هجوم سيبراني على النظام الصحي البريطاني بفيروس Wanna Cry
في هذا المقال
رأينا الخدمة الصحية الوطنية البريطانية (NHS) تسابق الزمن لحماية أنظمتها المعلوماتية من برمجية فيروس Wanna cry غير المسبوقة.
في 12 مايو 2017، احتجز قراصنة بيانات NHS باستغلال ثغرة في أنظمة تشغيل Microsoft. وعندما فتح موظف رسالة تبدو بريئة، أصبح Wanna cry نشطًا في الأنظمة و شفّر جميع البيانات ومنع نشاط المستخدمين. وبقي أطباء NHS وممرضوها يحدقون عاجزين برسالة الفدية. ولم يستطيعوا الوصول إلى أي ملف، وكُتب أن عدم تحويل المبلغ إلى الحساب المحدد خلال 3 أيام سيضاعف الفدية 2 مرة، وإذا لم يُدفع خلال 7 أيام فلن يصلوا إلى الملفات مجددًا أبدًا.
يروي موظف NHS اللحظة كما يلي: «قبل انتشار الأخبار، أدركنا أن شيئًا خطأ يحدث في NHS. وقبل إنذار أنظمة المستشفى، وصلتنا رسائل كثيرة من زملاء عن تجمد حواسيبهم. وانتشرت الشائعات سريعًا؛ أُلغيت العمليات غير الضرورية وأُعيد تنظيم العيادات واجتمع المديرون اجتماعات خاصة. وككل أزمة، ظهر الارتباك والذهول والشائعات.
وفي النهاية أُعلن في الأخبار إيقاف الهجوم. وتأثرت أنظمة المستشفيات ومراكز الرعاية الأولية، وأغلقت NHS أنظمتها إلكترونيًا.
كان الانتشار الهائل للهواتف الذكية ووجود المعلوماتية في كل مجال كافيًا لإثارة ذعرنا. وتستخدم معظم مستشفيات NHS اليوم الملاحظات الإلكترونية والتصوير والوصفات الإلكترونية. ربما نستطيع الاستمرار دون سماعة طبية لكن من غير المرجح ذلك دون بيانات حواسيبنا.»
عودة إلى الأيام القديمة
قالت مستشفيات بريطانية كثيرة إنها استطاعت حماية أنظمتها إلكترونيًا قبل انتقال «Wanna cry» إليها.
لكن يبدو أن أثر الهجوم مأساوي فعلًا؛ فقد استولى Wannacry خلال 3 أيام على أكثر من مئتي ألف حاسوب عالميًا. ولإضراره بالسجلات الإلكترونية في جميع حواسيب الصحة المصابة، عادوا إلى القلم والورق. فأبطأ ذلك الخدمة البريطانية التي كان البطء أصلًا أكبر مشكلاتها. ومع تراكم الأوراق اضطروا إلى عمل إضافي كبير لإدخالها عند عودة الأنظمة.
لم تتمكن بعض عيادات NHS العامة، التي تعمل إلكترونيًا بالكامل بلا ورق، من قبول المرضى، وتعطلت خدمات مستشفيات كثيرة. وبكلمات طبيب عام في لندن: «ليس صحيحًا القول إن المرضى ليسوا في خطر، فنحن نواجه صعوبة حتى في X-ray، أبسط تصوير شعاعي نحتاجه في الطوارئ.»
في أحد أكبر مستشفيات لندن، تعطلت أنظمة مراقبة ثلاجات منتجات الدم، مما هدد سلامة الجراحة. وأغلق مستشفى لندن مراكز الرضوض والسكتات والنوبات القلبية، فاضطر المرضى للذهاب أبعد والانتظار طويلًا. وأصبحت حالهم أصعب وسيطر الخوف والحزن. وقال مريض لـFinancial Times: «انتظرت 18 شهرًا لجراحة القلب، وكان كل شيء جاهزًا، لكن الاستشاري جاء يومها وقال إن الأنظمة تعرضت لهجوم وأُلغيت العملية، لأنه لا نظام لإيجاد الدم المناسب إذا احتجته أثناءها.»
