سودارس : هكذا نجح القراصنة في مهاجمة شبكة الإنترنت وحجب أشهر المواقع العالمية

مزمل أبو القاسم يكتب مقال ساخن: (لم نرصد لهذه الحكومة إنجازاً واحداً حتى اللحظة بخلاف جرأتها على المواطنين وتفننها في فرض الجبايات والرسوم عليهم) شاهد بالصورة والفيديو.. شبيهة هدى عربي تستعرض جمالها على أنغام ندى القلعة وساخرون: (شن جاب الكيكة للويكة وما استخرتي نهائي) شاهد بالفيديو.. والدة الفنان الراحل محمود عبد العزيز: الحوت تعرض لظلم فادح من هؤلاء وهذا ما فعلته عندما علمت بتعاطيه "السجائر" وهو طالب في الثانوي والي الخرطوم يوجه وزارة التخطيط العمراني بتطبيق القوانين وتسريع إجراءات معاملات الأراضي بالصورة.. البرنس هيثم مصطفى وزيراً للرياضة في السودان اكتمال عقد الجهاز الفني للكمال قالت إنّها خرجت من آلية تحديد أسعار الوقود..الطاقة تكشف تفاصيل 20 باخرة في محيط البحر الأحمر "آبل" تستعد لإطلاق أول آيفون قابل للطي شاهد بالفيديو.. نجمة السوشيال ميديا السودانية هبة الجندي تعود للظهور بعد غياب طويل بتقرير إخباري عن الأحداث السودانية وتطورها شاهد بالفيديو.. فنان "ربابة" سوداني يثير تفاعل الجمهور بعد ترديده أغنياته الشهيرة (صورة وصوت) في حفل حاشد بالسعودية "يغفر الله للجميع إلا باجيو!".. مأساة اللاعب الذي مات واقفا – فيديو النفط ينخفض 1% بعد تقرير ترامب إنهاء حرب إيران اختبار نسخة مدفوعة جديدة من "إنستغرام" عيد ميلاد إيمى سمير غانم.. خطوات ثابتة واختيارات مدروسة فى مسيرتها الفنية قيادي بحزب المؤتمر الوطني يحسم جدل مثير صبري محمد علي (العيكورة) يكتب: *هذا ما قاله لي وزير التعليم العالي والبحث العلمي ظهر اليوم* قرار لحكومة السودان بشأن معبر أدري عثمان ميرغني يكتب: فساد.. الفساد.. إكتمال فتح الطرق والشوارع الداخلية بمنطقة وسط الخرطوم ارتفاع جديد في أسعار الوقود بالخرطوم الهلال يواجه أُماجوجو لتوسيع فارق الصدارة شاهد بالفيديو.. داخل حرم إحدى المدارس.. والي النيل الأبيض ينفعل على وزير التربية والتعليم ويحظى بإشادة الجمهور: (لن أذهب حتى ينتهي البناء) (أماجوجو والنقطة 54) برشلونة يتلقى دفعة معنوية قبل مواجهة أتلتيكو مدريد شراكة استراتيجية بين "الشباب والرياضة" و"الصناعة" لتمكين المبتكرين ودعم الإنتاج الشبابي كريم عبد العزيز وفريق مطلوب عائليا يبحثون عن دولة أوروبية للتصوير الخارجى أزمة منشطات تشعل دوري أبطال إفريقيا.. الهلال السوداني يشكو نهضة بركان المغربي ل"الكاف" أيهما أكثر فائدة القهوة أم عصير البرتقال صباحًا.. والكميات المناسبة آلام الدورة ليست دائمًا طبيعية.. إشارات تكشف بطانة الرحم المهاجرة مبكرًا فصيلة الدم تكشف احتمالية الإصابة بالسكري السيسي للرئيس ترامب: لا أحد يمكنه وقف الحرب في المنطقة إلا أنت "فيفا" يتّخذ موقفًا حازمًا بشأن مشاركة إيران في كأس العالم مصر.. الدولار يقترب من 54 جنيها لأول مرة سارة بركة: أحمد العوضى مجتهد بشكل كبير وبيحب شغله جدا وجبة سمك تُنهي حياة 3 سودانيين بالقاهرة وتتسبب في إصابة 4 آخرين بحالة تسمم غذائى حاد بسبب ضعف الراتب.. وزير الثروة الحيوانية بالسودان يبحث عن عمل إضافي رئيس الوزراء يصدر قرارًا بشأن الرسوم الجديدة في المعابر محمد عبد الباسط يكتب: لهذا تحركت باكستان الآن للوساطة بين أمريكا وإيران السكوت على هذا الأمر لا يرضي الله ولا رسوله!! ارتفاع أسعار الذهب في السودان الخليج الضحية الكبرى: إيران وجهت 83% من هجماتها إليه… و17% فقط إلى إسرائيل مهلة أخيرة للمخالفين: خيارات متعددة لمعالجة أوضاع التأشيرات المنتهية في السعودية ترامب يصدر أوامره ويكشف تطورات مثيرة مع إيران الأمن يداهم مخزن يبيع الوقود المهرب لعصابات التنقيب عن الذهب رئيس الأهلي مدني وابنه يتعرضان لحادث مروع المباحث تنهي مغامرات شبكة إجرامية متخصصة في الإحتيال علي أصحاب المحلات التجارية عن طريق اشعارات تطبيق بنكك المزيفة ضبط 238 كجم من "الآيس" وأسلحة بجانب نحاس بولاية البحر الاحمر ضبط 238 كجم من "الآيس" وأسلحة بجانب نحاس بولاية البحر الاحمر الشيخ بن زومة.. إلى جنة الخلد قيم الهلال المتوارثة يجب أن تبقى أبد الدهر في زمن الضجيج.. القرآن بوصلة المعنى والسكينة د.مزمل أبو القاسم يكتب: دموع الباز.. وزاهر! (2) السودان.. الدفاع المدني يستعين ب"التوك توك" طفح جلدي في رقبة الرئيس ترمب يثير تساؤلات حول صحته صوت لا يغيب.. محمد رفعت ورحلة الآذان الخالد في رمضان أجهزة الأمن السودانية تنهي مغامرات لص الصيدليات في عطبرة شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم السودان.. فكّ طلاسم"تبيدي للمجوهرات" في الخرطوم والتحقيقيات تفجّر مفاجأة

