سواليف
استيقظ العالم يوم الجمعة الماضي، على إحدى أكبر الهجمات الإلكترونية في التاريخ الحديث. كان المتسبب في ذلك هو أحد برامج أو فيروسات الفدية Ransomware المعروف باسم WanaCryptOr 2.0 أو WannaCry.
ويعمل هذا البرنامج عن طريق تشفير نظام الحاسوب والمُطالبة بفدية لتحريره، ويمكن دفع هذا المقابل المالي من خلال العملة الرقمية Bitcoin إلى مصدر مجهول، يمكنه -من الناحية النظرية، على الأقل- توفير مفتاح الشفرة لتحرير النظام، بحسب صحيفة Washinton Post الأميركية.
وللقيام بكل هذا، يستغل البرنامج نقطة الضعف الموجودة في نظام التشغيل ويندوز ميكروسوفت، والتي يُعتقد أنه جرى التعرف عليها في بادئ الأمر بواسطة وكالة الأمن القومي الأميركية وجرى تسريبها على الإنترنت في وقت لاحق.
ويعتقد الإنتربول أن ما يزيد على 200000 شخص في أكثر من 150 دولة تأثروا بذلك – ويمكن للأمور أن تزداد سوءاً.
وبات الهجوم ضمن الأحداث العالمية البارزة. ويبدو أن الهجوم حدث أولاً في بريطانيا حيث تسبب في إغلاق أجزاء من هيئة الخدمات الصحية. لتتوالى التقارير بعدها من كافة أنحاء العالم. وكان المستخدمون في الصين وألمانيا والهند والولايات المتحدة من ضمن المتضررين جراء هذا الهجوم.
وعلى مدار ساعات قليلة يوم الجمعة، بدا الأمر وكأن العالم يواجه اضطراباً شبيهاً بتلك الاضطرابات التي تحدث في أفلام الكوارث. وبعد ذلك، وبنفس السرعة التي بدأ بها الأمر، تمكّن شاب بريطاني يبلغ من العمر 22 عاماً وأحد الباحثين في مجال الأمن الإلكتروني من إحباط الهجوم بعد أن اكتشف “مفتاح قتل” عمل على وقف انتشار برنامج الفدية Ransomware.
يحذر خبراء الأمن من أن النسخة الجديدة من WannaCry تمتاز بأنها لا تحتوي على بروتوكول “التبديل القاتل” الذي أوقف النسخة الأولية من الهجمات الإلكترونية في وقت متأخر من يوم الجمعة الماضي.
وكان خبير الأمن الإلكتروني، مات سوش، قال لصحيفة NY Times، “إن صيغتين جديدتين ظهرتا. الأولى تعمل وكنت قد منعتها عن طريق تسجيل اسم النطاق الجديد، والأخرى تعمل جزئياً لأنها فقط تنتشر ولا تعمل على تشفير الملفات بسبب أرشيف تالف”.
الخطر لم ينته بعد
لم ينته الخطر بعد، فالمتسبب في هذا الهجوم يمكنه تحديث برنامج الفدية Ransomware والتخلص من مفتاح القتل. وأضافت بعض التقارير يوم الإثنين أن هذا حدث بالفعل.
وتشير الأدلة إلى أن الهدف الوحيد للمهاجمين المجهولين هو الربح. وتصل الفدية المطلوبة من كل حاسوب متضرر إلى أقل من 300 دولار بقليل أو نحو ذلك. وأوصت السلطات ضحايا الهجوم بألا يدفعوا، ولكن نجاح ولو جزء ضئيل من عمليات الفدية ربما ينتهي إلى جني المهاجمين من ورائه مبالغ طائلة من المال.
أياً كان الدافع، فإن النطاق الواسع للهجوم يُظهر أن الأمن الإلكتروني ربما يتسبب في عواقب جغرافية سياسية خطيرة.
في بريطانيا، اضطرت بعض المستشفيات إلى صرف المرضى وتأجيل العمليات الجراحية. ونقلت بي بي سي أن أحد الموظفين بهيئة الخدمات الصحية NHS قال “إنها مذبحة بكل ما تعنيه الكلمة” مضيفاً أن “المرضى سيعانون ويموتون بالتأكيد نتيجة لذلك”.
وصرح تيم براد شو من صحيفة فاينانشال تايمز “يمكن إعزاء أول حالة وفاة مباشرة إلى الهجوم الإلكتروني”. فلو جرى تنفيذ هذا الهجوم من قبل دولة ما بدلاً من القراصنة المستقلين، فربما يُنظر إلى هذه الوفيات على أنها جرائم حرب.
وربما تثير الأهداف الأخرى المحتملة المزيد من الاضطرابات. ففي يوم الإثنين، لم يُنكر وزير الدفاع البريطاني مايكل فالون التقارير التي تُفيد بأن الغواصات النووية البريطانية استخدمت نفس النسخة من الويندوز التي تجعلهم عُرضة للهجمات البرمجية الخبيثة. وكان النقاش حول المخاوف التي تتعلق الأنظمة الحاسوبية القديمة المُستخدمة على متن هذه الغواصات قد بدأ منذ بعض الوقت، إلا أنه لم يكن مجدياً.
على الأميركيين تمني أن تكون أنظمة التحكم والقيادة النووية في مأمن من ذلك، ولكن من المحتمل ألا يحظى هذا الأمر بالأهمية. فعندما تعرض الجنرال سي روبرت كهلر، رئيس القيادة الاستراتيجية الأميركية، لسؤال من سين بيل نيلسون (D-Fla) عام 2013 عما إذا كان هناك شخص يستطيع اختراق النظام الروسي أو الصيني وإطلاق صاروخ نووي، اضطر إلى تقديم إجابة مُبهمة. وقال كهلر “سيناتور، أنا لا أعلم.. لا أعلم”.
