| فيروسات وديدان الحاسب الآلي |
 |
 |
|
الكاتب : حسن باعبدالله
المراجع : خالد الرويلي
ماجد الربيعان النسخة : الأولى
1. مقدمة:
يجلب الارتباط بشبكة الإنترنت (أو كما يحلو للبعض تسميتها بالشبكة العنكبوتية) تحديات أمنية جديدة لشبكات الشركات ، حيث أنشأت هذه الشركات مواقع لها على الانترنت، وزودت موظفيها بخدمات البريد الالكتروني ومتصفحات انترنت وأصبح بذلك أمام قراصنة الحاسوب المسلحين ببعض المعرفة وبعض الأهداف الخبيثة طريقة جديدة للتسلل إلى الأنظمة الداخلية،وبمجرد أن يصبح هذا الدخيل داخل شبكة الشركة، يمكنه أن يتجول فيها ويخرب أو يغير البيانات، أو يسرقها مسببا أضرارا من مختلف الأنواع .
كما يصور البعض فيروس الحاسب على أنه كائن أسطوري يستطيع أن يفعل المعجزات، و أن هذا الكائن إذا استطاع السيطرة على الحاسب يمكن أن يقوم بكل شيء. و الحقيقة أن هذه النظرة للفيروس ترجع إلى عدم وجود المعلومات الكافية عن الفيروسات وما شابهها من البرامج الخبيثة و طبيعتها و كيف يمكن أن تصيب الحاسبات.
2. البرامج الخبيثة (Malicious code)
أحد أنواع البرامج والذي يقوم بأعمال تخريبية غير مشروعة مسبباً حدوث خلل في عمليات نظام التشغيل. ووفقاً لأبحاث SPECTRIA InfoSec فإن البرامج الخبيثة تعرف بـأنها " برامج تعمل بشكل يتضارب مع الوضع الطبيعي الذي تعمل به عمليات الحاسوب".1
هناك أنواع عديدة من البرامج الخبيثة لعل أشهرها:
§ الفيروسات (viruses)
§ الديدان (worms)
§ التروجان (Trojan Horses) أو كما يحبذ البعض تسميتها أحصنة طروادة.
2. 1 الفيروسات (Viruses):
يعد الفيروس أحد البرامج الخبيثة والتي يتم إنتاجها خصيصاً لكي تلحق نفسها ببعض البرامج أو الملفات، تتميز هذه الفيروسات بقدرتها على التكاثر و الانتقال من جهاز إلى آخر عن طريق الملفات المتبادلة بين المستخدمين. إذ تتمكن هذه البرامج من تدمير البرامج و المعلومات أو إصابة الأجهزة بالخلل بعدة طرق فمنها ما يبدأ بالعمل مباشرة عند الإصابة و بعضها عند تنفيذ بعض الأوامر و البعض الآخر عندما يحين التوقيت و التاريخ المبرمج سلفا2. وتعرف منظمة Xtra’s, Active Content and Malicious Code الفيروس على أنه " برنامج حاسوبي ينسخ نفسه من ملف إلى آخر وعادة ما يقوم بهجمات عدائية أو مزعجة على الجهاز المستهدف".
هناك معركة مستمرة بين من يكتب فيروسات الحاسب الآلي وبين الشركات المصنعة للبرمجيات المضادة لمثل هذه البرامج الخبيثة.
وفي وقتنا الحاضر بلغت الفيروسات درجة كبيرة من التعقيد إذ تعددت أشكالها وطرق انتشارها ووسائل علاجها. ووفقا لدراسة حديثة أجراها قسم التجارة والصناعة بالمملكة المتحدة: أن 93% من الشركات الصغيرة و99% من الشركات الكبيرة تستخدم برامج مكافحة الفيروسات ، وما يربو من 60% من الشركات تحدث تلك البرمجيات بشكل آلي إلا أن 50% من الشركات الصغيرة و 68% من الشركات الكبيرة مازلت معرضة لهجمات الفيروسات.
مصادر الفيروسات
توضح الدراسة التي قامت بها معامل ICSA: أن نسبة الإصابة بالفيروسات عن طريق البريد الإلكتروني في تزايد مستمر مع مرور الوقت، ولعل الجدول التالي يوضح أهم مصادر الفيروسات:
وبالنظر إلى الجدول أعلاه نجد أن البريد الإلكتروني يعد أكبر مصدر للفيروسات، إذ وتشير إحدى الدراسات إلى أن80% من الفيروسات يتم نشرها باستخدام البريد الالكتروني، في حين أن 90% مت الشركات قد تعرضت للإصابة بفيروسات أو ديدان3.
