خلال 24 ساعة.. مليشيا الحوثي تختطف 9 مدنيين في ذمار معظمهم كوادر تربوية    مشروع مسام يتلف 6621 قطعة من المخلفات الحربية في حضرموت وتعز    مقتل شاب برصاص زميله أثناء العبث بالسلاح جنوب تعز    لبنان تثير الخلافات وسط التزام نسبي بوقف إطلاق النار وهرمز ما يزال مغلقاً    السيد القائد: عمليات اليمن تتصاعد بخيارات مؤثرة ومفاجئة    "كاد المعلّم أن يكون رسولاً".. اللعنة لمن يهين مربيي الأجيال: التربوي باسنبل يُهان على تراب أرضه بأيد أجنبية    الارصاد يحذر من الانهيارات الصخرية وتدني الرؤية الأفقية على الطرقات الجبلية    بعد 40 يوما من الإغلاق.. فتح أبواب المسجد الأقصى وعودة المصلين    سيول الأمطار تجرف طفلا في تعز والدفاع المدني يواصل البحث    إعدام قاتل طبيب الامتياز جمعان السامعي    تراجع الأسهم الأوروبية بعد طفرة الأربعاء    كلمة هامة لقائد الثورة السيد عبدالملك بدرالدين الحوثي عند الرابعة عصراً    بقوة الشارع الحضرمي لا برغبة مليشيات سلطات القمع والقتل.. إعادة فتح مقر الانتقالي بالمكلا    طرد وهدف ملغى وضربة جزاء.. هل ظلم الحكام برشلونة لصالح أتلتيكو مدريد؟    احتجاجات غاضبة في أمريكا للتنديد بجرائم الحرب في إيران والعالم    ضبط 3 سائقين متهمين بالفرار عقب حوادث سير جسيمة بصنعاء    تجدد الاشتباكات ب"الوازعية" وتبادل التهديدات بين القبائل وطارق عفاش    الحوثي ل "ITV" البريطانية: قراراتنا العسكرية سيادية ومستقلة    انعقاد الدورة التدريبية للعيادات الإسعافية والقبالة بمديرية معين    الجنوب العربي يرفض القمع ويصعد التضامن: مسيرات سلمية واحتجاز الأكاديميين في حضرموت    الليلة التي يموت فيها العالم    اعتقال باسنبل.. حين يُقابل الصوت السلمي بالقمع    لقاء يمني هولندي يناقش تعزيز التعاون ودعم جهود الاستقرار الاقتصادي    دوري الأبطال: برشلونة يسقط في الكامب نو وباريس يهزم ليفربول    الساحرة دلشاد    الساحرة دلشاد    تقام بنظام خروج المغلوب.. قرعة كأس رئيس الجمهورية تسفر عن مواجهات متوازنة    شبوة... وهم المصفاة: مشروع يتكئ على الفراغ المؤسسي ويصطدم بواقع مختل    مدير عام هيئة المواصفات يشارك في اجتماع مناقشة المرحلة الثانية من استراتيجية توطين الصناعات الدوائية - اقرأ المزيد من الاتحاد برس - الاتحاد برس | مدير عام هيئة المواصفات يشارك في اجتماع مناقشة المرحلة الثانية من استراتيجية توطين الصناعات الدوائية    الاتحاد العام لنقابات عمال الجنوب يحمل الحكومة مسؤولية التدهور جراء تأخر الأجور    الذهب يرتفع الى ‌4811.66 دولار للأوقية    مدرب المنتخب الوطني الأول: وضعنا خطة تتجاوز مواجهة لبنان ونتطلع للفوز والتأهل لنهائيات آسيا    عدن.. وزارة الكهرباء والطاقة تتعاقد مع شركة مصرية لتأهيل محطات التوليد    دوري أبطال أوروبا: بايرن ميونيخ وأرسنال يضعان قدما في المربع الذهبي    ترامب يتخذ قرارًا بشأن طلب باكستاني بتعليق قصف إيران    عدن.. محطات الوقود