موبايلك - تعد فيروسات "بوت نت" التي تدعى «زيرو أكسس» إحدى أكبر شبكات فيروسات "بوت نت" في يومنا هذا بتعداد متصاعد يصل إلى 1.9 مليون جهاز كمبيوتر، وفقاً لما أشارت إليه شركة سيمانتك في تقرير جديد لها. وتتمثل الميزة الرئيسية لشبكة فيروسات "بوت نت" التي تدعى «زيرو أكسس» في استخدامها لهيكلية اتصالات النظير للنظير والقيادة والتحكم، التي تمنح شبكة فيروسات البوت درجة عالية من التوافرية. ونظراً لعدم وجود خادم مركزي للقيادة والتحكم، فإنه لا يمكن ببساطة تعطيل مجموعة من الخوادم المهاجمة لتحييد فيروسات البوت. وحالما يصاب الكمبيوتر بفيروسات «زيرو أكسس»، فإنه يصل أولاً إلى عدد من نظرائه لتبادل التفاصيل حول النظراء الآخرين في شبكة "النظير للنظير" المعروفة. وبهذه الطريقة يصبح الفيروس على دراية بالنظراء الآخرين ويمكنه نشر التعليمات والملفات في جميع أنحاء الشبكة بسرعة وبكفاءة. وفي فيروسات «زيرو أكسس» هناك اتصال دائم بين النظراء. ويواصل كل نظير الاتصال مع النظير الآخر لتبادل قوائم النظراء والتحقق من الملفات المحدثة، ما يجعلها ذات مقاومة عالية لأي محاولة تدمير.
اختراق فيروسات البوت
في شهر مارس من العام الجاري، بدأ مهندسونا بدراسة تفصيلية للآلية المستخدمة من قبل فيروسات «زيرو أكسس» للتواصل مع بعضهم البعض بهدف الإطلاع على كيفية اختراق الروبوتات. وخلال هذه العملية، درسنا نقاط الضعف التي تمثل طريقة صعبة ولكن ليست مستحيلة في اختراق فيروسات البوت، وأجرينا اختبارات معمقة في مختبراتنا الخاضعة للرقابة ووجدنا طريقة عملية لتحرير النظراء من "السيد بوت". وخلال هذا الوقت، واصلنا مراقبة فيروسات البوت وفي 29 يونيو، لاحظنا أنه تم توزيع إصدار جديد من «زيرو أكسس» من خلال شبكة النظير للنظير . وتضمنت النسخة المحدثة عدد من التغييرات وتعديلات تعالج عيوب التصميم التي جعلت فيروسات البوت عرضة للاختراق. وقام الباحثون بمناقشة نقاط الضعف في ألية النظير للنظير لـفيروس زيرو أكسس في تقرير صدر في مايو 2013، وقد شجع ذلك "السيد البوت" في فيروس "زيرو أكسس" لتحديث "زيرو أكسس" لمنع أي محاولة اختراق لبوت "زيرو أكسس".
ومع بدء انتشار التغييرات، ووضع خطة حيوية، كان علينا اختبار البدء بعملياتنا الآن أو المخاطرة بخسارة المبادرة. وفي 16 يوليو، بدأنا باختراق اصابات "زيرو أكسس". وأدت هذه العملية بسرعة لفصل أكثر من نصف مليون بوت وإضعاف عدد من البوتات الخاضعة لتحكم "السيد البوت". وفي اختباراتنا، تطلب الأمر نحو خمسة دقائق فقط من نشاط "النظير للنظير" قبل أن يتم اختراق فيروس بوت "زيرو أكسس". ولفهم التأثير المحتمل لهذا، كان علينا دراسة الهدف من استخدام فيروس "زيرو أكسس".
زيرو أكسس: خدمة البريد السريع
نظراً لتركيبه وسلوكه، يبدو أن "زيرو أكسس" قد صممت بشكل رئيسي لتقديم الحمولات لأجهزة الكمبيوتر المصابة. وفي فيروسات بوت «زيرو أكسس»، يقدم النشاط الإنتاجي (من وجهة نظر المهاجم) حمولات يتم تحميلها للتلاعب بأجهزة الكمبيوتر، وتتمثل في نوعين رئيسيين، يهدف كليهما للاستفادة من الأنشطة المولدة للدخل.
النقرة المزيفة
إحدى أنوع التحميل التي شهدناها هو "طروادة النقرة المزيفة". حيث يقوم طروادة بتحميل الإعلانات عبر الإنترنت إلى جهاز الكمبيوتر ومن ثم تقوم بإنشاء نقرات مصطنعة على الإعلانات كما لو تم إنشائها من قبل مستخدمين شرعيين. وتحتسب هذه النقرات المزيفة لعمليات الدفع في خطط "ادفع قبل النقر" التابعة.
تعدين "البت كوين"
تحمل العملة الافتراضية عدد من المغريات لمجرمي الإنترنت. وتعتمد الطريقة التي تنشأ فيها كل "بت كوين" على تنفيذ عمليات حسابية تعرف بـ"التعدين" على أجهزة الحوسبة. ويملك هذا النشاط قيمة مباشرة لـ"السيد البوت" و تكلفة للضحايا الآمنين، وقد قمنا بنظرة فاحصة للتعرف على التأثير الاقتصادي لهذا النشاط باستخدام بعض أجهزة الكمبيوتر القديمة المتوفرة في مختبراتنا.
إيقاف بوت "النظير للنظير" عملية صعبة ولكن ليست مستحيلة
يظهر هذا الإجراء أنه بالرغم من الهيكلية المرنة لشبكة "النظير للنظير" في روبوتات «زيرو أكسس»، إلا أننا لازلنا قادرين على اختراق مقدار كبير من البوتات. ما يعني أن هذه البوتات لن تكون قادرة بعد الآن على تلقي أية أوامر من "السيد البوت" ولن تتوفر بشكل فعال في الروبوتات لنشر الأوامر ولتحديث خطط توليد الإيرادات الجديدة.
في أثناء ذلك، تعمل «سيمانتك» جنباً إلى جنب مع شركات تقديم خدمات الإنترنت وفرق الاستجابة لطوارئ الحواسب حول العالم لتبادل المعلومات والمساعدة في تنظيف الأجهزة المصابة.
تعليقات القراء