبها معززة بأرباح قطاع التكنولوجيا    رسميًا.. فيرمينو ينضم إلى السد القطري    هل نكتفي بالظهور في وسائل الإعلام؟ أم نصنع تأثيرًا حقيقيًا؟    دول ومنظمات إسلامية وعربية تدين مصادقة الكنيست على فرض "السيادة الإسرائيلية" على الضفة الغربية    تحطم طائرة الركاب الروسية المفقودة    الإحصاء: ارتفاع الصادرات غير البترولية بنسبة 6.0% في مايو 2025م    القادسية يختتم المرحلة الأولى من معسكره التحضيري في هولندا استعدادًا لموسم 2025/2026    وزارة الطاقة تطلق مسرعة لدعم ريادة الأعمال وتشجيع الشركات الناشئة في القطاع    أعيان صبيا يهنئون رئيس البلدية الجديد ويناقشون سبل التنمية    الأمير محمد بن عبدالعزيز يستقبل قائدَي قوة جازان السابق والمعيّن حديثًا    الإحسان الطبية تنفذ مشروع «الإستشاري الزائر» في مستشفى صامطة العام    إدانة عربية إسلامية على مصادقة الكنيست الإسرائيلي بفرض السيادة الإسرائيلية على الضفة الغربية المحتلة    برعاية أمير الباحة تنظيم مسابقة الدرمحي لحفظ القرآن الكريم والسنة النبوية    الصندوق العقاري يودع مليارا و51 مليون ريال لمستفيدي برنامج الدعم السكني    أبوظبي تفتتح قريبًا أحد أكبر تجمعات التجارب الثقافية بالعالم    انطلاق فعاليات مهرجان جرش للثقافة والفنون في الأردن    رخصة "موثوق" لعبت دورا كبيرا في حماية السوق من الإعلانات الاحتيالية    اجواء شديدة الحرارة على معظم مناطق المملكة مع رياح مثيرة للاتربة    ترامب يشترط فتح الأسواق الأوروبية أمام الشركات الأمريكية    هيئة الأدب والنشر والترجمة تستعد لتنظيم معرض "المدينة المنورة للكتاب"    حرس الحدود بجازان ينقذ مواطنين من الغرق أثناء ممارسة السباحة    منظمة الصحة العالمية تنفي انتهاك السيادة الأمريكية    أكثر من 7 آلاف زيارة منزلية خلال 6 أشهر بمستشفى الظهران    "الداخلية" تعلن فتح تحقيق في انتهاكات السويداء.. لا إعدامات جماعية في سوريا    الصنهاج والزهراني يحتفلان بزواج ريان    بالتنسيق مع 5 وزارات تمهيداً لوضع الإجراءات.. "البلديات" تشترط عدم كشف مساكن العمالة للجيران    أكدت تمكين الأشخاص ذوي الإعاقة.. "الموارد البشرية": تطوير برنامج الرعاية الاجتماعية المنزلية    بين ضغوط ترمب ومواقف متصلبة.. محادثات بين موسكو وكييف في إسطنبول    وسط تحذيرات دولية وركود في مفاوضات الهدنة.. غزة على شفا مجاعة جماعية    واست رئيس بنغلاديش في ضحايا سقوط الطائرة.. القيادة تهنئ الرئيس المصري بذكرى اليوم الوطني لبلاده    موجز    فرنبخشة يتغلب على الاتحاد برباعية في أولى وديات معسكر البرتغال    انطلاق بطولة الهيئات المفتوحة لرفع الأثقال في الرياض بمشاركة 94 لاعباً ولاعبة    تعاون سعودي – سريلانكي في مجالات الإعلام    الشهري ينال الماجستير بامتياز    المفتي يطلع على أعمال "حياة"    تصفيات ومواجهات ومتأهلين في عدد من الألعاب في الأسبوع الثالث    أمازون السعودية تُطلق 7 أيام متواصلة من عروض "يوم برايم 2025" الحصرية لأعضاء برايم من 25 – 31 يوليو    ضرورة مطابقة المركبة لمتطلبات الأمن والسلامة.. 10 ضوابط لسائق النقل التعليمي والسماح للفرد بالنشاط    المبعوث الأميركي: المطلوب قرار من حكومة لبنان لحصر السلاح    اختيار سلمان: هكذا أطلق صقره ليحلق بالوطن    «سلمان للإغاثة» يوزّع (840) حقيبة إيوائية في منطقتين بإقليم جامو وكشمير في باكستان    أواصر راسخة    ابن فرحان يتلقى رسالة من لافروف واتصالاً من وزير الخارجية البريطاني    «سوار الأمان».. حلول ذكية في المسجد الحرام    تركي آل الشيخ يعلن فعاليات رياضية عالمية ضخمة في موسم الرياض المقبل    القيادة تعزي رئيس بنغلاديش    "الشعفي" يُرزق بمولودته الأولى "سما"    هيئة مدينة مكة تُطلق أعمال المسح الاجتماعي الاقتصادي    أمير جازان ونائبه يتفقدان مشروعات فيفاء    155 ألف مستفيد من خدمات مستشفى ينبع    حكمي.. قصة تحدٍ ملهمة في عالم التوحد وحفظ القرآن    مفوض إفتاء جازان يستقبل منسوبي إدارة جمعية سقيا الماء    سبعة آلاف طفلٍ في مركز ضيافة المسجد النبوي    "هلال مكة" يفعل مساراته الطبية الإسعافية القلبية والدماغية    أمير جازان ونائبه يتفقدان عددًا من المشروعات التنموية والسياحية بمحافظة فيفاء    السعودية ترحب بمطالبة دولية لإنهاء حرب غزة    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



إطلاق الإصدار الثاني من برنامج القرصنة الشهير SUBSEVEN
الخبراء يحذرون من خطورته .. ويتوقعون استخدامه في شن هجوم شامل على النت
نشر في الجزيرة يوم 19 - 03 - 2001

عاد برنامج التروجان الشهير subseven مرة اخرى ليثير الرعب في قلوب خبراء الكمبيوتر ومستخدمي شبكة الانترنت والمهتمين بشؤون تأمين انظمة شبكات المعلومات بعد ان نجح بعض القراصنة في تطويره واطلاق الاصدار الثاني منه تحت اسم subseven 2.2 نهاية الاسبوع الماضي.
