UK Ministry of Defence Stung by Rapidly Spaining Virus

وزارة الدفاع البريطانية في خضم معركة إلكترونية مع فيروس الكمبيوتر الذي انتشر بسرعة من خلال شبكات الكمبيوتر الخاصة به ابتداء من 6 يناير.

أصيب الفيروس أجهزة الكمبيوتر في جميع أنحاء الجيش ، بما في ذلك تلك تستخدم من قبل سلاح الجو الملكي والقوات البحرية الملكية ، وهي واحدة من أشد الهجمات التي واجهتها المنظمة على الإطلاق ، وفقا لمتحدثة باسم وزارة الدفاع.

"من الواضح أنه مع نظام كمبيوتر من حجمنا نحارب الفيروسات يوميا "لكن ليس من هذا الحجم" ، قالت المتحدثة. "لا أعتقد أن لدينا مثيل من هذا القبيل من قبل."

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

لقد أثر الفيروس على أنظمة البريد الإلكتروني والوصول إلى الإنترنت ولكن وقالت إن أنظمة مكافحة الحرب لم تهددها. وقالت الوزارة في وقت سابق من هذا الأسبوع إنه بسبب أنظمة الأمن الموجودة من قبل ، لم يتم اختراق أي بيانات سرية أو شخصية.

فقط 27 في المائة من أجهزة الكمبيوتر التابعة للوزارة تلبي معايير أمن البيانات الحالية لحيازة معلومات سرية وبيانات شخصية. حوالي 31 بالمائة من الأنظمة تلبي بعض المعايير ، بينما يتم تقييم البقية.

وقد أدت الجهود المبذولة لاحتواء الفيروس وتنظيفه إلى توقف واسع النطاق للأنظمة ، لكن الوزارة رفضت تحديد عدد الأجهزة في المجموع. ويجري الآن اختبار حل لمنع إصابة الحواسيب الشخصية بالكمبيوتر.

"إن السبب وراء عدم وجود الكثير من الأشخاص بدون أجهزة الكمبيوتر الخاصة بهم هو أننا قمنا بإيقاف تشغيلها بدلاً من أن يتم محوها أو تدميرها من قبل هذا الفيروس" ، كما قالت.

بعض أنظمة البحرية قيد التشغيل الآن ، ولكن الوزارة لم يكن لديها تقدير لعدد الأجهزة التي لا تزال منخفضة. وامتنعت الوزارة عن تحديد السفن الحربية التي تأثرت بها ، لكن التقارير الإخبارية صرّحت على متنها قائد سفينة HMS Ark Royal ، وهي حاملة طائرات دخلت الخدمة في يوليو / تموز 1985.

لأسباب أمنية ، لم يكن نوع الفيروس علنًا أفرجت ، وقالت المتحدثة. ومع ذلك ، فقد كان مجتمع أمان الكمبيوتر يتصارع مؤخرًا مع دودة Conficker ، التي تستهدف وجود خلل في Windows Service Server ، وهو مكون في منتجات Microsoft Windows 2000 و XP و Vista و Server 2003 و Server 2008.

أصدرت شركة Microsoft تصحيحًا للطوارئ بالنسبة للمشكلة في 23 أكتوبر ، لكن الشركات الأمنية قالت إن الشركات تضررت بشدة من كونفيكر.

أصبحت الأنظمة مصابة عندما يقوم الهاكر ببناء "استدعاء إجراء بعيد" ضار (RPC) إلى خادم غير مقرّب ، مما يسمح بعد ذلك بإدخال تعليمات برمجية عشوائية تشغيل على الجهاز. وقدرت شركة F-Secure للأمن الفنلندي ، بشكل متحفظ ، عدد أجهزة الكمبيوتر التي تأثرت بـ Conficker بـ 3.5 مليون يوم الأربعاء. في غضون يوم واحد في وقت سابق من هذا الأسبوع ، قالت شركة F-Secure إنها شهدت ارتفاعًا في عدد الإصابات بمقدار مليون آلة.