القطاع المالي مهدد بخسائر مالية كبيرة خلال 2014

بعد اكتشاف برمجيات خبيثة عالية الخطورة

يعتبر قطاع البنوك والصيرفة من أخطر القطاعات في مجال أمن المعلومات، فأي مشكلة قد تؤثر على اقتصاد الدولة بشكل عام، حيث كشفت شركة كاسبرسكي المتخصصة بأمن المعلومات ومكافحة الفيروسات عن برنامج خبيث يتحايل على الأنظمة الأمنية في المواقع المصرفية ويستطيع اصابة أي مصرف في أي دولة. ويصنف البرنامج الذي يحمل اسم Neverquest من فئة حصان طروادة، ويمتلك خصائص تمكنه من إصابة الحاسبات بوسائل مختلفة وباستخدام تكتيكات مختلفة في التحايل من أهمها استخدام تقنيات الهندسة الاجتماعية، ويتمتع البرنامج الخبيث بقدرات عالية على التناسخ الذاتي والانتشار.
ويقوم البرنامج بسرقة اسماء المستخدمين وكلمات المرور الخاصة بالحسابات المصرفية بالإضافة إلى تتبع وسرقة البيانات التي يدخلها المستفيدون في المواقع المصرفية، ويستخدم الفيروس نصوص مشفرة في متصفحي الإنترنت اكسبلورر وفايرفوكس لتسهيل عمل البرنامج الخبيث، وتمكينه من السيطرة على الاتصال بالمتصفح وتوجيه الاتصال إلى الخادم الخاص بالمجرمين وذلك لمواقع محددة مسبقاً لدى مجرمي الإنترنت، وعددها حالياً 28 موقعاً تشمل مصارف في أوروبا وآسيا، إلى جانب أنظمة الدفع الإلكتروني.
وتعد الصناديق الاستثمارية أكثر المواقع المستهدفة من قبل البرنامج الخبيث نظراً لأنها تقدم أكثر من طريقة لإدارة الأموال من خلال الإنترنت، ويساعد البرنامج الخبيث المجرمين على تحديث قائمة المصارف واستهداف فئة معينة على حساب أخرى، وتطوير وتحسين الشرفة التي تزرع في مواقع المصارف.
ومن ضمن خصائص البرنامج الخبيث أن يعطي المجرمين الإلكترونيين القدرة على تحويل الأموال النقدية إلى حسابات أخرى سواءً للمجرمين أو لضحايا آخرين لإبعاد الشبهة عنهم، وأيضاً يمكنهم من تداول الأوراق المالية والسندات من حسابات الضحايا.
وتتوقع كاسبرسكي أن تتزايد عدد الهجمات على القطاعات المصرفية خلال الفترة القادمة، وتتوقع الشركة أن تتزايد نسبة الخسائر المالية خلال العام الحالي على المستخدمين بشكل كبير، وتنصح الشركة مستخدمي مواقع البنوك الإلكترونية من تركيب حلول أمنية غير تقليدية على أجهزتهم.