الفيروسات --(1)--

[تعريف الفيروس:]
هو ملف مصمم لغرض تغيير خصائص النظام الذي يحتويه، كتابة هذه البرامج تكون من قبل محترفين في البرمجة.

[أهداف الفيروس:]
أهدافها كثيرة و متنوعة
إلحاق الضرر بالأنظمة عن طريق تعطيبها و تخريبها.
السيطرة على الانظمة لكي تكون اداة لشن هجمات على انظمة أخرى.
سرقة المعلومات المهمة من النظام أو التي يدخلها المستخدم.

[صفات الفيروس:]
1. النسخ و الانتشار الذاتي في النظام.
2. تجد في أغلب الاحيان أن الفيروس مرتبط بملف آخر يسمى المضيف.
3. ليست نتيجة خطأ في البرمجة أو تنشأ نفسها بنفسها، بل تم برمجتها متعمدا لغرضها.
4. لها القدرة على الانتقال بين الانظمة التي تربطهم اتصال.


[بداياتها:]
ترجع بدايات الفيروسات إلى قبل بداية الاجهزة الشخصية، لكن لن نتحدث عن هذه الفترة، لأن هذه الفيروسات كان عبارة ازعاجات بين اطراف مختلفة من شبكات داخلية و مزح ثقيل.
أول فيروس اصيب الاجهزة الشخصية في المجتمع كان يسمى Brain A هذا الفيروس من تصميم أمجد فاروق ألفي و باست فاروق ألفي في عام 1986 ميلادي أي قبل 25 سنة، أخوان من الجنسية الباكستانية. عند فك تشفير هذا الفيروس نجد معلومات مثيرة للاعجاب
هذه الاسطر تحتوي على اسماء و عنوان و رقم الهاتف لمبرمجين أول فيروس للحاسب الشخصي
أحد كبار مبرمجين و الباحثين في شركة F-secure التي تعمل في مجال الحماية من الفيروسات قام بزيارة مدينة لاهور في الباكستان، و دهب إلى العنوان.
وجد شركة
دخل الشركة و سأل عن المدراء/اصحاب الشركة
طلعوا
....
....
..... الاخوان أمجد و باست.

صورة لهم في شركتهم الخاصة بأجهزة الاتصال
[SPOIL][/SPOIL]
الاثنين في الوسط هم الاخوان
الأشقر هو ميكو هايبنن كبير الباحثين في شركة F-secure
الشخص الرابع صاحب اليد المرفوعة غير معروف داخل الصورة بالغلط!.

الفيروس كان عبارة عن ازعاج لا أكثر و لم يوجه خطورة لأي مستخدم. فقط كان يقوم بتغيير اسم القرص إلى Brain
هذا مقطع فيديو لرحلة ميكو هايبنن كبير الباحثين في شركة F-secure في البحث عن مبرمجين أول فايروس
https://www.youtube.com/watch?v=lnedOWfPKT0

من هذه البداية البسيطة خرج أكبر مصدر خطورة للحاسبات و المعلومات الشخصية في العصر الحاضر

في عام 2006 قام جو لوبز، رجل اعمال في ولاية فلوريدا الامريكية، بتقديم شكوى رسمية في المحكمة المدنية ضد أحد البنوك الامريكية، بعد عملية تحويل من حسابه الشخصي بقيمة $90,000 (ما يعادل 360,000 ريال سعودي) إلى حساب مجهول بأحد البنوك في اوروبا الوسطى (لاتفيا)
التحقيقات في القضية اظهرت وجود فيروس في الجهاز الخاص برجل الاعمال جو لوبز استخدم لسرقة معلومات تسجيل دخوله لحسابه بموقع البنك. المعلومات تم ارسالها إلى جهاز آخر، و من ثم سرقة الاموال.

هذا مثال على الاضرار التي يمكن ان ينتجها الفيروسات.

[من أين تأتي معظم الفيروسات:]
تختلف اماكن انشاء الفروسات، لكن في الفترة الاخير ظهر بشكل كبير عصابات اجرامية تستخدم الفيروسات لسرقة معلومات شخصية خاصة بالحسابات البنكية و بطاقات الائتمان من المجتمع.

موقع مثل
gangstabucks
[SPOIL][/SPOIL]
هذا الموقع متخصص في امرين:
الأول: شراء الاجهزة المصابة بالفيروسات
هدفهم تحليل الفيروسات، و تعديلها لفائدتهم

الثاني: نشر الفيروسات
حيث مبرمج فيروس يستطيع ارسال الفيروس لهم، و يقوموا بنشره. لكل ألف عملية تنصيب على اجهزة عامة يحصل المبرمج على مبلغ مالي.

الموقع تم كفشه و نقله إلى مكان آخر.