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

هكذا نجح القراصنة في مهاجمة شبكة الإنترنت وحجب أشهر المواقع العالمية

مزمز نشر في النيلين يوم 23 - 10 - 2016

يُرجح أن يكون الهجوم الضخم على منافذ شبكات الإنترنت العالمية، والذي حجب بعضاً من أشهر المواقع الإلكترونية في العالم، قد حدث بسبب قراصنة استخدموا أجهزة شائعة في الاستخدام اليومي مثل كاميرات الويب والأجهزة الرقمية. ومن بين المواقع الإلكترونية التي استهدفت يوم الجمعة كان “تويتر” و”باي بال” و”سبوتيفاي”.
وجميع هذه الشركات عميلة لشركة Dyn، شركة البنية الأساسية التي تتخذ من نيو هامبشاير في الولايات المتحدة مقراً لها، وهي تعمل بمثابة لوحة تحكم في حركة المرور بالإنترنت.
كان انقطاع الخدمة متناوباً ومتنوعاً جغرافياً، ولكن قيل إنه قد بدأ في شرق الولايات المتحدة أولاً قبل أن ينتشر في باقي أجزاء أميركا وأوروبا.
واشتكى المستخدمون من عدم تمكنهم من الوصول إلى عشرات المواقع بالإنترنت من بينها “ماشابل” و”سي إن إن” و”نيويورك تايمز” و”وول ستريت جورنال” و”يلب” وبعض الشركات التي تستضيفها “أمازون”.
استخدم القراصنة مئات آلاف من الأجهزة المتصلة بالإنترنت والتي قد أُصيبت مسبقاً بشفرة خبيثة، تُسمى “شبكة الروبوت” أو كما نُسميها مازحين “جيش الزومبي”، لفرض هجوم خاص وقوي بآلية حجب الخدمة (DDoS).
إن الهدف من هجوم (DDoS) هو أن يزداد الحمل على خدمة الإنترنت من مصادر متعددة حتى تصبح غير متوافرة، تقول شركة “Dyn” إن الهجوم كان من ملايين عناوين الإنترنت مما يجعله واحداً من أكبر الهجمات على الإطلاق.
قالت شركة “Dyn” إنها استطاعت حل هجوم واحد عطل العمليات لمدة ساعتين تقريباً، ثم كشفت عن واحد آخر بعد بضع ساعات وكان يسبب اضطرابات أكثر، وبحلول المساء كانت الشركة تحارب هجوماً ثالثاً.
الأجهزة المتصلة بالإنترنت
جزء من ذلك الهجوم، على الأقل، كان قادماً من الأجهزة المتصلة بالإنترنت بما في ذلك كاميرات الويب ومسجلات الفيديو الرقمية.
وأكد باحثون في الأمن الرقمي يعملون مع شركة “Dyn” للتحقيق في ذلك الهجوم إنه متعلق بشبكة كاميرات تلفزيونية مغلقة الدوائر “CCTV” ومتصلة بالإنترنت، وهناك شركة صينية واحدة تصنعها تُدعى XiongMai Technologies.
وأوضحت أليسون نيكسون، مديرة البحث في شركة الأمن “فلاش بوينت”، إن كاميرات “CCTV” المتصلة بالإنترنت ومسجلات الفيديو الرقمية قد اتصلت اضطرارياً بالشبكة معاً باستخدام برنامج “Mirai” البرمجي الخبيث والمتطور لتوجيه عدد طلبات اتصال مع عملاء شركة Dyn.
وقالت للباحث الأمني بريان كريبس: “إن الجدير بالملاحظة هو أن خط إنتاج الشركة قد تحول فعلياً بالكامل إلى “شبكة روبوت” تهاجم الولايات المتحدة الآن”.
استُخدم نفس البرنامج الخبيث “Mirai” في سبتمبر/أيلول لإطلاق ما قد وُصف آنذاك بأكبر هجوم “DDoS” على الإطلاق على موقع كريبس “Krebs on Security” الذي استُهدف بسبب تقريره عن جريمة إلكترونية. قام القراصنة بنشر شفرة مصدر “Mirai” مسبقاً هذا الشهر مما ألهم عدداً كبيراً من المقلدين.