أظهر الهجوم ضعف أنظمة NHS أمام الهجمات والعجز عن إدارة الأزمة. وكانت مئات آلاف حواسيبها تستخدم Windows XP بعمر 14 سنة، ولم يُثبت تحديث Microsoft الصادر في مارس ضد هذه الهجمات في وقته، أو كانت الأنظمة أقدم من أن تستفيد منه.
عجز الأطباء الذين يستطيعون زرع الوجوه وصنع الأذرع الإلكترونية وحتى مراقبة الجنين في الرحم بعد هجوم سيبراني أظهر أن الحواسيب أثمن حتى من الذهب.
علّم الهجوم على NHS دروسًا كثيرة. فقد أُبلغ واضعو السياسات الصحية وشركات التأمين والمستشفيات بالتهديدات والنتائج المحتملة، لكنهم لم يتوقعوا هذا الضرر وواجهوه. وكشفت المواجهة ضرورة تطوير الأنظمة. وفي تاريخ المملكة المتحدة حتى هذا الهجوم، لم تكن أمن المعلومات أولوية لـNHS.
ما آخر وضع لهجوم Wanna Cry؟
بعد 1 أسبوع، أتاحت برامج مكافحة الفيروسات وسائل حماية مجانية، وكُتب أن مبرمج أمن شابًا أوقف الانتشار باكتشاف ثغرة في شيفرة الفيروس. والمفارقة أن ثغرة Windows أتاحت دخوله، وثغرته أتاحت إيقافه. ويمكن تشبيه ذلك بالعلاجات الموجهة التي نبحث فيها عن نقاط ضعف الخلايا السرطانية…
أثر الهجوم فعلًا في حواسيب ومستخدمين كثيرين. ويبدو أن Wanna cry لن يصيب حواسيب أكثر، لكن ستوجد بالتأكيد برمجيات خبيثة تقلده. ورغم تجاوز هذا الهجوم ظاهرًا، قد يسبب التالي مشكلات أكبر. وكما نرفض استخدام مستلزمات طبية منتهية الصلاحية، ينبغي أن ينطبق الأمر على منتجات المعلوماتية أيضًا. .
قراءة إضافية: كيف أوقف مبرمج أمن شاب فيروس Wanna Cry؟
روى مبرمج الأمن بعمر 22 سنة، ذو الاسم المستعار MalwareTech، أنه كان في إجازة حينها، لكنه جلس إلى الحاسوب لبحث برمجية الفدية بعد سماعه بانتشارها.
قال إنه وصل إلى شيفرة التطبيق ووجد «مفتاح إيقاف» ونشّطه: «كان الأمر جزئيًا حظًا في الحقيقة. درست التطبيق طوال الليل دون أن أغمض عيني. وبعد الاكتشاف لقيت اهتمامًا كبيرًا، ومنحني مديري أسبوع إجازة إضافيًا لأنني قضيت إجازتي هكذا».
أطلق المبرمجون اسم wanacrypt0r 2.0 على هذا الفيروس من نوع برمجيات الفدية . وقال MalwareTech إنه يحاول الاتصال بعنوان إنترنت محدد عند إصابة كل حاسوب، ولاحظ أن العنوان الطويل العشوائي الحروف غير موجود. واشترى النطاق بـ10 دولارات ليعرف من الاتصالات الواردة عدد الحواسيب والبلدان المصابة، لكن خطوته شغلت على نحو غير متوقع شيفرة داخلية وأوقفت الانتشار.
مفتاح الإيقاف اسم هذه الشيفرات أيضًا، ويستخدمها صانعو البرمجيات الخبيثة لمنع الانتشار إذا حدث عكس المراد. ورغم أن اكتشاف MalwareTech أوقفه، فلا يُعد حلًا للحواسيب المصابة. ويتوقع الباحثون ألا تتضمن برمجيات الفدية التالية شيفرة «مفتاح الإيقاف».
المصادر
Cyberattack on Britain’s National Health Service — A Wake-up Call for Modern Medicine.
NEJM June 7, 2017
هل كان هذا المقال مفيدًا لك؟
تساعدنا ملاحظاتك على تحسين المحتوى.
تعليقات القراء
شارك تعليقك
لا يُنشر اسمك وتعليقك إلا بعد موافقة المسؤول. لا يُعرض بريدك الإلكتروني للزوار مطلقًا.
كن أول من يعلّق.