ترفض التعامل بفئات محددة من العملات الورقية    انهيار سور تاريخي في ساحل حضرموت    نائب وزير الاقتصاد يلتقي التجار والقطاع الخاص خلال اليوم المفتوح    الإفراط في القوة بحضرموت ليس حلا    أزمة غذاء تهدد الملايين بسبب الحرب بالشرق الأوسط    في اجتماعه الأول بعدن.. مجلس ضمان الودائع يناقش تعزيز الثقة بالقطاع المصرفي    الاستيقاظ فجراً... لماذا يحدث وكيف تعود إلى النوم؟    إقرار مسودة المرحلة الثانية من استراتيجية توطين الصناعات الدوائية    بمشاركة 40 فريقا.. اتحاد كرة القدم يحدد الأربعاء المقبل موعدا لقرعة كأس رئيس الجمهورية    داخلية الاحتلال الأجنبي في المكلا تلاحق 3 من قيادات انتقالي حضرموت (وثيقة)    اليمن: خسائر قطاع السياحة تتجاوز 11 مليار دولار خلال عقد من العدوان    استئناف افتتاح متحف الموروث الشعبي بصنعاء    مرض السرطان ( 6 )    إحباط تهريب قطع اثرية في مذيخرة    المكلا تُذبح بصمت... والرصاص يكتب فجرها الأسود    الخارجية الإماراتية توضح بشأن أوضاع الجالية الإيرانية    عدن.. نقل عريس إلى العناية المركزة بسبب منشط جنسي    اللهم لا شماتة    إشكالية الرواية والتدوين بين قداسة النص وإشكالات النقل    البرلماني اليمني أحمد سيف حاشد يواجه المرض والحياة في الغربة وسط صمت رسمي مستمر    صنعاء : تعميم هام .. بشان صلاة العيد ..!    رسمياً.. 3 دول تفاجئ العالم باعلان الخميس أول أيام عيد الفطر    وزارة الأوقاف:الخميس متمم لشهر رمضان والجمعة أول ايام عيد الفطر    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



بعد "واناكراي" هجوم إلكتروني جديد خفي وواسع النطاق يصيب الحواسيب
نشر في الرأي الثالث يوم 17 - 05 - 2017

بعد "واناكراي" المرفق بطلب فدية كشف خبراء المعلوماتية عن هجوم جديد واسع النطاق اخترق مئات آلاف الحواسيب في العالم عن طريق برنامج خفي يدعى "اديلكوز" يستغل الثغرات الأمنية نفسها لتمويل القراصنة بعملة افتراضية جديدة.
وقال الباحث نيكولا غودييه الخبير في الجريمة الالكترونية في شركة الامن المعلوماتي "بروفبوينت"، إنه بعد الهجوم الذي بدأ الجمعة، "اكتشف الباحثون في الشركة هجوما جديدا على صلة بدودة واناكراي، يسمى اديلكوز. ويستخدم (الفيروس الجديد) القادر على التواري بشكل أفضل ولغايات مختلفة، أدوات قرصنة كشفت عنها مؤخرا وكالة الامن القومي الاميركية ونقاط الضعف التي صححتها مايكروسوفت".
وتتمثل أعراض الهجوم بالنسبة للمستخدم في تباطؤ أداء الحاسوب ويرجح أن الهجوم بدأ في 2 أيار/مايو او حتى 24 نيسان/ابريل 2017 ولا يزال مستمرا.
واضاف روبير هولمز المسؤول في الشركة ذاتها "لا نعرف حتى الآن حجم (الأضرار) لكن مئات آلاف الحواسيب" اخترقت على الأرجح، مؤكدا ان الهجوم "اوسع نطاقا" من هجوم "واناكراي".
وقالت شركة "بروفبوينت" أنها كشفت "اديلكوز" وهي تتقصى "واناكراي" الذي شل في أوروبا خدمات الصحة العامة البريطانية ومصانع شركة "رينو" للسيارات وغيرها.
