هل تدرك الخطر السيبراني؟ فيروس Petya

لا يزال البحث جاريًا عن مفتاح إيقاف Petya، ثاني هجوم سيبراني عالمي خلال الشهر الأخير. بدأ الهجوم من أوكرانيا في 27 يونيو وأثر خلال 2 يوم فقط في أكثر من ألفي حاسوب.

في مايو 2017، استهدف فيروس أنظمة الرعاية الصحيةفي إنجلترا وانتقل منها إلى بلدان كثيرة، وكان اسمه wanna cry . ووقع به هجوم سيبراني، وكنا في مقالتنا السابقةعن الموضوع قد حذرنا من احتمال استمراره. وتسلل إلى النظام بعرض الفيروس كمرفق بريد إلكتروني يبدو بريئًا. وبعد تنشيطه شفّر جميع الملفات المهمة، ثم طُلبت فدية لحساب لا يمكن تتبعه بعملة افتراضية - bitcoin . ووفق التصريحات أثر عالميًا في 200.000 حاسوب. وقبلت بعض الشركات فقدان البيانات، بينما وافق آخرون، كشركة كورية جنوبية، على دفع نحو 1 مليون دولار .

بينما ظننا أن Wanna Cry انتهى، ظهر Petya

قبل مرور 1 شهر، في 27.06.2017، وقع هجوم آخر نجح بالتسلل عبر الثغرة نفسها في Microsoft Windows. ووفق الباحثين فإن الفيروس المسمى NotPetya / Petya قلب الأنظمة في بلدان كثيرة، خصوصًا أوكرانيا وروسيا وأمريكا. وفي أوكرانيا تعطلت أنظمة جهات كثيرة، منها الحكومية، وتوقفت بعض المتروهات، بل توقفت الحواسيب في محطة تشيرنوبيل النوويةوأصبحت قياسات التسرب يدوية. ومن المتأثرين شركة الأدوية الأمريكية Merck وشركة النقل بالقطارات الفرنسية SNCFوشركة الشحن الهولندية TNTوشركة النقل الدنماركية Moller-Maerskوشركة الغذاء الأمريكية Mondelezوشركة المحاماة الأمريكية DLA Piper ، وجميعها تحت تأثير Petya.

لقطة شاشة حاسوب أُصيب بفيروس Petya وشُفرت ملفاته

من السمات المشتركة للشركات المتأثرة عدم تحديث البرامج ووجود أنظمة تعمل باستمرار، كالمطارات.

هل ضرب فيروس Petya تركيا؟

تأثرت تركيا أيضًا بالهجوم العالمي، لكن %1 منه فقط أثر في بلادنا. وتوجد معلومات عن تأثر بعض أنظمة البنوك الخاصة. ويُعزى التأثر الأقل نسبيًا إلى إغلاق معظم الشركات ذات نظام البريد المشترك بسبب عطلة العيد. وهناك قلق من ارتفاع الرقم سريعًا.

ما مصير الملفات المشفرة؟

وفق باحثي Kaspersky، لأنه لا يشبه برنامج فدية Petya الذي ظهر في 2016 من نوع ransomware، سُمّي هذا الفيروس NotPetya . ولأن الملفات المشفرة لا يمكن استعادتها، صُنف البرنامج Wiper أي الماسح . ومن دفعوا فدية 300 دولار للتخلص منه لن يستعيدوا ملفاتهم كما ظنوا، لأن بريده المركزي أُغلق ولن يمكن الحصول على مفتاح فك التشفير (private key)، ولن تكون لدفعة 300 دولار أي عائدة.

كما يتضح من بيان شركة Merck على Twitter، يستمر الهجوم ولم توجد بعد طريقة لاستعادة البيانات. ووفق الخبراء، البيانات المشفرة بحكم المفقودة لأن «المفتاح» غير متاح.

الحل الوحيد ألا يدخل الفيروس النظام. ولهذا ينبغي:

ماذا نفعل للحماية من Petya والفيروسات الأخرى؟

يجب أولًا ارتفاع الوعي بالموقف؛ فالفيروس المتسلل من حاسوب قد ينتقل إلى جميع الحواسيب على الشبكة ويقفلها. ومن أهم ما نفعل عدم فتح رسائل الغرباء. كما يجب إبقاء نظام التشغيل محدثًا بضبط التحديث التلقائي، وتحديث برنامج مكافحة الفيروسات إن استُخدم. ولتجنب التأثر بهجوم محتمل، يلزم على فترات محددة نسخ الملفات احتياطيًا حتمًا .

تحديث بتاريخ 01 يوليو 2017

نشرت هيئة تقنيات المعلومات والاتصالات (BTK) تحذيراً حول الموضوع. وذكرت في نصها أن برمجية Petya الخبيثة، بواسطة Microsoft Officeثغرة موجودة فيه، وهي (CVE-2017-0199) ، قد أُدرجت داخل مستندات مكتبية باستغلال تلك الثغرة، وأُرسلت كمرفقات مع رسائل بريد إلكتروني مزيفة.

Merck قالت شركة الأدوية في بيان 30 يونيو إنها أحرزت تقدمًا جيدًا ودمجت نظامًا يلبي حاجات عملائها. وأضافت أنه وفق تقارير السلطات الأمريكية، تمكن البرنامج بفضل تسلسله الفريد من المحارف من التسلل رغم تحديثات البرمجيات.

تجري Merck حاليًا أكثر من 3 آلاف دراسة سريرية عالميًا، وقسم مهم منها لعلاج السرطان. وتحمل الهجمات خطر تعريض صحة المشاركين في هذه الدراسات للخطر.

أما Microsoft فقالت إن الثغرة سُدت، وإنه عند استخدام Windows 10 لا ينبغي للعملاء القلق بشأن الفيروسات.

توجد في الحواسيب أداة لفحص القرص تستغرق نحو 1 ساعة بحسب حجمه، وهي CHKDSK . ووفق خبراء البرمجيات، ينشئ الفيروس شاشة CHKDSK مزيفة ويحدد خلال 1 ساعة الحواسيب الأخرى التي سينتقل إليها (انظر الشكل أعلاه). وعند رؤية شاشة كهذه، إذا قُطعت الكهرباء عن الحاسوب يتوقف الانتشار ويقتصر فقدان البيانات على حاسوب واحد.