يعد خطر الفيروسات على المنظمات كبير، فهي استنزاف للأموال والموارد وكذلك عامل الوقت. فبسببها تقل الإنتاجية في العمل، قد تكون سبباً لفقدان البيانات بل وقد تصل إلى فقدان ثقة المستخدم بالمنظمة التي يعمل بها4.
أسباب انتشار الفيروسات
§ تزايد عدد الأجهزة المتصلة بالشبكة العنكبوتية، إذ تشير إحدى الدراسات إلى أن هناك ما يربو من 533 مليون مستخدم لشبكة الإنترنت في عام 52001.
§ برمجة وكتابة الفيروسات أصبحت بالأمر السهل خصوصاً مع توفر لغات البرمجة التي توفر للمستخدم واجهات تصويرية (Graphical User Interface)6.
كيفية عمل الفيروسات
يقوم من أنشأ أو برمج الفيروس ببرمجة الفيروس و توجيه الأوامر له حيث يقوم بتحديد الزمان و متى و كيف يبدأ الفيروس بالنشاط و عادة ما تعطى فرصة كافية من الوقت للفيروس حتى يضمن حرية الانتشار دون أن يلفت الانتباه ليتمكن من إصابة أكبر عدد ممكن من المستخدمين ، و تختلف الفيروسات من حيث بدأ النشاط فهنالك من يبدأ بتاريخ أو وقت محدد و هنالك من يبدأ بالعمل بعد تنفيذ أمر معين في البرنامج المصاب وهناك من الفيروسات يبدأ بالنشاط بعد التكاثر و الوصول إلى رقم معين من النسخ.
أنواع الفيروسات7
هناك آلاف الفيروسات المنتشرة عبر الانترنت، ومع تعدد الفيروسات تعددت تصنيفاتها ، وغالباً ما يتم تصنيف الفيروسات على أساس طريقة هجومها ) طريقة الإصابة بها) فهناك:
3. فيروس الماكرو أو Macro Virus : هذه الفيروسات تصيب برامج الميكروسوفت أوفيس مثل الوورد و الإكسل، و تعتبر ذات انتشار واسع جدا تقدر ب 75% من عدد الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا الوورد , قد تجد بعض التصرفات الغير منطقية في بعض الأحيان مثل طلب كلمة السر لفتح ملف تعرف انك لم تضع عليه كلمة سر, و أيضا تجد بعض الكلمات قد تغير مكانها و أضيفت كلمات جديدة لا علاقة لها بالموضوع هي أساسا ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة أحيانا!
4.الفيروس المتعدد الأجزاء أو :Multipartite Virus و هو الذي يقوم بإصابة الملفات مع قطاع الإقلاع (Boot Sector) في نفس الوقت و يكون مدمراً في كثير من الأحيان إذا لم تتم الوقاية منه.
5.الفيروس المتطور أو Polymorphic Virus: هي فيروسات متطورة نوعا ما حيث أنها تغير الشفرة كلما انتقلت من جهاز إلى آخر (لديها القدرة على تغيير آثارها وطريقة عملها كلما انتقلت من جهاز إلى آخر)
6.الفيروس المختفي أوStealth Virus : تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات (Antivirus) بان الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات أصبح من السهل كشف هذا النوع.
2. 2 الديدان (Worms):
تصيب الدودة الحاسبات الموصلة بالشبكة بشكل أوتوماتيكي و من غير تدخل الإنسان مستغلة بذلك الثغرات الموجودة في النظام المستهدف للهجوم، و هذا الأمر يجعلها تنتشر بشكل أوسع و أسرع عن الفيروسات. الفرق بينهم هو إن الديدان لا تقوم بحذف أو تغيير الملفات بل تقوم بتهليك موارد الجهاز و استخدام الذاكرة بشكل فظيع مما يؤدي إلى بطء ملحوظ جدا للجهاز.
والدودة مشابهة لفيروس الكمبيوتر والفارق الأساسي بينهما هو أن الفيروس يربط نفسه ببرنامج آخر ويصبح جزءا منه في حين أن الدودة برنامج مستقل لا يحتاج إلى أن يكون جزءا من برنامج آخر كي يبدأ في نسخ نفسه.
