يداوم الخبراء في شركة "كاسبرسكي لاب" على تقديم تقريرهم الشهري حول الأنشطة الضارة التي قد تظهر على أجهزة كمبيوتر المستخدمين وعبر الإنترنت. ولعل أخطر الهجمات في شهر مايو الماضي تمثلت في برنامج مكافحة الفيروسات Rogue لنظام التشغيل Mac OS X. اذ كانت هناك 109,218 محاولة لإصابة أجهزة كمبيوتر المستخدمين ببرامج مكافحة الفيروسات وهمية احتيالية (rogue) عبر الإنترنت.
وهذا العدد أقل مرتين من ذروة نشاطه في شهري فبراير ومارس عام 2010، حين كان يقع حوالي 200,000 حادثة أمان شهريًا خلال هذه المدة. ورغم ذلك، جاءت هجمات برامج مكافحة الفيروسات الوهمية الاحتيالية بمثابة مفاجأة لمستخدمي أجهزة كمبيوتر Apple. وتم الكشف عن أول هجمات في 2 مايو عندما امتلأت الإنترنت بأخبار حول موت أسامة بن لادن. فبعض المستخدمين الذين كانوا يبحثون عن معلومات حول هذا الحدث لم يتلقوا نتائج بحث، بل تلقوا إخطارًا في نافذة المستعرض تخبرهم أن فيروس حصان طروادة (Trojan) تم اكتشافه على أجهزتهم ويمكن إزالته.
فإذا ما وافق المستخدم على هذا الكلام المعروض من قِبل برنامج مكافحة البرمجيات الضارة (وهو برنامج مزيف)، فإن برنامج مكافحة الفيروسات الوهمية الاحتيالية هذه (في حالتنا كان البرنامج المحتال هو MAC Defender) سيزعم أنه قد اكتشف العديد والعديد من البرامج الضارة على جهازك (وفي الحقيقة لا يوجد شيء) ثم يطلب منك مبلغًا من 59 إلى 80 دولارًا لتخليصك منها. فإذا ما دفع الضحية هذا المبلغ مقابل الحصول على الخدمة التي يقدمها هذا البرنامج الوهمي، فسيحصل على مفتاح تسجيل، وعندما يقوم المستخدم بإدخال هذا المفتاح، سيخبره النظام أنه تم الآن التخلص من البرامج الضارة.
ومما يضحك، أن عدد "التوقيعات" المزعوم في "قاعدة بيانات مكافحة الفيروسات" الخاصة ببرنامج MAC Defender وصل إلى 184,230 توقيعًا. مع العلم بأن عدد البرامج الضارة المرصودة لنظام التشغيل Mac حتى اليوم بضع مئات، فلم يصل حتى إلى الألف.
كما جاء برنامج ضار لنظام التشغيل Win.46 فإن النمو المشهود في عدد المستخدمين الذين يفضلون نظام التشغيل 64 بت أمر ملاحظ لم يتركه لصوص الإنترنت. ففي شهر مايو، قام مجرمو الإنترنت البرازيليون ـ الذين تخصصهم الأول خلال السنوات الأخيرة كان أحصنة طروادة التي تستهدف الأنشطة المصرفية والبنكية ـ بإصدار أول فيروسات جذر (rootkit) لنظام التشغيل Windows فئة 64 بت (واسم هذا الفيروس هو Rootkit.Win.46Banker).
وكانوا يستهدفون عمليات تسجيل دخول المستخدمين وكلمات المرور الخاصة بهم عند قيام هؤلاء المستخدمين بتسجيل الدخول إلى الأنظمة البنكية. أثناء الهجوم كان يتم إعادة توجيه المستخدم إلى صفحات احتيالية تشبه مواقع الويب الخاصة بالبنوك حسنة السمعة. كما شهد شهر مايو أيضًا عودة ظهور البرنامج الضار ZeroAccess، لكن هذه المرة كان حصان طروادة قادرًا على العمل على أنظمة x.46 حيث حدثت إصابة لأجهزة الكمبيوتر باستخدام هجوم يستخدم برامج يتم تنزيلها بشكل خفي. وبعد اختراق ZeroAccess كمبيوتر الضحية، يحدد ما إذا كان كمبيوتر الضحية يعمل بنظام تشغيل 32 بت أم 64 بت ثم يقوم بتنزيل الإصدار المناسب من برنامج التسلل (من الباب الخلفي) إلى نظام التشغيل.
وحتى شركة سوني لم تسلم مرة أخرى من الاستهداف. لم يعط القراصنة شركة سوني مهلة تستريح منها من عناء التعرض لهجوم فيروسات. فبعد الهجمات الأخيرة على Sony Playstation وSony Online Entertainment Networks في أبريل الماضي، وقع هجوم (تسوية) على موقع شركة سوني باللغة التايلاندية في 20 مايو. مما أسفر عن صفحة احتيالية تستهدف أصحاب بطاقة الائتمان الإيطاليين، وجرت استضافة هذه الصفحة على hdworld.sony.co.th.
ولم يكن هذا نهاية المطاف. ففي يوم 22 مايو، تم الهجوم على الموقع اليوناني SonyMusic.gr، مما جعل بيانات المستخدم متاحة للوصول العام، بما في ذلك ألقاب المستخدمين، وأسماؤهم الحقيقية، وعناوين بريدهم الإلكتروني. وبعدها بيومين، تم الكشف عن العديد من الثغرات الأمنية (نقاط قابلة للاختراق) على موقع sony.co.jp. لكن من حسن الحظ أن قاعدة البيانات المسروقة هذه المرة لم تكن تحتوي على البيانات الشخصية للمستخدمين.