دأب مطوِّرو وناشرو البرمجيات الخبيثة على العمل بسرعة خاطفة بُغية تطوير ونشر برمجياتهم بمجرّد اكتشافهم لمنطقة إنترنتية غير منيعة يمكن اختراقها. ويؤكد باحثو تريند مايكرو أنهم شهدوا ورصدوا السنة الماضية كميةً غير مسبوقة من البرمجيات الخبيثة التي يمكنها اختراق المواضع غير الحصينة ومردُّ ذلك إلى أمور عديدة منها نَسَق التهديدات السحابيّة والبنى الهيكلية التي حوَّلها مجرمو الإنترنت بشكلٍ يمكنهم تحقيق مكاسب مالية جمّة من ورائها وكذلك جعل الإنترنت المنصة الرئيسية لنشر برمجياتهم الخبيثة.
ويعتقد خبراء صناعة الحلول الأمنية أن الوسائل التقليدية للحماية من البرمجيات والهجمات الخبيثة لم تكن كافيةً. وقد أخذت تريند مايكرو بزمام المبادرة في عام 2008 بنقل المواجهة ضد مجرمي الإنترنت إلى منصة الإنترنت السحابية بحيث تُرصد وتُصدُّ التهديدات المختلفة قبل أن تلحق أضراراً مدمرةً.
ويتمُّ نشر معظم هذه التهديدات عبر حابة الإنترنت الأمر الذي يجعل كافة متصفِّحي الإنترنت عرضةً لأن يكونوا من ضحاياها. وكانت تريند مايكرو سبَّاقةً في عام 2008 عندما عزَّزت رؤيتها واستراتيجيتها ونقلت إمكاناتها وقدراتها الأمنية الفائقة إلى السَّحابة الإنترنتية بإطلاق حزمة حلول شبكة تريند مايكرو للحماية الذكية التي تشكل الجيل المقبل من البنية التحتية الأمنية لحماية المحتوى السَّحابي. والمصمَّمة لحماية العملاء من تهديدات الويب المختلفة.
وتوفر حلول شبكة تريند مايكرو للحماية الذكية معلوماتٍ مترابطةً ودقيقةً ومحدَّثةً لحظةً بلحظة حول التهديدات بحيث يمكن للعملاء أن يحصلوا على الحماية الفورية اللازمة. ونتيجة للمخاطر الكبيرة التي تنطوي على انتشار دودة كونفيكر على ملايين الأجهزة والتوقعات غير الواضحة بعد لمدى الضرر الذي قد يتأتى من تلقي هذه الديدان الأوامر من مصممي الفيروس قامت تريند مايكرو بطرح أداة مجانية للشركات والمستهلكين تُمكنهم تحميل برنامج لفحص أجهزتهم والتخلص من دودة كونفيكر تماماً. ويُمكن للمستخدمين تحميل هذه الأداة المجانية من موقع تريند مايكرو علماً أن حجم البرنامج صغير و لا يتجاوز 5 ميغابايت.
تهديدات عام 2008
في عام 2008 زادت شراسة البرمجيات الخبيثة التي تعتمد على اختراق المناطق غير المحصَّنة مثل البرمجيات الخبيثة التي تغيِّر أسماء نطاقات الإنترنت (دي إن إس) لتوجِّه بعد ذلك أيَّ جهاز إلى أيِّ موقع مختار.
ومن المهامّ المفضَّلة بين مجرمي الإنترنت خلال السنة الفائتة تطوير برمجيات خبيثة لاختراق متصفِّحات الإنترنت مثل مايكروسوفت إنترنت إكسبلورر. كما شنَّ مجرمو الإنترنت هجماتٍ شرسةً مماثلةً على المتصفِّحات الأخرى إذ شُنَّت تلك الهجمات خلسةً وبسرعةٍ خاطفةٍ قبل أن تتمكن الشركات المطوِّرة لتلك المتصفِّحات من إصدار برمجيات مُلحقة لمعالجة الخلل الذي استغله مطوِّرو البرمجيات الخبيثة.
كما شهدت البرمجيات الخبيثة المصمَّمة لسرقة البيانات ذات الطبيعة الحسَّاسة نمواً مهولاً خلال السنة الماضية. وتبدأ مثل هذه العملية بهجمة فيروس حصان طروادة وهدفها الأول والأهمّ سرقة المعلومات والبيانات ذات الطبيعة الحسّاسة من حواسيب الأفراد ومن ثمَّ إرسالها خلسةً إلى مجرمين في مكانٍ ما من أجل استغلالها بشكل مباشرٍ أو إعادة بيعها في السوق السوداء لمن يرغبون باستغلال تلك المعلومات لهدف أو لآخر.
وبقيت الولايات المتحدة طوال السنة الماضية في المرتبة الأولى من حيث الرسائل المتطفِّلة أو غير المرغوبة إذ تستقبل الولايات المتحدة الأمريكية قرابة 5, 22 بالمئة من كافة الرسائل المتطفلة التي تجوبُ العالم يومياً فيما احتلت أوروبا المرتبة الأولى من حيث أكثر القارات ابتلاءً بالرسائل المتطفلة أو غير المرغوبة. كما شهدت الصِّين زيادةً مطردةً خلال الفترة الماضية إذ بلغت حصتها من الرسائل المتطفلة نحو 7, 7 بالمئة في عام 2008 مقارنةً مع 23, 5 أو أقل في روسيا والبرازيل وجمهورية كوريا الجنوبية.
