طرق وأساليب جديدة غاية في التعقيد يتبعها المخترقون

دودة تصيب 114 مليون جهاز

بدأ المخترقون مشوارهم في البداية بإنتاج الفيروسات، وتطوروا منها إلى إنتاج الدودة، وعندما واجهتهم برامج الحماية من الفيروسات اتجهوا إلى ما يسمى بملفات التجسس أو التروجانات حيث يتم خداع المستخدم على أن ما يقوم بتحميله هو برنامج عادي يقوم بأي مهمة أو خدمة وهو يحتوي في نفس الوقت على بريمجات ذات ضرر بالغ يتم تحويل المعلومات التي يقوم بجمعها التروجان إلى المخترق وذلك بشكل يومي حتى ظهرت برامج الحماية من التروجانات وأقفلت الطرق في وجوه المخترقين. عندئذ لم يتبق لدى المخترقين إلى اتخاذ أسلوب جديد لم يتم إيجاد طرق حماية منه كما أن هذه الطريقة الجديدة غاية في التعقيد وليست مباشرة وتستخدم ثلاث خطوات لإتمام السيطرة على الجهاز.
الأسلوب الجديد
تقول جمعية الكمبيوتر العالمية انه انتشر الأسبوع الماضي ما يسمى بالكمبيوتر الزامبي (Zombie) وتعني انه يمكن للمخترق التحكم في الجهاز من الخارج. وتتم الطريقة الجديدة كالتالي. أولا يكون الجهاز الضحية مصاب بدودة مشهورة أصابت قرابة ال114 مليون جهاز، وهي دودة Bagle التي كانت تتنقل عبر البريد الإلكتروني. وهذه الدودة تسمح للمخترق أن يقوم بتحميل المزيد من ملفات التجسس والسيطرة على الجهاز. ليس هذا فحسب بل أن يتم بعد ذلك إيقاف برنامج الحماية من الفيروسات لديك، وأيضا برنامج الجدار الناري الخاص بك ومن هنا يكون الجهاز تحت السيطرة الكاملة (زامبي) للمخترقين الذين يقومون بعد ذلك لتسليمها إلى مجموعات تخريبية لكي يقوموا بهجمات( Cyber Attacks ) على مواقع معينة وذالك لغرض إجرامي هو السرقة.
طريقة إيقاف برامج الحماية
تتم عملية السيطرة على برامج الحماية على النحو التالي. أولا يقوم تروجان يسمى ب The Glieder متخصص في التحميل من المخترقين بتحميل أجزاء ملفات تجسس وليست كاملة ثم يقوم بعد ذلك بجمعها في ملف تجسس واحد يقوم بعد ذلك البرنامج بجعل الكمبيوتر يتصل بموقع على الانترنت وذلك لتحميل تروجان اسمه Fantibag الذي يقوم بدورة بمهاجمة طرق اتصال الكمبيوتر إما بالشبكات أو الانترنت وذلك لكي يمنع برامج الحماية من الاتصال بالانترنت آو موقع تحميل التحديثات، كما يقوم أيضا بمنع الاتصال بموقع التحديثات الخاص بمايكروسوفت ويندوز. بعد ذلك يقوم هذا التروجان بتحميل تروجان آخر يطلق عليه اسم Mitglieder وهذا التروجان يسمح للمخترق التحكم بالجهاز عن بعد وذلك بعد أن يقوم بإبطال عمل الجدار الناري.
طريقة الحماية
تأكد من أن تقوم بعملية التحديث لبرنامج الحماية لديك على سبيل المثال برنامج الكاسبرسكاي. بعد التحديث قم بإقفال كافة البرامج المفتوحة من الاتصال بالانترنت وإذا كنت على شبكة قم بفصل كيبل الشبكة من كرت الشبكة قم بعد ذلك بعملية البحث عن الفيروسات شريطة أن تكون قد قمت بعملية التحديث. وقم بحذف الفيروسات الملوثة لجهازك. وبذلك تكون أكملت عملية التنظيف وحماية جهازك من مثل هذه الأساليب.
jelaify@alriyadh.com