وعمليا يتسلل هذا البرنامج الخبيث الى حواسيب ضعيفة بسبب الخلل ذاته في نظام "ويندوز" الذي استخدمه "واناكراي" وكشفت عنه الوكالة الاميركية للأمن القومي وأعلنت مجموعة قراصنة "شادو بروكرز" تسريبه عبر الانترنت في نيسان/ابريل.
وبعد اختراقه الحواسيب وتوغله فيها يقوم البرنامج الخبيث وبشكل خفي بانتاج وحدات من عملة افتراضية لا يمكن تتبعها تسمى "مونيرو"، شبيهة بعملة "بيتكوين". ويتم استخراج المعطيات التي تتيح استخدام هذه الأرباح وإرسالها الى عناوين مشفرة.
ورغم أن "بيتكوين" المعروفة في التداولات الافتراضية تضمن السرية لمستخدميها غير أنه يمكن تتبع مساراتها. أمام "مونيرو" فهي كتيمة لأن سلسلة التحويلات فيها مشفرة تماماً وهذا ما يجعل القراصنة مولعين بها.
أضاف غودييه انه "بالرغم من انه أكثر مواراة وليست لديه واجهة تظهر للمستخدم، فان هجوم اديلكوز يدر عائدات أكبر على قراصنة الانترنت. فهو يحول المستخدمين المتضررين دون إرادتهم إلى مشاركين في تمويل مهاجميهم".
وقال جيروم بيلوا الخبير في شركة " ويفستون" ان هذه الأموال الافتراضية "ليست أموالا تتم سرقتها من أحد".
وتتمثل أعراض الهجوم بالنسبة للمستخدم خصوصا في تباطؤ أداء الحاسوب، وصعوبة الوصول الى ملفات "ويندوز" المشتركة.
- خشية من هجمات أخرى -
وللمفارقة، فإن "اديلكوز" وفق بيلوا "أقل ضرراً على الشركات لأنه لا يشل خدماتها ولا يركعها مثل واناكراي الذي يشفر الملفات ويطالب بفدية لفك الشيفرة".
عندما كشف عن ثغرات أمنية في نظام "ويندوز" وعن سبل استغلالها الشهر الماضي، أصيب خبراء الأمن المعلوماتي بالهلع لأنهم يعرفون أن ذلك يفتح الباب أمام هجمات لا سابق لها وفق جيروم بيلوا.
وقال خبير فرنسي آخر طلب عدم ذكر اسمه ان "المشكلة هي أننا لا نعرف على وجه التأكيد منشأ الهجوم" الذي لم ينفذ عبر "التصدي الاحتيالي" (فيشنك) للبريد الالكتروني مثلما كانت عليه الحال في أكثر الأحيان.
وقال نيكولا غودييه "هناك شركتان كبيرتان تستغلان الثغرات بالأدوات التي طورتها وكالة الأمن القومي الأميركية ونحن ننتظر أن تتبعها أخرى".
وكشفت مدونة إعلانا نسبته الى قراصنة "شادو بروكرز" عن نيتهم اعتبارا من حزيران/يونيو ومقابل مبالغ مالية "كشف معلومات كل شهر" عن نقاط ضعف تتيح قرصنة نظام "ويندوز 10" الذي كان بمنأى حتى الآن عن الهجمات.
وهددت كذلك باختراق معلومات البرامج النووية والصاروخية في روسيا والصين وإيران وكوريا الشمالية وبنشر معلومات مصرفية من مختلف أنحاء العالم.
في المقابل، قالت مايا هوروفيتس المحللة لدى "تشيكبوينت" في بيان ان "واناكراي يواصل انتشاره رغم تباطئه".
وقالت الشركة ان القراصنة جمعوا حتى الآن 75 ألف يورو من خلال بعض الحواسيب المخترقة التي يطالبونها بفدية قدرها 300 دولار.
اخترق "واناكراي" أكثر من 300 الف حاسوب في نحو 150 بلدا، بحسب توم بوسير، مستشار الامن الداخلي للرئيس الاميركي، منذ الجمعة، وتحدث خبراء الأمن المعلوماتي عن صلة محتملة مع كوريا الشمالية


انقر هنا لقراءة الخبر من مصدره.