حذرت شركة مايكروسوفت من فيروس اكتشف حديثا على برنامجها للتصفح (انترنت اكسبلورر) يجعل أجهزة الكمبيوتر عرضة للمتسللين، وحثت العملاء على تحميل برنامج تأمين للحد من خطر الإصابة بهذا الفيروس.
وتؤثر هذه الثغرة الأمنية على مئات الملايين من مستخدمي برنامج التصفح. وقالت مايكروسوفت إن المتسللين يمكنهم استغلال الفيروس لإصابة جهاز كمبيوتر لشخص يزور موقعا خبيثا فيتحكم المتسلل بعد ذلك في جهاز الضحية. وحسب معلومات خبراء في الأمن الحاسوبي، تعتمد هذه الهجمات على فيروسات خفية تتسلل إلى الحاسوب بشكل غير ملحوظ وتلحق به أضرارا دون أن يدري أحد.
برنامج أمني
ونصحت شركة البرمجيات عملاءها على موقعها على الانترنت بتحميل برنامج أمني كإجراء مؤقت يكسبها بعض الوقت لحل المشكلة وطرح نسخة جديدة أكثر أمانا من انترنت اكسبلورر. ولم تذكر الشركة كم من الوقت يستغرقه ذلك لكن العديد من الباحثين في مجال الامن الالكتروني قالوا إنهم يتوقعون تحديث البرنامج خلال أسبوع. والأداة الامنية المجانية المعروفة باسم إي.ام.إي.تي متاحة على موقع مايكروسوفت الالكتروني.
تحميل يدوي
ويفيد تنبيه مايكروسوفت ان الأداة يتعين تحميلها وتثبيتها وضبطها يدويا لحماية الكمبيوتر من التهديد المكتشف حديثا. ونصحت الشركة عملاءها كذلك بضبط برنامج ويندوز لتجنب المهاجمين المحتملين، لكنها حذرت من ان القيام بذلك قد يؤثر على القدرة على استخدام الكمبيوتر. وقال بعض الخبراء الأمنيين إن تنفيذ الإجراءات التي تقترحها مايكروسوفت قد يكون أمرا ثقيل الوطأة على العديد من المستخدمين. ونصحوا مستخدمي ويندوز بدلاً من ذلك بأن ينتقلوا مؤقتا من استخدام انترنت اكسبلورر لاستخدام منافسه غوغل كروم الذي تنتجه غوغل أو فاير فوكس الذي تنتجه موزيلا أو اوبرا سوفتوير.
ألمانيا تتخوف
وفي ذات السياق حذرت الهيئة الألمانية للأمن وتقنية المعلومات مستخدمي الإنترنت من استخدام عدة إصدارات من متصفح لإنترنت الخاص بشركة مايكروسوفت. وأوصى خبراء الهيئة مرتادي الإنترنت بالاعتماد مؤقتا على متصفح آخر، وقالوا إن تحذيراتها تشمل أجهزة الحاسوب التي تستخدم الإصدارين 7 و 8 ونظام تشغيل اكس بي وكذلك الإصدارين 8 و 9 مع نظام تشغيل ويندوز 7 الخاصة بعملاق البرامج الحاسوبية مايكروسوفت.
وأشارت الهيئة إلى أن هذه الثغرة لم تكن معروفة حتى الآن، وأنها استخدمت بالفعل في تنفيذ هجمات إلكترونية بشكل مخطط له، لذلك فإنها أوصت جميع مستخدمي برامج التصفح الخاصة مايكروسوفت باستخدام متصفح آخر إلى أن تقوم مايكروسوفت بتدارك هذه الثغرة من خلال إضافة تحديث لبرامجها عبر الإنترنت.
أدلة جديدة من جيم فينكل
وكشف باحثون عن أدلة تشير إلى أن الولايات المتحدة ربما ابتكرت ثلاثة فيروسات كمبيوتر لم تكن معروفة من قبل لاستخدامها في عمليات التجسس أو الحرب الإلكترونية. ومن المحتمل أن تعزز هذه النتائج وجهة النظر المتنامية بأن الحكومة الأميركية تستخدم تكنولوجيا الإنترنت على نطاق واسع أكثر مما كان يعتقد سابقا لتعزيز مصالحها في الشرق الأوسط.
وارتبطت الولايات المتحدة بالفعل بفيروس ستكسنت الذي هاجم برنامج إيران النووي عام 2010 وفيروس فليم الذي تم الكشف عنه في مايو. وكشفت شركة سيمانتيك كورب في الولايات المتحدة وشركة كاسبرسكي لاب في روسيا -وهما شركتان تعملان في مجال برامج مكافحة الفيروسات- أدلة على أن مشغلي فيروس فليم ربما عملوا أيضا على ابتكار ثلاثة فيروسات أخرى لم تكتشف بعد. ورفضت الشركتان بعدما اجرت كل واحدة تحليلاتها على حدة التعليق على من يقف وراء فيروس فليم.
لكن مسؤولين غربيين حاليين وسابقين في مجال الأمن الوطني قالوا لرويترز إن الولايات المتحدة لعبت دورا في ابتكار الفيروس فليم. وذكرت صحيفة واشنطن بوست أن إسرائيل متورطة أيضا. وقالت مصادر سابقة وحالية في الحكومة الأميركية أيضا إن الولايات المتحدة كانت وراء فيروس ستكسنت. وربطت شركتا كاسبرسكي وسيمانتيك فيروس ستكسنت بفيروس فليم في يونيو، وأوضحتا أن جزءا من فيروس فليم متطابق تقريبا مع الشفرة التي كشفت في فيروس ستكسنت في عام 2009.
تشغيل الفيروس
قال باحثون إن عملية تشغيل فيروس فليم كانت تدار باستخدام برنامج يسمى "أخبار لك" طوره فريق يضم أربعة من مطوري البرمجيات ابتداء من عام 2006. وجرى تصميم البرنامج ليبدو وكأنه برنامج عام لإدارة المحتوى على مواقع الإنترنت على الأرجح في محاولة لإخفاء الغرض الحقيقي من استضافة مقدمي الخدمات أوالمحققين حتى لا تتعرض العملية للخطر.
وتعرض نحو 12 جهاز كمبيوتر في إيران ولبنان للإصابة بأحد البرامج الخبيثة الجديدة التي تحاول التواصل مع خوادم القيادة والسيطرة. ووجد الباحثون كميات كبيرة من البيانات على أحد خوادم القيادة والسيطرة، لكن لا يمكنهم تحليلها بسبب تشفيرها باستخدام كلمة مرور قالوا سيكون من المستحيل تقريبا فكها. ويعتقد الباحثون أن التشفير قوي جدا لأن الأشخاص الذين ينسقون الهجوم لا يرغبون في أن يتمكن العمال الذين يستخدمون برنامج "أخبار لك" من قراءة معلومات قد تكون حساسة.