واعلن خبراء الكمبيوتر ان الاصدار الثاني من هذا البرنامج الذي يعد الاشهر من نوعه في عالم القرصنة جاء اكثر خطورة واشد تعقيدا من الاصدار الاول الذي صممه القرصان )موب مان( وظهر لاول مرة في فبراير 1999 واستخدم على نطاق واسع في شن هجمات ddos ضد المواقع التجارية والخدمية على الشبكة واشهرها yahoo وcnn في فبراير عام 2000.
واكد الخبراء ان اكثر من 30 نسخة من برنامج التروجان الجديد يتم تداولها بين القراصنة منذ يوم الجمعة الماضي وتم ارسال بعضها بالفعل الى بعض الضحايا تحت اسماء مغرية وجذابة من بينها اسماء لملفات صور ومشاهد اباحية، وقال باتريك لولان مدير الابحاث في شركة مكافي لمكافحة الفيروسات ان فريق الطوارىء بالشركة تلقى معلومات مؤكدة تشير إلى ان بعض القراصنة يمهدون لشن هجوم واسع النطاق باستخدام هذا البرنامج ضد انظمة تشغيل ويندوز مشيرا الى ان اجهزة الرصد فشلت حتى الآن في تتبع هذا التروجان وتعقبه بسبب التعديلات والتطويرات الكثيرة التي تم ادخالها عليه.
وقالت شركة انترنت سيكيورتي )ISS( في بيان تحذيري تلقت الجزيرة نسخة منه ان الاصدار الثاني من تروجان subz يمثل ترسانة متعددة الاسلحة في ايدي القراصنة لانه عبارة عن فيروس وتروجان وباب خلفي )backdoor( في نفس الوقت ويصعب رصده وملاحقته بواسطة برامج مكافحة الفيروسات التي واجهت صعوبات بالغة في ملاحقة الاصدار الاول الذي جرى استخدامه في السيطرة على اجهزة الكمبيوتر الضحية واجبارها على المشاركة في هجمات انكار الخدمة.
ووصف كريس رونالد مدير الفريق الامني بالشركة التروجان الجديد بأنه شديد المكر والدهاء لدرجة انه يستطيع تتبع وتسجيل نقرات المستخدم على لوحة المفاتيح وارسالها الى عناوين محددة على شبكة الإنترنت وهناك يقوم القراصنة بترجمتها لمعرفة كلمات المرور والمعلومات الحساسة الخاصة بالمستخدم بالاضافة الى انه يقوم بجمع اشارات الشبكات وعناوين وارقام البروتوكولات الخاصة بشبكة الانترنت من خلال اجهزة الضحايا ومن ثم يتم استخدامها في شن الهجمات ضد مواقع الشبكة.
ومن بين التعديلات الخطيرة التي رصدها الخبراء في الاصدار الجديد من تروجان subseven دعمه لانظمة بروكسي proxies خاصة نظامي SOCKS4 وSOCKS5 المستخدمان على نطاق واسع في انظمة ويندوز مما يتيح للقراصنة ارتكاب جرائمهم وهم في مأمن تام من اي ملاحقة قانونية او جنائية اذ يصعب على الخبراء تتبعهم والتعرف عليهم لان هذا النظام يمكنهم من اخفاء هويتهم من خلال استخدام جهاز كمبيوتر ثالث كوسيط بين جهاز القرصان وجهاز الضحية.
