فيروس "Flame" يجتاح إيران ويدمر نفسه بعد تسجيل لقطات شاشة يشتبه في أنه من صنع الولايات المتحدة وإسرائيل

موضوع الخبر: تحذير! أصدرت شركة أمن الكمبيوتر الروسية "كاسبرسكي لاب" تقريرًا يوم 28، أكدت فيه أن فيروس الكمبيوتر الجديد "Flame" قد غزا إيران والعديد من دول الشرق الأوسط الأخرى. ويعتقد خبراء أمن الكمبيوتر أن هذا النوع الجديد من الفيروسات هو أكثر فيروسات الكمبيوتر تعقيدا في العالم حتى الآن وربما يكون "سلاح حرب إلكتروني تم تطويره خصيصا من قبل دولة معينة". وفي الثامن والعشرين من الشهر الجاري، أعلنت شركة أمن الكمبيوتر الروسية "كاسبرسكي لاب" أنها اكتشفت فيروس الكمبيوتر المدمر للغاية "Flame". ويُعتبر فيروس "Flame" الذي ظهر حديثاً، من حيث التعقيد والفعالية الوظيفية، أقوى فيروس كمبيوتر في العالم حالياً. ماذا يمكن أن تفعل؟ وقال فيدالي كاروك، كبير خبراء كاسبرسكي، إن هذا النوع الجديد من الفيروسات لن يسبب ضررا حقيقيا للكمبيوتر، لكن وظيفة التجسس الخاصة به قوية للغاية. سيقوم الكمبيوتر المصاب بالفيروس تلقائيًا بتحليل أنماط تصفح الإنترنت للمستخدم، وتسجيل كلمات مرور المستخدم، والتقاط لقطات الشاشة تلقائيًا وحفظ بعض الملفات ومعلومات الاتصال، ويمكنه حتى تشغيل الميكروفون سرًا للتسجيل السري، وما إلى ذلك، ثم إرسال المعلومات المسروقة إلى خادم يتحكم في الفيروس عن بعد. السبب وراء تمتع "Flame" بوظيفة تجسس قوية هو أن بنية برنامجه معقدة للغاية. ولم يصل أي فيروس إلى هذا المستوى من قبل. وقال فنيون إن حجم فيروس "Flame" يصل إلى 20 ميغابايت، وهو ما يعادل 100 ضعف حجم فيروسات سرقة المعلومات التجارية العادية. يمكن نسخه ونشره عبر وحدة تخزين USB والإنترنت، ويمكنه قبول التعليمات من خوادم متعددة حول العالم. وبمجرد الانتهاء من مهمة جمع البيانات، يمكن لهذه الفيروسات أيضًا أن تدمر نفسها دون أن تترك أي أثر. وتقول كاسبرسكي لاب إن الأمر سيستغرق من الباحثين سنوات لتحليل برنامج Flame لأنه معقد للغاية. لقد كان كامنا لمدة 5 سنوات. وعلى الرغم من أن الفيروس تم اكتشافه مؤخرًا، إلا أن العديد من الخبراء يعتقدون أنه ربما كان موجودًا منذ 5 سنوات ويستهدف بشكل أساسي دول الشرق الأوسط. وبحسب بي بي سي، أصيبت آلاف أجهزة الكمبيوتر في إيران وإسرائيل ولبنان والمملكة العربية السعودية ومصر بالفيروس. علاوة على ذلك، فإن أنشطة الهجوم لهذا الفيروس غير منتظمة*، وقد تمت رعايتها لأجهزة الكمبيوتر الشخصية والمؤسسات التعليمية ومختلف المنظمات غير الحكومية ووكالات الدولة. رسائل البريد الإلكتروني والملفات والرسائل والمناقشات الداخلية وما إلى ذلك كلها كائنات في مجموعتها. وإذا كان هذا الاستنتاج صحيحا، فهذا يعني أن "الجاني" وراء الفيروس أصبح الآن أكثر تقدما من الناحية التكنولوجية. وقال موهان كو، أحد كبار المديرين في شركة Dtex Systems، وهي شركة بريطانية للأمن السيبراني: "أكثر ما يخيفني هو أنه إذا كان بإمكانهم صنع هذا الشيء ('Flame') قبل خمس سنوات، فما الذي يطورونه الآن؟" وتعد إيران المنطقة الأكثر تضررا من الفيروس. ويعتقد بعض المحللين أن اكتشاف الفيروس الجديد من شأنه أن يصب الزيت على النار، ويغذي التكهنات حول النشر السري للأسلحة السيبرانية من قبل العديد من البلدان، ومن ثم إشعال فتيل حرب سيبرانية. وقال يوجين كاسبرسكي، الرئيس التنفيذي لشركة كاسبرسكي لاب: "أصبحت الحرب السيبرانية الموضوع الأكثر سخونة في مجال أمن المعلومات في السنوات الأخيرة، ويبدو أن الفيروس الجديد يعني مرحلة أخرى من هذه الحرب". وقال سكوينبيرج، كبير الباحثين في كاسبرسكي، إن كمية التعليمات البرمجية التي يحتوي عليها فيروس "Flame" تزيد حوالي 20 مرة عن فيروس "Stuxnet" المكتشف سابقًا (Stuxnet) أو فيروس "Duqu" (Duqu)، وهناك أدلة على أن كلا من "Flame" و"Stuxnet" يتم التحكم فيهما من قبل نفس المنظمة أو الدولة. وقبل ذلك، تعرضت أنظمة الكمبيوتر في المنشآت النووية الإيرانية لهجمات "ستوكسنت" و"بويزون زون" عدة مرات، ولم تتمكن بعض أجهزة الطرد المركزي المستخدمة في تخصيب اليورانيوم من العمل. واتهم مسؤولون إيرانيون الولايات المتحدة وإسرائيل بتطوير ونشر فيروسات مثل ستوكسنت بهدف تعطيل البرنامج النووي الإيراني. وذكرت صحيفة نيويورك تايمز في يناير من العام الماضي أن فيروس ستكسنت "ربما تم إنشاؤه بشكل مشترك من قبل وكالات المخابرات الأمريكية والإسرائيلية" لمنع الأنشطة النووية الإيرانية. ورفض المسؤولون الأمريكيون التعليق. وفي الوقت الحالي، أصدر الفريق الوطني للاستجابة لطوارئ الكمبيوتر في إيران تنبيهًا أمنيًا، مشيرًا إلى أن "Flame" هو سبب عدد كبير من فقدان البيانات مؤخرًا في إيران. قررت إيران إجراء فحص طارئ لأنظمة الكمبيوتر في جميع المؤسسات الرسمية في البلاد لاستبعاد هجمات فيروسية محتملة.(تقارير شاملة من وكالة أنباء شينخوا وتشاينا ديلي) "متروبوليتان إكسبريس" *مصدر هذا المنشور: cnBeat*