فيروس "تجسسي" يضرب 40 بلدا بينها الأردن وايران وقطر

زرع بشكل خاص في حواسيب دول وشركات عالمية كبرى..

ضرب برنامج فيروسات تجسسي 350 هدفا في 40 دولة بينها الاردن اضافة الى دولتين عربيتين.
وكشف خبراء معهد حماية المعلومات (كسبرسكي)، برنامج تجسس جديد يحمل اسم NetTraveler، زرعت بشكل خاص في حواسيب دول وشركات عالمية كبرى بهدف سرقة معلومات حساسة.
وقال الخبراء ان برنامج NetTraveler هو جزء من برنامج تجسس اشد تعقيدا وخبثا تستخدمه حاليا جهات متخصصة بالتجسس نجحت هذه المرة بمهاجمة 350 هدفا هاما في 40 دولة.
وأضاف الخبراء ان البرنامج التجسسي أصاب مجموعة متنوعة من مؤسسات القطاع العام والخاص على حد السواء في الدول المستهدفة بما في ذلك جهات حكومية وسفارات وشركات غاز ونفط ومراكز أبحاث وشركات متخصصة بتزويد الجيوش بالمعدات العسكرية ومواقع نشطاء اجتماعيين.
وتشير تقديرات الخبراء بحسب وكالة معا إلى أن نشاط هذا البرنامج بدأ على الأقل عام 2004 لكن نشاطات واسعة من خلال هذا البرنامج بدأت 2010-2013 وتركز نشاط البرنامج ألتجسسي NetTraveler في الفترة الأخيرة على مجالات مخططات الفضاء وإنتاج الطاقة وبرامج الطاقة النووية وبرامج الليزر والطب والاتصالات .
ويعمل معدو ومستخدمو هذا البرنامج على الإيقاع بضحاياهم والتسلل إلى حواسيبهم عبر رسائل الكترونية (فيشنغ) ذكية ومتطورة يرسلونها للحاسوب او الجهة المستهدفة تتضمن ملفات عشوائية من (مايكروسوفت اوفس) تتضمن محتويات مع ثغرتين ذات تكرار مرتفع جدا (CVE-2012-0158 CVE-2010-3333) ورغم أن شركة مايكروسوفت نشرت مؤخرا تعديلات لتصحيح وإغلاق الثغرات المذكورة إلا إن الثغرات لا زالت تشكل نقاط ضعف (شعبية) لمن يحاول او يسعى لشن هجمات محددة ومركزة وأثبتت هذه الثغرات فعاليتها في هذا المجال.
ونجح خبراء حماية المعلومات في سياق تحقيق فحصهم بالحصول على عدة (لوغوهات) يستخدمها القراصنة في موقع قيادتهم وسيطرتهم عبر الخوادم الرئيسية لبرنامج NetTraveler، ما مكنهم من احتساب كمية المعلومات المخزنة على الخادم الرئيسي ب 22 غيغا.
وبناء على تحليل المعلومات المتوفرة من الخادم المركزي الذي نجح الخبراء بالدخول اليه حدد الخبراء 350 هدفا تمت مهاجمتها في 40 دولة بينها الولايات المتحدة كندا، بريطانيا، روسيا، تشيلي، المغرب، اليونان، بلجيكا، استراليا، اكرانيا، لاتفيا، بلاروس، النمسا، هونغ غونغ ، اليابان، الصين، منغوليا، ايران، تركيا، الهند، باكستان، كوريا الجنوبية، تايلند، قطر، كازخستان، الاردن.
وحدد الخبراء اسماء الدول العشرة التي كانت اكبر ضحايا عملية التجسس التي لم يحدد الخبراء مصدرها حتى الان والجهة التي تقف وراءها وهذه الدول هي منغوليا، ورسيا، الهند، كازخستان، غرغيزستان، الصين، طاجكستان، جنوب كوريا، اسبانيا، المانيا.
رابط الخبر بصحيفة الوئام: فيروس "تجسسي" يضرب 40 بلدا بينها الأردن وايران وقطر