سبب اجتماعي لأمراض القلب!    البرلماني حاشد يكشف عن خطر وشيك يهدد حياته ويخاطب الاتحاد البرلماني الدولي ببلاغ عاجل    غموض يلف حادثة غرق صيادين بعد العثور على جثتيهما في سواحل أبين    إب.. مليشيا الحوثي تختطف مواطنين في السياني بعد تحويل حصنها لمنطقة عسكرية    "مسام" يعلن انتزاع أكثر من 555 ألف لغم وعبوة متفجرة منذ يونيو 2018    الأرصاد: ارتفاع منسوب البحر في عدن ظاهرة طبيعية وندعو لأخذ الحيطة والحذر    الرصاص يتفقد سير العمل بمشروع إنشاء مبنى بنك التسليف الزراعي بمحافظة البيضاء    اتهام يمني ل "إمام النوبي" بالحصول على رعاية "هوامير" غسيل أموال الشرعية لنشر الإرهاب في عدن    "حنش واحد أم جونية جرذان؟" قراءة لاذعة تكشف مخاطر التشرذم السياسي في الجنوب    ضبط سائق باص لاذ بالفرار بعد دهس امرأة مسنة في صنعاء    "اقتصاد الظل النفطي في اليمن".. شبكة مصالح معقدة تُدار خارج الدولة وتُغذي الصراع    اليونايتد يسقط تشيلسي وبرايتون يعقد مهمة توتنهام    مناشدة عاجلة.. نفوق قرابة 15 رأسا من المواشي بمرض مجهول في التعزية    5 قتلى برصاص مسلّح احتجز رهائن في كييف    ستار الدبلوماسية وفخاخ الهدنة    صندوق تنمية المهارات يُدّشن الملتقى التدريبي الثاني لتنمية القدرات.    ظاهرة الانتحار.. وقفة مع النفس والإيمان..! هل يملك المرءُ حقّ الرحيل؟    زلزال بقوة 5.5 درجة وهزة ارتدادية يضربان قبالة سواحل سقطرى اليمنية    عامان من الفراق.. والموت يسرق الأمل يا "مساح"    عامان من الفراق.. والموت يسرق الأمل يا "مساح"    قيادة الحراك الثوري في عدن ترفض بيان فادي باعوم وتؤكد بطلانه وتنفي صفته القيادية    ريال سوسيداد بطلا لكأس إسبانيا للمرة الرابعة    معسكر 20 يونيو يثير خلافات بين وزارة الداخلية والسلطة المحلية في عدن    لقاء موسع في مديرية السبعين بذكرى سنوية الصرخة    اليمن يدين إعلان سلطات الاحتلال الإسرائيلية تعيين سفيرٍ لها لدى ما يُسمّى ب"أرض الصومال"    تكريم الدفعة الأولى من خريجي برنامج "حرفتي مستقبلي" في إب    جراء الأمطار.. انهيار منزل بمحافظة إب    حضرموت.. هيئة المساحة الجيولوجية والثروات المعدنية تحذر من التعديات على الثروات المعدنية    عودة فتح الدكاكين    تراجع أسعار النفط وسط تفاؤل حذر بانحسار التوترات الإقليمية    عدن.. البنك المركزي يوضح حول طباعة عملة ورقية من فئة 10 آلاف ريال    انطلاق برنامج تدريبي بمأرب لإدارة التنوع والتعايش المجتمعي    إطلاق المرحلة الأولى لمشروع الزكاة العينية للأدوية بأمانة العاصمة    عراقجي يعلن السماح بعبور السفن عبر مضيق هرمز والتلفزيون الإيراني يوضح شروط العبور    تسجيل هزة أرضية في محافظة حجة    حين ولدتُ طبيبا    مورينيو ينتظر مكالمة بيريز    أسعار المشتقات النفطية في محافظات الجنوب بعد الاستقلال بشهرين (وثيقة تاريخية)    هيئة المواصفات بذماز تحدد 3 معايير أساسية عند شراء الذهب    عدن على حافة الانفجار: حرب خدمات تُفاقم المعاناة وتدفع الشارع نحو الغليان    مثقفون يمنيون يطالبون النائب العام بصنعاء بتوفير الحماية الكاملة للمحامي حنين الصراري    بينها 21 وفاة.. تسجيل أكثر من 5600 إصابة بفيروس الحصبة منذ مطلع العام الجاري    بين قضية جنوب أو لا جنوب.. القاضي يهاجم تجار السياسة وبسطات النضال الرخيص    سفراء الراية البيضاء يوجهون دعوة للسفير اليمني لدى السعودية لمساندتهم في إعادة فتح منفذ حدودي    سفراء الراية البيضاء يوجهون دعوة للسفير اليمني لدى السعودية لمساندتهم في إعادة فتح منفذ حدودي    سفراء الراية البيضاء يوجهون دعوة للسفير اليمني لدى السعودية لمساندتهم في إعادة فتح منفذ حدودي    الكتابةُ في زمنِ الضجيج.    