حقائق عن فيروس «ستاكسنت»

كيف يعمل الفيروس؟
الفيروس عبارة عن برنامج كمبيوتر خبيث يهاجم أنظمة التحكم الصناعية المستخدمة على نطاق واسع التي تنتجها شركة (سيمنس إيه. جي) الألمانية. ويقول خبراء إن الفيروس يمكن أن يستخدم في التجسس أو التخريب.
الفيروس يمكن أن ينتقل من خلال محركات الذاكرة عن طريق أجهزة الناقل التسلسلي العام «يو.إس.بي.» مستغلا أحد جوانب الضعف في نظام تشغيل ويندوز الذي تنتجه شركة مايكروسوفت والتي تم علاجها الآن. ويهاجم الفيروس البرمجيات التي تقوم بتشغيل أنظمة التحكم الإشرافية وأنظمة الحصول على البيانات. وتستخدم هذه الأنظمة في مراقبة الوحدات التي تعمل آليا من منشآت الصناعات الغذائية والكيماوية إلى مولدات الكهرباء.
وقال محللون إن المهاجمين ربما اختاروا نقل البرنامج الخبيث من خلال محرك خارجي لأن الكثير من أنظمة التحكم الإشرافية وأنظمة الحصول على البيانات ليست متصلة بالانترنت، لكنها مزودة بفتحات للناقل التسلسلي العام «يو.إس.بي.».
وقالت راندي أبرامز التي تعمل باحثة لدى شركة إي إس إي تي، وهي شركة أمن مملوكة ملكية خاصة أجرت دراسة على الفيروس ستاكسنت: إنه بمجرد أن يصيب الفيروس شبكة، ينشئ بسرعة اتصالات مع خادم بعيد يمكن أن يستخدم لسرقة البيانات المملوكة للشركة أو للتحكم في نظام التحكم الإشرافي ونظام الحصول على البيانات.
} من الذي أنشأ الفيروس؟
لم تحدد شركتا سيمنس ومايكروسوفت وخبراء الانترنت الذين درسوا الفيروس بعد من الذي قام بتصميمه. ويقول ميكا هيبونن كبير مسؤولي البحوث في شركة إف-سيكيور الفنلندية المتخصصة في أمن البرمجيات إنه يعتقد أن الهجوم بفيروس ستاكسنت هجوم ترعاه دولة. وقال إن ستاكسنت فيروس شديد التعقيد «ومن الواضح أن من قام بتطويره، مجموعة تتمتع بدعم تقني ومالي جدي.»
ويقول رالف لانجنر وهو خبير انترنت ألماني إن منفذي الهجوم خبراء على درجة عالية من التأهيل ربما كانوا دولة. وقال «هذا ليس قرصانا ما يجلس في قبو منزل أبويه.» وقال على موقعه الإلكتروني إن التحقيقات ستحدد المهاجمين في نهاية المطاف. وأضاف «المهاجمون يعرفون ذلك. الاستنتاج الذي توصلت إليه هو أنهم لا يبالون. إنهم لا يخافون الزج بهم في السجن.»
أين انتشر الفيروس؟
أظهرت دراسة أجرتها شركة سيمانتك الأمريكية المتخصصة في التقنية لانتشار الفيروس ستاكسنت أن الدول الرئيسية التي تأثرت بالفيروس حتى السادس من غشت الماضي هي إيران ، حيث أصيب 62867 جهاز كمبيوتر، وإندونيسيا وفيها 13336 جهازا والهند وفيها 6552 جهازا والولايات المتحدة 2913 جهازا واستراليا 2436 جهازا وبريطانيا 1038 جهازا وماليزيا 1013 جهازا وباكستان 883 جهازا.
} التقارير الأولية
كانت شركة فيروسبلوكادا الروسية البيضاء أول شركة تتعرف على الفيروس في منتصف يونيو الماضي. وقال جينادي ريشنيكوف المدير التجاري للشركة إن الشركة لديها موزع في إيران، وإن عملاء الموزع لديهم أجهزة كمبيوتر مصابة بفيروس تبين أنه ستاكسنت. وقال إن شركة فيروسبلوكادا ليست لديها صلة بالمحطة النووية الإيرانية في بوشهر.
وقال مايكل كرامب المتحدث باسم شركة سيمنس إن الشركة حددت 15 من عملائها اكتشفوا الفيروس ستاكسنت في شبكاتهم، وأن كلا منهم «تمكن من اكتشاف الفيروس وحذفه دون أي تأثير على عملياتهم».