استهدفت هجمات إلكترونية شركات ومنشآت كبرى في جميع أنحاء العالم هذا الأسبوع، ما تسبب في إغلاق الأنظمة الحاسوبية الخاصة بهذه المؤسسات، في حادث شبيه بما وقع قبل أسابيع عندما هاجمت برمجية الفدية "وانا كراي" عشرات الآلاف من الأجهزة حول العالم.
وما زال الباحثون يحققون في البرمجية المستخدمة في هذا الهجوم، وسط تحذيرات من أنها ربما تكون أكثر تطورًا من سابقتها التي تعرف باسم "وانا كراي"، بحسب تقرير لـ"سي إن إن".
وقال خبير الأمن السيبراني في شركة "Cisco Talos" "كريغ ويليامز": إن هجمات "وانا كراي" أخفقت بشكل كبير، فرغم أنها حققت الكثير من الضجيج لكنّ المهاجمين جنوا القليل من المال، أما هجمات هذا الأسبوع استخدمت برمجية أكثر ذكاءً.
وأعلنت علامات تجارية كبرى مثل "موندليز" وشركة الدعاية والإعلان "دبليو بي بي" اضطراب أنظمة تكنولوجيا المعلومات الخاصة بها بعد التعرض للهجمات.
|
حقائق ومعلومات حول الهجمات السيبرانية العالمية الأخيرة |
|
|
السؤال |
الإجابة |
|
ماذا تفعل البرمجية المستخدمة؟ |
- تعمل البرمجية المستخدمة في الهجمات الأخيرة على إغلاق الأقراص الصلبة بحيث لا يتمكن المستخدم من الوصول لبياناته، ومن ثم يطلب منه دفع فدية قدرها 300 دولار في صورة عملات رقمية مثل "بتكوين".
- تم حظر البريد الإلكتروني المرتبط بهذه البرمجية، لذلك حتى لو دفع الضحايا الفدية فإنهم لن يحصلوا على ملفاتهم مرة أخرى.
|
|
كيف تنتشر؟ |
- يقول الباحثون إن الفيروس المستخدم، يصيب الشبكات بطريقة العدوى حيث ينتقل من حاسوب إلى آخر.
- يستخدم المهاجمون أداة قرصنة تدعى "EternalBlue" والتي تستغل نقطة ضعف في نظام التشغيل "ويندوز".
- رغم أن شركة "مايكروسوفت" أصدرت تحديثًا لنظام التشغيل في مارس/ آذار الماضي، إلا أن أغلب الشركات لم تفعله حتى الآن.
- تعد "إترنال بلو" مجموعة من أدوات القرصنة التي تم تسريبها في وقت سابق هذا العام، ويعتقد أنها من تطوير وكالة الأمن القومي الأمريكية.
|
|
من المتضرر؟ |
- تضررت شركات كبرى في أوروبا والولايات المتحدة وآسيا، جراء الهجمات الأخيرة، ومن بينها، شركة النفط والغاز الروسية "روسنفيت" وشركة الشحن الدنماركية "مولر ميرسك" وشركة المواد الدوائية الأمريكية "ميرك" وغيرها.
- كما تضررت شركة التجزئة الفرنسية "أوشان" ووحدة الأعمال العقارية التابعة لبنك "بي إن بي باريبا"، بالإضافة إلى عدد من المنشآت الحيوية الأوكرانية.
- من جانبها قالت شركة "موندليز" إن منشأتها التصنيعية في أستراليا ونيوزيلندا أصيبت جميعًا لكن بعضها ما زال قادرًا على تنفيذ عمليات محدودة.
- تم إغلاق منشأة "مولر ميرسك" لشحن الحاويات في مدينة مومباي الهندية.
|
|
هل مستخدمي الإنترنت الأفراد عرضة لهذه الهجمات؟ |
- يقول الخبراء إن المستخدمين المنتظمين الذي فعلوا التحديثات الجديدة لنظام التشغيل "ويندوز" في مأمن من هذه الهجمات.
- مع ذلك فإن أي حاسوب لم يتم تحديث نظام تشغيله، فمن الممكن أن يصيب الأجهزة الأخرى المتصلة به.
|
|
من يقف وراء هذه الأفعال؟ |
- من السابق لأوانه الجزم بوقوف جهة بعينها وراء هذه الهجمات.
- لكن وكالات استخبارات وباحثين ربطوا هجمات "وانا كراي" الشهر الماضي بمجموعة ذات صلة بكوريا الشمالية، لكن إلى الآن لم يتم الإشارة لوقوف أي طرف وراء هجمات هذا الأسبوع.
|
تعليقات {{getCommentCount()}}
كن أول من يعلق على الخبر
رد{{comment.DisplayName}} على {{getCommenterName(comment.ParentThreadID)}}
{{comment.DisplayName}}
{{comment.ElapsedTime}}