لخّصلي

أوقفت شركة الأدوية الأمريكية ميرك إنتاج لقاح فيروس الورم الحليمي البشري الحيوي، واضطرت شركة الشحن العملاقة الدنماركية ميرسك إلى إغلاق سبعة عشر من موانئها في جميع أنحاء العالم. اضطر مصنع كادبوري إلى التوقف عن إنتاج الشوكولاتة. بل هجوم البرامج الضارة الأكثر تدميراً في تاريخ الإنترنت. نحتاج إلى العودة إلى عام ألفين وخمسة عشر، وسط الصراع المستمر بعد ضم روسيا لشبه جزيرة القرم. في الثالث والعشرين من ديسمبر ألفين وخمسة عشر، أدى هجوم إلكتروني إلى إغراق مئتين وخمسة وعشرين ألف شخص في غرب أوكرانيا في الظلام لمدة تصل إلى ست ساعات. بدأ الأمر بموظفي شركة الطاقة الذين تلقوا رسائل بريد إلكتروني، على ما يبدو من البرلمان الأوكراني، تحتوي على مستند Word تالف. مما يمنح المهاجمين إمكانية الوصول إلى أنظمة التحكم في الشركة. ثم نشر المهاجمون برنامجًا آخر يسمى Kildisk، نسبت شركات الأمن السيبراني الهجوم إلى SanWorm، في السابع والعشرين من يونيو ألفين وسبعة عشر، استهدفت SanWorm البنية التحتية الحيوية في العالم. بدأ الأمر قبل ستة أسابيع عندما تسللت المجموعة إلى شركة برمجيات أوكرانية صغيرة تُدعى MEDoc، برنامج المحاسبة الذي تستخدمه معظم الشركات في أوكرانيا، عندما قامت الشركات بتثبيت هذه التحديثات الروتينية دون علم، فقد منحت المتسللين حق الوصول إلى أنظمتها. ثم أطلق متسللو SanWorm برنامج NotPetya عشية يوم الدستور في أوكرانيا، " طالبت الرسالة بمبلغ ثلاثمئة دولار أمريكي في عملة البيتكوين. فهرس النظام لجميع الملفات الموجودة على القرص الصلب للكمبيوتر.

فيالسابع والعشرين** من يونيو ألفين وسبعة عشر، انتشر برنامج خبيث مدمر عبر البنية التحتية للعالم. في كييف، أوكرانيا، توقفت أجهزة الصراف الآلي عن العمل، وشاهد العلماء الذين يراقبون الإشعاع في محطة تشيرنوبيل القديمة للطاقة النووية تعطل أجهزة الكمبيوتر الخاصة بهم. عبر المحيط، أوقفت شركة الأدوية الأمريكية ميرك إنتاج لقاح فيروس الورم الحليمي البشري الحيوي، واضطرت شركة الشحن العملاقة الدنماركية ميرسك إلى إغلاق سبعة عشر من موانئها في جميع أنحاء العالم. في أستراليا، اضطر مصنع كادبوري إلى التوقف عن إنتاج الشوكولاتة.

كانت وراء هذا الهجوم غير المسبوق مجموعة قرصنة واحدة ومتطورة تُعرف باسم SanWorm، وهي وحدة تابعة لوكالة الاستخبارات العسكرية الروسية، GRU. سلاحهم المفضل؟ ليس Petya، بل هجوم البرامج الضارة الأكثر تدميراً في تاريخ الإنترنت.

لفهم مدى تطور SanWorm قبل إطلاق هذا الهجوم الكارثي، نحتاج إلى العودة إلى عام ألفين وخمسة عشر، وسط الصراع المستمر بعد ضم روسيا لشبه جزيرة القرم. في الثالث والعشرين من ديسمبر ألفين وخمسة عشر، أدى هجوم إلكتروني إلى إغراق مئتين وخمسة وعشرين ألف شخص في غرب أوكرانيا في الظلام لمدة تصل إلى ست ساعات. بدأ الأمر بموظفي شركة الطاقة الذين تلقوا رسائل بريد إلكتروني، على ما يبدو من البرلمان الأوكراني، تحتوي على مستند Word تالف. عندما فتحوا المستند، بدا غير مكتمل. النقر لتمكين المحتوى أدى إلى تثبيت برامج ضارة للطاقة السوداء بصمت، مما يمنح المهاجمين إمكانية الوصول إلى أنظمة التحكم في الشركة.

ثم نشر المهاجمون برنامجًا آخر يسمى Kildisk، والذي قام بمسح الملفات المهمة وجعل استعادة الطاقة أكثر صعوبة. نسبت شركات الأمن السيبراني الهجوم إلى SanWorm، لكن الهجوم كان مجرد مقبلات لما سيأتي. بعد عامين، في السابع والعشرين من يونيو ألفين وسبعة عشر، استهدفت SanWorm البنية التحتية الحيوية في العالم. بدأ الأمر قبل ستة أسابيع عندما تسللت المجموعة إلى شركة برمجيات أوكرانية صغيرة تُدعى MEDoc، برنامج المحاسبة الذي تستخدمه معظم الشركات في أوكرانيا، يشبه إلى حد كبير TurboTax في أمريكا الشمالية.

استغل المتسللون ثغرة أمنية في نظام إدارة المحتوى الخاص بالشركة، مما سمح لهم بتثبيت باب خلفي والسيطرة على خوادم تحديث MEDoc. عندما قامت الشركات بتثبيت هذه التحديثات الروتينية دون علم، فقد منحت المتسللين حق الوصول إلى أنظمتها. ثم أطلق متسللو SanWorm برنامج NotPetya عشية يوم الدستور في أوكرانيا، الذي يمثل انفصال البلاد عن الاتحاد السوفيتي.

في محطة تشيرنوبيل للطاقة النووية، شاهد العلماء الذين يراقبون مستويات الإشعاع شاشات أجهزة الكمبيوتر الخاصة بهم وهي تظلم فجأة. عندما أعادوا التشغيل، ظهرت رسالة فدية تقول: "أوبس، ملفاتك المهمة مشفرة." طالبت الرسالة بمبلغ ثلاثمئة دولار أمريكي في عملة البيتكوين. لكن برنامج NotPetya لم يكن مخصصًا للحصول على فدية، بل تم تصميمه لتدمير البيانات وإحداث الفوضى. استهدف NotPetya جدول الملفات الرئيسي، فهرس النظام لجميع الملفات الموجودة على القرص الصلب للكمبيوتر.