من أشهر الأمثلة على الديدان والتي لا تزال راسخة في أذهاننا دودة البلاستر (Blaster worm) والتي انتشرت بشكل سريع جداً من خلال شبكة الانترنت في أغسطس من عام 2003. أصابت دودة بلاستر ملايين أجهزة الحاسب الآلي والتي تعمل بنظام التشغيل ويندوز مستغلة أحد ثغرات النظام.
2. 3 التروجان (Trojan Horse):
يعد التروجان أحد البرامج الخبيثة، له القدرة على التقاط كلمات المرور أو الاتصال من بعد بأحد أجهزة الحاسب الآلي والمتصل بشبكة الانترنت.
التروجان يختلف كليا عن الفيروس والدودة . التروجان صمم لكي يكون مزعجاً أكثر من كونه مؤذياً مثل الفيروسات.
3. الحماية من الفيروسات:
للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتاداً على تبادل الأقراص المرنة، أو الملفات عبر الانترنت- لابد من إتباع الإرشادات التالية:
- لابد من وجود برنامج حماية من الفيروسات في جهازك.
وذلك من خلال التعرف على الفيروسات، وطرق انتشارها ، وكيفية الحماية منها ، والآثار المترتبة حال الإصابة بها. ويتم هذا من خلال المداومة على زيارة المواقع التي تهتم بالحماية من الفيروسات، للإطلاع على كل ما هو جديد في هذا المجال، و لاتخاذ الحيطة، فدرهم وقاية خيرٌ من قنطار علاج. ولعل من أشهر المواقع التي توفر معلومات عن كل ما هو جديد في عالم الفيروسات وطرق الحماية منها مايلي8 :
Virus Protection software vendors, such as - Trend Micro www.antivirus.com Sophos www.sophos.com McAfee www.mcafee.com
Symantec www.sarc.com
Major news web sites including CNN www.cnn.com and MSN www.msn.com
- The Virus Bulletins web site: www.virusbtn.com
-
The International Security Industry Association web site - www.icsalabs.com/html/communities/antivirus/index.shtml
The Computer Emergency Response Team (CERT) web site: www.cert.org
- The Computer Incident Advisory Capability web site: www.ciac.org/ciac
- The Information Systems Security Professionals portal web site: www.infosyssec.net
-
The National Institute of Standards and Technology: csrc.ncsl.nist.gov/virus - Security Focus: www.securityfocus.com
-
- قم بعمل مسح (Scan System) دوري لجهازك الشخصي للكشف عن البرامج الخبيثة ومن ثم قم بإزالتها.
4. الآثار المترتبة من هجمات الفيروسات والديدان10:
- يبطئ البريد الالكتروني: فالفيروسات التي تنتشر عن طريق البريد الإلكتروني مثل فيروس سوبيج (Sobig) الذي من شأنه توليد كم هائل من رسائل البريد الإلكتروني ، مما يؤدي إلى ازدحام الشبكة. ومن الجدير بالذكر أن شركة مايكروسوفت العملاقة أعلنت عن مكافأة قدرها 500 ألف دولار أمريكي، لمن يدلي بمعلومات تؤدي إلى القبض على مطور فيروس 11Sobig
5. الخاتمة:
الإنترنت بحر زاخر, يعج بالجديد الغريب يومياً, و منه ظهور العديد من الأكواد الخبيثة التخريبية على اختلاف أنواعها, إذ تزداد أعدادها يوماً بعد يوم و تزداد خطورتها أيضا. لذا وجب أخذ الحيطة والحذر من هؤلاء المخربين وذلك عن طريق حماية الأجهزة ببرامج مضادة لهم و لطرقهم الجديدة و عن طريق تحديث هذه البرامج دورياً بحيث يكون الجهاز في مأمن عنهم, فهم يخترعون كل يوم أشياء جديدة معقدة , إلى أن تنتهي هذه الحرب.
6. المراجع:
[9] مصطفى أحمد، مقال بعنوان "الفيروسات و البرامج المضادة لها"، 17 يوليو 2002، على الرابط الإلكتروني:
[10] P. Oldfield, "Viruses and spam, what you need to know", Sophos Plc, pp. 26, at website: http://www.sophos.com/sophos/docs/eng/comviru/viru_ben.pdf
[11]مقال بعنوان الدفاع ضد الهاكرز و مخترقي البريد الإلكتروني على الموقع الإلكتروني: http://itctt.com/BOOKS/main/Azh/virus.htm
|