وزارة الشباب والرياضة تمنح إدارة نادي المجد في ابين التصريح النهائي    ريال مدريد يودع دوري أبطال أوروبا بعد ملحمة بايرن ميونخ    بَصِيرةُ الأرواح: لغة ما وراء الكلمات    صحة وادي حضرموت تعلن تسجيل 5 وفيات و150 إصابة بالحصبة حتى منتصف أبريل    برشلونة يودع دوري أبطال أوروبا رغم الفوز على أتلتيكو مدريد    دواء روسي ضد سرطان الدم والعلاج مجاني    بين باب الثقة وباب الغدر    وفاة الفنان اليمني الكبير عبدالرحمن الحداد بعد مسيرة فنية حافلة    تجليات النصر الإلهي    داخلية الاحتلال الأجنبي في المكلا تلاحق 3 من قيادات انتقالي حضرموت (وثيقة)    الخارجية الإماراتية توضح بشأن أوضاع الجالية الإيرانية    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



كيف اخترق القراصنة حواسيب 150 دولة ؟ وسقوط عشرات الآلاف من الحواسيب
برس نشر في مأرب برس يوم 15 - 05 - 2017

“عليك أن تدفع رسوم الخدمة إذا أردت فتح حاسبوك -إلغاء التشفير”.. رسالة ظهرت على عشرات آلاف الحواسيب في 150 دولة حول العالم، بعث بها هاكرز، استهدفت عدداً من المنظمات في أنحاء العالم، كان أكثرها تضرراً الخدمات الصحية البريطانية، وأنشطة وزارة الداخلية والاتصالات والسكك الحديدية إضافًة إلى الاتصالات الإسبانية، التي عاد العاملون فيها إلى استخدام القلم والورق.
وذكرت صحيفة “واشنطن بوست” الأمريكية، أن الفوضى الإلكترونية التي طالت أيضًا أوروبا وأميركا اللاتينية وأجزاء من آسيا والولايات المتحدة، مساء الجمعة، هي أحدث هجوم في عمليات “انتزاع الفدية” متنامية التهديدات، حيث يرسل الهاكرز ملفات إلى الحواسيب فتقوم بعد ذلك بتشفير بياناتها تلقائيا، وتعرض مذكرة بطلب فدية على ملف نصي، الأمر الذي يعطل الحاسوب تماما إلا بعد دفع فدية.
وتقول رسالة القراصنة “عليك أن تدفع رسوم الخدمة إذا أردت فتح حاسبوك -إلغاء التشفير”، وحددت مبلغ 300 دولار أمريكي، لإلغاء التشفير، وتدفع بعملة “بتكوين” وهي عملة رقمية يصعب تعقبها، لترسل إلكترونيا إلى عنوان محدد، ولا تعرف الجهة المرسل إليها.
وقالت الصحيفة إن حجم الفدية يعتبر قليلا مقارنة بفديات في هجمات سابقة مثل تلك التي أجريت في يونيو الماضي بجامعة “كالجاري” الكندية التي وافقت على دفع 16 ألف دولار لمجموعة قراصنة مجهولة.
كيف حدث الهجوم؟
ذكرت “واشنطن بوست” أن هذه القرصنة أعادت من جديد جدلا قديما بشأن مخاطر وكالات الاستخبارات مثل وكالة الأمن القومي الأميركي التي تقوم بجمع واستخدام أخطاء البرمجة لأغراض التجسس بدلا من إبلاغ الشركات المنتجة للبرمجيات بهذه الأخطاء فورا لإصلاحها.
وشرحت الصحيفة أن ما حدث هو أن وكالة الأمن القومي اكتشفت خللا في أحد برامج مايكروسوفت والذي أتاح للقراصنة أن يشنوا هجومهم.
وكانت الوكالة قد أبلغت مايكروسوفت بعد اكتشاف انتهاك لأمن أجهزتها في أغسطس الماضي، وقامت مايكروسوفت بإصلاح الخلل في مارس الماضي، قبل أن تنشره مجموعة تسمي نفسها “شيدو بروكرز” على الإنترنت علنا في أبريل الماضي.
ولم يعمم إداريو مايكروسوفت إصلاح الخلل على كل الحواسيب التي تستخدم البرنامج، الأمر الذي ترك كثيرا منها عرضة للهجمات.
ولم تتضح بعد الجهة التي تقف وراء الهجوم واسع النطاق الذي قال عنه خبراء إنها المرة الأولى المعروفة التي يستخدم فيها هاكرز أدوات وكالة الأمن القومي الأميركي التي نشرتها “شيدو بروكرز”.
وقد أدهشت سرعة ونطاق انتشار الخلل كثيرا من الخبراء، وقال كبير الإستراتيجيين لشركة فلاشبوينت الأميركية، كريس كاماشيو، وهي شركة لاستخبارات الإنترنت، إنها واحدة من أوسع الحملات العالمية التي تتم، وإنها المرة الأولى التي تستخدم فيها “دودة انتزاع الفدية”.
ويسمى البرنامج الذي يستخدمه الهاكرز “واناديكريبت أو آر 2.0” ويبدو أنه يدعم 28 لغة، الأمر الذي يؤكد طموحات المهاجمين.