[لماذا تلتجئ العصابات إلى الفيروسات؟]

لأنها مصدر جبار لسرقة الاموال و ارقام بطاقات الائتمان
العصابات تقوم ببرمجة برامج للبطاقات الائتمانية و من ثم بيعها على الانترنت.
عرض مغري، ادفع مبلغ رمزي و تستطيع شراء كل ما تريده على الانترنت بدون الدفع
هذه البرامج تستطيع الاتصال بشبكات، بهذه الشبكات توجد ملفات بأرقام بطاقات و اسماء اصحابها و كامل المعلومات التي تحتاجها لشراء منتج على الانترنت بهذه البطاقة.
هذه صورة لأحد البرامج
[SPOIL][URL="http://www.hostk.info/upload/"][/URL][/SPOIL]
تختار نوعية البطاقة التي تريدها
البنك المصدر منه
و يعطيك كامل المعلومات، اصبح الوضع انك لا تحتاج إلى الخروج و سرقة البطاقات بيدك.


ننظر إلى مثال:
هذا كود هكس HEX لصورة ملغمة،

[SPOIL][URL="http://www.hostk.info/upload/"][/URL][/SPOIL]

الكود مشفر، عند فك التشفرية (الارقام و الحروف باللون الاصفر) نجد كود آخر لا يختلف كثير من الكود المشفر (الارقام و الحروف بالابيض)،
ركز في الصورة
خاصة الجزء المحدد بالمربع الابيض في الركن الاسفل على يمينك،
نجد رابط لبرنامج

عند فتح الصورة على جهازك يتم تشغيل الكود و تحميل فيروس إلى جهازك.
لكن لا تقف هنا
نستمر في فك التشفيرة
[SPOIL][URL="http://www.hostk.info/upload/"][/URL][/SPOIL]


و نجد احرف و ارقام لا ترمز إلى كود يمكن تشغيله، بل الظاهر انها توقيع المبرمج
O600KO78RUS

RUS ترمز لدولة روسيا
78 هي الرمز لمدينة سان بيترسبورغ الروسية
تبقى O600KO ألى ما ترمز؟

بعد بحث طويل من موظفين شركة F-secure وجدوا مدونة شخصية
[spoil][URL="http://www.hostk.info/upload/"][/URL][/spoil]
شاب في العشرينيات من عمره ساكن في روسيا
يتحدث عن حياته الشخصية
يعمل موظف استقبال في أحد المكاتب
لا ينتسب إلى عائلة ثرية
لكن يملك سيارة خطيرة
مرسيدس S600 بـ محرك 12 سيلندر، غالية الثمن خاصة في روسيا
كيف علموا بالسيارة؟
لأنه تحدث عنها بالمدونة
و تحدث عن حادث
صورة للسيارة في اثر الحادث
[SPOIL][URL="http://www.hostk.info/upload/"][/URL][/SPOIL]
صورة للسيارة التي صدمها
[SPOIL][URL="http://www.hostk.info/upload/"][/URL][/SPOIL]
لاحظ الجزء المحدد بالمربع الاخضر من لوحة السيارة المصدومة

78RUS
صورة للحادث و لوحة المرسيدس
[SPOIL][URL="http://www.hostk.info/upload/"][/URL][/SPOIL]
اللوحة O600KO78RUS
نفس التوقيع الموجود بالصورة الملغمة.

هذا فقط مثال من كمية الاموال التي يمكن سرقتها عن طريق الاجرام على الانترنت


مثال آخر
SUNDIN, Bjorn Daniel
[SPOIL][/SPOIL]
أحد متصدرين قائمة المطلوبين من الانتربول بسبب سرقات على الانترنت تصل إلى مبالغ هائلة جدا
في الفترة الاخيرة قامت الحكومة الامريكية بتجميد حساب بنك سويسري له به 14 مليون دولار امريكي (52 ميلون ريال سعودي)


[استخدامات الفيروسات:]
توجد عدة استخدامات
1. اختبار و تجربة الانظمة و الحماية
هنا يتم برمجة الفيروسات لغرض اختبار برامج الحماية و النظر إلى فعاليتها و طرق لسد الثغرات و حماية الانظمة و المعلومات.

2. اغراض عسكرية و امنية
هنا يتم برمجة الفيروسات من قبل حكومات لغرض التجسس على دول أخرى أو الامن الداخلي للدولة و متابعة أو البحث عن المطلوبين

3. كما ذكرنا بالموضوع الاجرام و هو أكثر استخدامات الفيروسات حاليا


بهذا انتهيت من الجزء الأول من سلسلة المواضيع التي تتعلق بالفيروسات.
في الموضوع القادم سننظر إلى كيفية عمل الفيروس، اداوت ممكن تستخدمها لحماية نفسك و متابعة الفيروسات المنتشرة في بلدك و امور عامة أخرى تتعلق بالفيروسات.
و المواضيع التي تتبعها سننظر إلى نوعيات معينة من الفيروسات (منها يستخدمها سارقين الحسابات باللعبة) و كيفية حماية نفسك منها او حتى خداعها.
الموضوع ليس منقول بل نتيجة مجهود شخصي