قالت شركات أمريكية لأمن الانترنت أن نسخة من شامون وهو فيروس كمبيوتر مدمر عطل عشرات الآلاف من أجهزة الكمبيوتر فى شركات الطاقة بالشرق الأوسط قبل أربع سنوات استخدم فى منتصف نوفمبر تشرين الثانى لمهاجمة أجهزة كمبيوتر فى السعودية ودول أخرى بالمنطقة.
وحذرت شركات كراود سترايك وبالو ألتو نيتوركس وسيمانتك كورب من الهجمات الجديدة أمس الأربعاء. ولم تحدد أى ضحايا للنسخة الجديدة من فيروس شامون الذى يعطل أجهزة الكمبيوتر عن طريق محو السجلات الرئيسية التى تستخدمها الأجهزة لتبدأ فى العمل. كما لم تفصح عن حجم الضرر أو من يقف وراء الهجمات.
وقالت شركة فاير أى لأمن الانترنت فى تدوينة أن وحدتها مانديانت "تعاملت مع حوادث متعددة فى مؤسسات أخرى فى المنطقة." ورفض متحدث تحديد الدول أو المؤسسات.
وعودة ظهور شامون أمر يسترعى الانتباه إذ لم تقع سوى بضعة هجمات كبيرة لمحو البيانات من على الأقراص الصلبة من بينها هجمات عام 2014 على شركة لاس فيجاس ساندس كورب التابعة لشيلدون أديلسون وهوليوود ستديو التابع لسونى كورب. وتعطى الحكومات والشركات اهتماما كبيرا لمثل هذه الهجمات لأن إعادة أنظمة الكمبيوتر المصابة للعمل مرة أخرى يمكن أن تكون مكلفة جدا وتستهلك وقتا كبيرا.
وخلال الهجمات التى استخدم فيها الفيروس شامون فى الماضى ترك المتسللون صورا لعلم أمريكى يحترق على آلات فى شركتى أرامكو السعودية وراس غاز القطرية عام 2012. وذكر باحثون أن المهاجمين الذين استخدموا النسخة الجديدة من الفيروس تركوا صورة للطفل السورى ايلان كردى البالغ من العمر ثلاث سنوات الذى جرفت الأمواج جثته إلى شاطئ تركى العام الماضى.
وقال ديمترى أبيروفيتش مدير وحدة التكنولوجيا فى كراود سترايك أن من المرجح أن يكون قراصنة يعلمون لصالح الحكومة الإيرانية وراء هجمات 2012. وأضاف أن من السابق لأوانه القول ما إذا كانت نفس المجموعة وراء الهجمات الجديدة.
تم أضافة تعليقك سوف يظهر بعد المراجعة