وذكرت صحيفة “بوليتيكو” الأمريكية، أن الهاكرز استخدموا في هذه الهجمات البرامج التي استخدمتها وكالة الأمن القومي الأمريكية على شكل واسع، وفقا للعميل السابق للوكالة، إدوارد سنودون.
وكتب سنودون مغردًا عبر “تويتر” أمس: “قرار وكالة الأمن القومي الأمريكية صناعة وسائل هجوم ضد البرمجيات الأمريكية يهدد حاليا حياة المرضى في المستشفيات”.
وحث سنودن الكونجرس الأمريكي للتحقق من درجة ضعف أنظمة التشغيل المستخدمة في المستشفيات في الولايات المتحدة، على خلفية الهجمات على المرافق الطبية في بريطانيا.
وأكدت شركة “مايكروسوفت” أنها قامت بتحديث أنظمة تشغيل “ويندوز” ومضاد للفيروسات المجاني الخاص بها، لتوفر بذلك للمستخدمين حماية من الفيروس المشفر ” WannaCry”.
تضرر 99 دولة
في تصريح لرئيس الشرطة الأوروبية (يوروبول) روب وينرايت، أدلى به لهيئة الإذاعة البريطانية “بي بي سي”، أمس الأحد، قال إن “الهجوم الالكتروني العالمي الأخير أصاب 200 ألف ضحية في 150 دولة على الأقل، بما في ذلك شركات عالمية كبيرة”.
وكان وزير الداخلية البريطاني، آمبر رود، قال في تصريحات سابقة ل” بي بي سي” إن “قرابة 100 دولة تعرضت لذلك الهجوم الإلكتروني”.
وقالت :”هذا العمل مازال مستمرًا، ولم يستهدف خدمة الصحة العامة فقط، بل هو هجوم دولي ألحق ضررًا بعشرات المؤسسات والحكومات”.
ومن جهتها، أكدت شركة “كاسبرسكي لاب” الروسية المتخصصة في مجال الأمن والحماية الإلكترونية أن الهاكر يستخدمون في هجماتهم فيروسا برمجيا لتشفير محتويات الأجهزة يسمى “WannaCry”.
وأوضحت الشركة أنها رصدت نحو 45 ألف هجمة ببرنامج التشفير “WannaCry”، مؤكدة أن الاتحاد الروسي كان من أكثر البلدان تضررا من هذه الهجمات الإلكترونية.
ووفقا لوكالة “إنترفاكس” الروسية، فقد أكد مصدر مطلع في الوزارة، أن الهجمات على خوادم وزارة الداخلية الروسية لم تؤد إلى تسريب المعلومات.
وذكرت وسائل إعلام روسية، أن شركة الشبكات الخلوية الروسية (MegaFon) أغلقت عددا من خوادم شبكتها الحاسوبية بسبب الهجمات الإلكترونية، مشيرة إلى أن الحواسيب هوجمت ببرمجيات خبيثة من نوع (ransomware).
كما أعلن بنك “شربنك”، أحد أكبر البنوك الروسية، تعرض أنظمته لهجمة ممثالة، زعم أنها لم تؤثر على خدماته بسبب نظام الحماية الذي يعتمد عليه، ويواجه مذل هذه الهجمات.
كانت صحيفة “غارديان” البريطانية، ذكرت أمس الأول، الجمعة، أن النظام الإلكتروني لمنظومة الصحة الوطنية “إن.إتش.إس” تعرض لاختراق منظم تسبب فى مشاكل فنية كبيرة.
وذكر متحدث باسم “إن.إتش.إس” أن عيادات ومستشفيات فى عدة مدن ومقاطعات فى بريطانيا من ضمنها العاصمة لندن صارت عاجزة عن دخول قاعدة البيانات الشخصية الخاصة بالمرضى.
وأضاف أن كل بيانات المرضى تم تشفيرها من قبل قراصنة كمبيوتر يطالبون بدفع أموال مقابل إزالة نظام التشفير، مؤكدا أنه لا توجد أى دلائل حتى الآن تشير إلى نجاح القراصنة فى سرقة بيانات المرضى والموظفين.

وفي أسبانيا، تعرضت عدد من الشركات لهجمات، وقالت شركة “تيلفونيكا” للاتصالات، أنها علمت بوقوع “حادثة تتعلق بالأمن الإلكتروني”، لكن العملاء والخدمات لم تتأثر.
وذكرت تقارير أيضا أن شركة “ايبردرولا” للطاقة و”غاس ناتشورال” للغاز تأثرت أيضا بالهجوم، وصدرت تعليمات للعاملين فى هذين الشركتين بإغلاق حواسيبهم.
وذكر موقع “ويكيليكس” أنه كان قد حذر سابقًا من انتشار غير منضبط للبرمجيات الخبيثة من قبل الاستخبارات الأمريكية، وذلك في سلسلة نشراته (Vault 7).
وكان الموقع نشر في 7 مارس الماضي، أكبر عملية تسريب لوثائق سرية من وكالة الاستخبارات المركزية الأمريكية تحت مسمى (Vault 7).

انقر هنا لقراءة الخبر من مصدره.