الكشف عن أسرار أكبر هجوم إلكتروني في التاريخ استهدف 100 دولة حول العالم

استهدفت موجة من الهجمات الإلكترونية "غير المسبوقة" بحسب الشرطة الأوروبية "يوروبول" مئات الدول، السبت، 13 أيار/مايو 2017، الأمر الذي أثر على عمل العديد من المؤسسات والمنظمات من بينها مستشفيات في بريطانيا ومجموعة "رينو" الفرنسية للسيارات والنظام المصرفي الروسي. فمن روسيا إلى إسبانيا ومن المكسيك إلى فيتنام طاول "برنامج الفدية" عشرات ألاف أجهزة الكمبيوتر خصوصاً في أوروبا مستغلاً ثغرة في أنظمة التشغيل "ويندوز" كشفت في وثائق سرية لوكالة الأمن القومي الأميركية "إن إس إيه" تمت قرصنتها.

وأعلنت الشرطة الفرنسية أن موجة الهجمات المعلوماتية التي ضربت عشرات الدول الجمعة طاولت "أكثر من 75 ألف" جهاز كمبيوتر في العالم حتى الآن، وبيّنت مساعدة رئيس إدارة مكافحة جرائم المعلوماتية لوكالة فرانس برس، فاليري مالدونادو، أن "حصيلة لعدد أجهزة الكمبيوتر التي تعرضت للهجمات ولا تزال مؤقتة وسترتفع على الأرجح في الأيام المقبلة"، وقال باحث في أمن الشبكة الإلكترونية أنه وجد وسيلة لإبطاء انتشار الفيروس المعلوماتي، لكن الخبراء توخوا الحذر عن وتيرة انتشار الفيروس

وبيّن الخبير في أمن المعلوماتية لدى ماكافي، لوران ماريشال، "لا نعلم بعد ما إذا كان التهديد تراجع أم لا، ما زلنا ندرس الموضوع"، ويتساءل البعض عما حدث فعلاً الجمعة، فقد تسللت برمجيات إلكترونية ضارة إلى عشرات الآلاف  من أجهزة الكمبيوتر في منازل وشركات وهيئات حكومية مما تسبب في تشفير ومنع الوصول إلى المحتوى إلى حين قيام المستخدمين بدفع مبلغ يتراوح ما بين 300 و600 دولار في شكل العملة الرقمية الافتراضية بيتكوين. وتعرضت نحو 100 دولة لذلك الهجوم، وعلى ضوء وجود نظم دفاعية في معظم الأجهزة الإلكترونية، يبدو الأمر غريباً عندما يهاجم قراصنة وعلى نطاق واسع أجهزة كومبيوتر عملاقة في مؤسسات دول تعتبر متقدمة صناعياً.

ويبدو أن قراصنة الإنترنت يستغلون نقاط ضعف في نظام التشغيل الأكثر استخداماً في العالم وهو "مايكروسوفت ويندوز". وقد أصدرت برمجيات الحاسوب العملاق للشركة حلاً تصحيحياً في شهر آذار/مارس الماضي لإصلاح عيب أمني، لكن أجهزة الكومبيوتر التي لم تقم بتشغيل هذا التحديث كانت عرضة لذلك الهجوم. ويقوم البرنامج الخبيث بإقفال ملفات المستخدمين المستهدفين ويرغمهم على دفع مبلغ من المال على هيئة بيتكوينز مقابل إعادة فتحها، ومن أهم المنظمات التي تعرضت للهجوم الهيئة الصحية الوطنية البريطانية التي تستخدم نظام التشغيل "ويندوز إكس بي" على أجهزة الكمبيوتر الخاصة بها منذ 15 عاما، والجدير بالذكر أن نظام التشغيل "إكس بي" قديم للغاية ولم تعد شركة "مايكروسوفت" تصدر برمجيات مجانية لتحديثه، وقالت الشركة السبت إنها تقوم بمراجعة تلك السياسة.

إلى ذلك، فإن السلاح الإلكتروني المستخدم في ذلك الهجوم هو أحد البرامج الإلكترونية الخبيئة والضارة يسمى "وانا ديكريبتور" أو "واناكراي". ويتسلل ذلك البرنامج إلى أجهزة الكمبيوتر عن طريق الروابط الإلكترونية والمرفقات في رسائل البريد الإلكتروني غير المرغوبة، ويقول خبراء الأمن الإلكتروني إن قراصنة مجهولين استفادوا من الأدوات المسروقة من وكالة الأمن القومي الأميركية، وقد تسربت أجزاء من "الترسانة السيبرانية" أو / الترسانة الالكترونية / المعقدة الخاصة بالوكالة على الانترنت في الأشهر الأخيرة، ويبدو أن الضحية الأساسية والأكثر إثارة للقلق كون الأمر يمكن أن يعرض حياة المرضى للخطر، كانت خدمة الصحة العامة في بريطانيا "إن إتش إس" الخامسة في العالم من حيث عدد الموظفين مع 1,7 مليون شخص، لكن "ان اتش اس" لم تكن الوحيدة، وأعلنت إدارة مجموعة "رينو" الفرنسية السبت لوكالة فرانس برس أنها تعرّضت إلى الهجوم وأوقفت العمل في مواقع تصنيع في فرنسا وأيضا في فرع الشركة "ريفوز" في سلوفينيا. 

وأكدت متحدثة باسم نيسان أن مصنع صندرلاند البريطاني للمجموعة استهدف أيضاً، وأعلن المصرف المركزي الروسي السبت أن النظام المصرفي في البلاد وعدد من الوزارات استهدف بهجوم الكتروني مكثف بينما حاول قراصنة اختراق المنشآت المعلوماتية لشبكة السكك الحديد، وتعرضت اللوحات الالكترونية لمحطات القطارات الألمانية للقرصنة ونشر عدد كبير من المسافرين الألمان صوراً للافتات وعليها مطالب بدفع فدية بدلاً من مواعيد المغادرة والوصول. إلا أن شركة السكك الحديد الحكومية "دويتشه بان" أكدت أنه لم تحصل بلبلة على الخطوط الكبرى.  

وعلق خبير الأمن المعلوماتي فارون بادوار أن الهجوم "بحجم غير مسبوق"، يعطي فكرة عما سيكون عليه "هجوم الكتروني يشكل نهاية العالم"، أما قرصان المعلوماتية الاسباني السابق تشيما الونسو الذي بات مسؤولا عن الأمن الالكتروني لدى "تيليفونيكا" فعلق السبت على مدونته أنه "رغم الضجة الإعلامية التي أثارها، فإن برنامج الفدية لم يكن له تأثير فعلي كبير" لأنه "من الممكن على موقع بيتكوين ملاحظة أن عدد الصفقات قليل"، وأن التعداد الأخير أشار إلى دفع "6 آلاف دولار فقط" للقراصنة.

وأوصت السلطات الأميركية والبريطانية والفرنسية الأفراد والمؤسسات والمنظمات المخترقة بعدم الدفع للقراصنة، وقال لانس كوتريل المدير العلمي لمجموعة "إنتريبيد" الأميركية التكنولوجية "خلافا للفيروسات العادية، هذا الفيروس ينتقل من كمبيوتر إلى أخر عبر الخوادم المحلية وليس العناوين الالكترونية"، مضيفاً أنّ "هذا البرنامج يمكن أن ينتقل بدون أن يقوم أحد بفتح رسالة الكترونية أو النقر على رابط ما".