ويرى الخبراء ان اخطر تعديل تم ادخاله على هذا التروجان هو دعمه لنظام بوابات الدخول العامة Common Gateway Interface المعروف اختصارا باسم GUI والذي يتيح له على حد وصف الخبراء امكانية )شم( رائحة اي جهاز كمبيوتر متصل بشبكة الانترنت ورصده ومعرفة رقم البروتوكول المتصل من خلاله بالشبكة.
ويتيح هذا النظام ايضا للقرصان سهولة توجيه التروجان اتوماتيكيا بحيث يقوم بارسال جميع المعلومات الخاصة بالاجهزة الضحايا وترتيبها في قائمة وارسالها الى موقع معين على شبكة الانترنت بحيث تصبح متاحة لجميع القراصنة الراغبين في شن هجوم بنظام DDOS على عكس الاصدار السابق الذي كان يكتفي بتكوين شبكة من الاجهزة )الضحايا( تعرف باسم )شبكة العملاء( يتم استخدامها في الوقت المناسب لشن الهجوم هذا بالاضافة الى الامكانات الموجودة في هذا التروجان منذ الاصدار السابق وعلى رأسها السيطرة الكاملة على الجهاز الضحية واصدار الاوامر التنفيذية اليه وفتح بروتوكول نقل الملفات FtP لنقل اية ملفات موجودة على القرص الصلب الى جهاز القرصان وسرقة كلمات المرور الخاصة بالمستخدم والتحكم حتى في حركة الماوس ومحرك الاقراص المدمجة وكاميرات الويب التي يستخدمها الضحايا والميكروفونات وقراءة الملفات والمستندات والعبث فيها بالحذف او الاضافة او المسح النهائي FORMAT وايضا تسجيل لقطات كاملة من سطح المكتب الخاص بالجهاز الضحية.
المعروف ان تروجان subseven يتكون من جزأين رئيسيين احدهما يتم تنصيبه في جهاز القرصان ويحمل اسم Client والثاني يتم تنصيبه في جهاز الضحية ويحمل اسم Server ومهمته تنفيذ اي اوامر يصدرها القرصان ويتم ارساله مغلقا او متخفيا في صور مف صور او مشاهد اباحية في الغالب او من خلال بطاقات التهنئة الالكترونية وبمجرد قيام المستخدم بفتحه يقوم التروجان بنسخ نفسه في دليل ويندوز بنفس اسم الملف الذي تم ارساله من خلاله ثم يقوم بفك ملفات DLL الموجود ة في مكتبة الملفات الديناميكية داخل نظام التشغيل ويعيد كتابتها بحيث تصبح تحت سيطرته تماما وبعدها يقوم بتسجيل نفسه في مجلد Windows Registry بحيث يعمل تلقائياً في كل مرة يتم فيها تشغيل جهاز الكمبيوتر المصاب الذي يصبح في قبضة القرصان ورهن اشارته ويمكن استخدامه دون علم المستخدم في الهجوم على مواقع شبكة الانترنت.
ويتم ارسال التروجان الى اجهزة الضحايا المستهدفين من خلال برامج الدردشة الشهير مثل ICQ الذي تنتجه شركة مارابيلا الاسرائيلية وتديره شركة امريكا اون لاين وبرنامج IRC او برنامج Odigo الذي تملكه وتديره شركة اوديجو الاسرائيلية بالاضافة الى امكانية دمجه في بعض الرسائل الاخبارية او الملفات وارساله الى جماعات النقاش على شبكة الانترنت او الى المستخدمين العاديين من خلال البريد الالكتروني.
وينصح الخبراء جميع المستخدمين بعدم فتح اي ملف يتم ارساله اليهم عبر هذه البرامج يحمل الامتداد EXE لانه في اغلب الاحيان يكون برنامج تروجان ومقابل كل ضحية لبرنامج التروجان المعروف باسم Dead Cow's او نظيره Back Orifice هناك 100 ضحية على الاقل لتروجان sub7 وكان المعهد الوطني لحماية انظمة الكمبيوتر NIPC التابع لوكالة التحقيقات الفيدرالية الامريكية قد اصدر تحذيرا قبل اسبوعين من احتمال قيام بعض القراصنة بشن هجوم على شبكة الانترنت بنظام DDOS بعد العثور على برنامج تروجان يحمل اسم DEFCON9 وهو احد اجيال الاصدار الاول من تروجان subseven في 900 جهاز كمبيوتر داخل الولايات المتحدة وحدها وثبت ان جميع هذه الاجهزة كانت على اتصال دائم باجهزة الخدمة التابعة لبرنامج الدردشة IRC واكد اصحابها انهم تلقوا هذا التروجان من خلال ملف يحمل اسم sexxxy Movie. mpeg. exe واعتبر الخبراء ان ما حدث مؤشر خطير على اعتزام القراصنة مهاجمة مواقع الانترنت في غضون الايام القادمة.


انقر هنا لقراءة الخبر من مصدره.