وكان الخبراء قد حذروا قبل أيام من هجوم يوم الجمعة من شبكة روبوت متطورة، بواسطة سلاح مكون من مجموعة من البرامج الضارة وما قد يصل إلى 100 ألف جهاز شخصي مقرصن.
وقد حذر باحثون في شركة “لفل 3 كوميونيكيشنز”، وهي شركة اتصالات عالمية تُركز على الأمن المدار، في وقت سابق من هذا الأسبوع من أن التهديد من شبكات الروبوتات هذه يتزايد وينمو كلما وُصل جهاز بالإنترنت. وأصدرت وزارة الأمن الداخلي الأميركية تحذيراً الأسبوع الماضي.
كان “Mirai” هو برنامج شبكة الروبوت الأكثر تطوراً الذي قد رأته شركة 3 لفل، فهو قادر على تدوير عناوين بروتوكول الإنترنت “IP” –على الأرجح لتجنب كشفه. والمقلق أكثر من هذا هو أنه “لا يزال يتطور”.
استهدف “Mirai” أجهزة الاستخدام اليومي والأجهزة المنزلية -مثل مسجلات الفيديو الرقمية والكاميرات وحتى الغلايات- التي تتصل بالإنترنت، وهو مفهوم للتواصل يشار إليه باسم “إنترنت الأشياء” (IoT) وقد أُنشيء دون مراعاة فعلية للأمن.
وقال باحثو شركة لفل 3 إن أغلب –حوالي 80%- شبكات الروبوت كانت مسجلات الفيديو الرقمية تتصل بالإنترنت، مع باقي أجهزة التوجيه وأجهزة متنوعة أخرى مثل كاميرات “IP” وخوادم لينكس، وأضافوا: “غالباً ما يتم تشغيل الأجهزة بواسطة كلمة السر الافتراضية والتي تُعد سهلة التخمين لروبوتات الويب”.
493 ألف جهاز
قدر مايكل ميموزو، عضو مجموعة أبحاث الأمن السيبراني كاسبرسكي لاب، يوم الأربعاء أن عدد الأجهزة التي تم كشفها وصلت إلى 493 ألف جهاز، وكانت أغلبها موجودة في الولايات المتحدة. وأضاف “لكن البرازيل وكولومبيا هما أيضاً على رأس القائمة”.
اعتبرت شركة Dyn أنها أنهت الهجوم بحلول الساعة السادسة مساءً بتوقيت نيويورك، ولكن لا يزال غير معروف من الذي نشر شبكة الروبوت، وما السبب وراء ذلك.
وقال كايل يورك، الرئيس التنفيذي لاستراتيجية الشركة، لرويترز: “إن تعقيد الهجمات هو ما يجعلها صعبة للغاية بالنسبة لنا”. وأضاف الأمن الداخلي ومكتب التحقيقات الفيدرالي أنهم يحققون في الأمر.
ونشرت ويكيليكس تغريدة في الخامسة مساءً بتوقيت نيويورك يوم الجمعة مضمونها أن داعميها هم من كانوا وراء الهجوم.
“السيد أسانغ ما زال حياً، ويكيليكس ما زالت تنشر، نحن نطلب من الداعمين أن يتوقفوا عن تعطيل إنترنت الولايات المتحدة، لقد أثبتم وجهة نظركم”.
أثار الباحث الأمني بروس شنير حالة من الاضطراب عندما كتب في سبتمبر أن أحدهم، من المحتمل أن تكون بلداً، كان “يتعلم كيفية تعطيل الإنترنت”.
وكتب أن “دولة قومية كبيرة” (ستكون روسيا أو الصين أول التخمينات) كانت تختبر مستويات متزايدة من هجوم “DDoS” ضد مقدمي خدمات البنية التحتية للإنترنت لم يُسمهم، فيما بدا أنه اختبار لإمكانية القيام بهجوم على هذا المستوى.
قالت نيكسون لرويترز إنه لا يوجد سبب للاعتقاد بأن أية حكومة تقف وراء اعتداءات يوم الجمعة، لكن الهجوم قد نُفذ بمقابل مادي ومن الصعب جداً معرفة مُنفذيه.

انقر هنا لقراءة الخبر من مصدره.