وفي الفترة بين شهري يناير ونوفمبر 2008 بلغ عدد الحواسيب التي أصيبت ببرمجيات البوتس نحو 3, 34 مليون حاسوب ويُقصد بها البرمجيات المصمَّمة لاستعباد الحاسوب من قبل طرف آخر والتحكم به بشكل كامل عن بُعد. وشهدت الفترة بين شهري يونيو وأغسطس 2008 أكبر زيادة رُبع سنوية في عدد الحواسيب المُصابة ببرمجيات البوتس إذ بلغت تلك النسبة 476 بالمئة.
وفي نوفمبر 2008 كشف فريق من الباحثين الأمنيين حقيقة شركة ماكولو كوربوريشن التي تتخذ من سان خوسيه مقراً لها والتي تعدُّ في طليعة مصادر الرسائل المتطفلة في العالم. ويتوقع خبراء تريند مايكرو أن تشهد المرحلة المقبلة جهوداً مماثلةً للكشف عن الشركات والمؤسسات المتورِّطة في إرسال كمية مهولة من الرسائل المتطفلة حول العالم وأن تتعزَّز الشراكة مع الجهات الأمنية لفضح كافة المتورِّطين.
عام 2009
تبقى المكاسب المالية الحافز الأول وراء تطوير ونشر المزيد منها خلال السنة المقبلة. وسيواصل مجرمو الإنترنت الاعتمادَ على منصات متعدِّدة في إطلاق برمجياتهم الخبيثة من أجل تجنُّبِ رصد أعمالهم الإجرامية.
وستعتمد هذه التهديدات خلال السنة المقبلة على أحدث التقنيات والأساليب الخادعة مثل فيروس حصان طروادة المصمَّم لتغيير أسماء نطاقات الإنترنت فيما سيواصل مطوِّرو البرمجيات الخبيثة الاعتماد على أفضل الأدوات والتقنيات لتنفيذ مهامِّهم وتحقيق أهدافهم. ومن المتوقع أن يشهد النصف الثاني من هذا العام زيادةً لافتةً في هجمات البرمجيات الخبيثة المصمَّمة للمطالبة بفدية ومن المتوقع أن تستهدف هذه الهجمات الشركات الصغيرة والمتوسطة لا المستخدمين المنزليين.
وفي هذا الإطار تكون الشركات ذات الميزانية المحدودة عرضةً لمثل هذه الهجمات ومن ثمَّ مطالبتها بفدية ضخمة. ويختار مجرمو الإنترنت الشركات الصغيرة والمتوسطة لأنها تملك الأموال الكافية التي يمكن ابتزازها من جهة ولأنها لن تحتملَ كارثةً تقنيةً تلحق أضراراً بالغةً ببنيتها التحتية التقنية أو تعطِّل شبكتها لفترات طويلة ومتكررة.
سرقة الهوية
عددٌ محدودٌ من دول العالم تطبِّق قوانين في مواجهة هذه الحالات الأمر الذي يجعل خبراء الإنترنت يتوقعون ازديادها ووقوع أعداد ضخمة من مستخدمي الإنترنت كضحايا خلال عام 2009. ووفقاً لتقرير مركز بحوث سرقة الهوية) بلغت حالات الإبلاغ عن سرقة بيانات شخصية مستويات قياسية في عام 2008.
وتقول تقارير المؤسسات البحثية المتخصصة أن 95 بالمئة من كافة الرسائل الإلكترونية التي تجوب العالم يومياً هي رسائل متطفلة. ويبلغ عدد الرسائل المتطفلة في العادة نحو 115 مليار رسالة يومياً وذلك بعد أن بلغ معدُّها نحو 75 مليار رسالة في الفترة بين عامي 2005 و 2006. ويحرص مجرمو الإنترنت على إرسال أضخم كمية ممكنة من الرسائل المتطفلة المصمَّمة بطريقة احترافية من أجل زيادة فرص فتح تلك الرسائل من قبل أكبر عدد ممكن من المستخدمين.
ازدياد الهجمات على الماكنتوش
تزداد الحصة السوقية لحواسيب ماكنتوش عاماً بعد آخر وهي أكثر عرضةً لهجمات البرمجيات الخبيثة لأنها لا تكون مزوَّدة في العادة ببرمجيات مكافة الفيروسات. وشكَّلت الرسائل المتطفلة مصدرَ البرمجيات الخبيثة التي استهدفت مستخدمي حواسيب ماكنتوش مؤخراً والتي تخفَّت في شكل مواد فيديوية تنشر نفسها بنفسها.
وعندما ينقر المستخدمون على الوصلة المتضمَّنة في الرسالة المتطفلة لمشاهدة المادة الفيديوية فإنَّ حواسيبهم تُصاب في التوِّ واللحظة ببرمجيات خبيثة. ويتوقع خبراء تريند مايكرو أن تزداد التهديدات التي تعتمد على مناطق غير محصَّنة في نظم التشغيل البديلة لاسيَّما مع انتشار نظام التشغيل لينوكس الذي اقترن بانتشار حواسيب النت.
دبي ـ «البيان»