الكثير منا سمع عن حرب الانترنت او Cyber war و شاهدناها في الافلام و لكن هل اصبح الخيال حقيقة ؟ هل توغل الانترنت في الحياة العامة بحيث اصبح سلاح يستخدمه المخرتقون في الهجوم على الدول و المنشأات ؟
الكثير من الناس او علي الاقل نسبه كبيره من الذين يقراون الموضوع الان سمعو وعرفو فيروس stuxnet والذي تم انشاءه بواسطة مجموعه من محترفي برمجة الملفات الخبيثه لمهاجمة المنشآت النوويه الإيرانيه.
جميع المصادر التي تحدثت عن الفيروس لم تذكر فريقا بعينه او دوله بعينها او حتي فرد بعينه ولاكن بينما نجد الاختلاف واضح في هذا الامر نجد ان الجميع قد اتفق علي ان الفيروس ليس له مقصد سوي المنشآت النوويه الإيرانيه. ولا اظن انه يوجد احد لا يعرف من وراء الفيروس ومن المستفيد الاول من تدمير المنشات النوويه الايرانيه.
الكثير تحدثو عن الفيروس بالتفصيل الممل بل وفصلو حركة انتشاره واصابته للاجهزه وكونه موجه لنوعين من الالكترونيات الخ…
الى هذا الحد الموضوع طبيعي والاغلب يعرفه لكن ما لا يعرفه الكثيرين بل وما لم يتحدث عنه سوي القليلين هو الرد الايراني الذي يخطط له فريق Iran Cyber Army و هو فريق هكر ايراني معروف باختراقات مشهوره مثل اختراق موقع تويتر واختراق محرك البحث والموقع الاكثر زياره في الصين وهو بايديو Baidu. نشاط هذا الفريق كان عشوائيا و مقتصرا على بضعة اختراقات لمواقع مشهورة و بعض الانشطة التخريبية.
و لكن بعد حادثة فيروس Stuxnet بدأ الفريق يفكر بشكل مختلف و توقفوا من تنفيذ الاختراقات البسيطة و العشوائية و بدأوا بتنفيذ جرائم و هجمات الكترونية معقدة و منظمة. فقد قام الفريق ببرمجة ExploitPack خاص بهم يحمل عدد مهول من الثغرات المكتشفه بواسطتهم في اشهر البرامج المنتشرة في الانترنت. فقد احتوى ExploitPack على 116 ثغره في الجافا , تخيلو مائه وستة عشر ثغره في الجافا التي يستخدمها ثمانين في المائه من مستخدمي الانترنت في العالم ! ليس هذا فحسب وايضا 30 ثغره في منتجات Adobe والمزيد المزيد.
هل تعرفون عندما بدأ هذا الفريق العمل بالاكسبلويت باك وقامو بتلغيم مواقع اجنبيه يزورها عشرات الالاف يوميا , هل تعرفون مقدار الضحايا الذي حصلو عليه ؟
سادع الصورة تتحدث :
هل ترون ؟ يقومون بإختراق 14000 جهاز بالساعة ,اي ما يقرب من 250 جهاز بالدقيقه !
الصورة بالاعلي توضح انه لديهم 400 الف ضحيه يعني بعد ساعات قليله من التقاط هذه الصورة وصلو الي نصف مليون ضحيه !
الصورة بالاعلي تم التقاطها عندما قام باحثون امنيون من امريكا بالتقصي وراء الفريق وحصلو علي سرفر في ماليزيا يمتلكه الفريق الايراني وكانت هذه هي احصائيته التي بالاعلي , وهذا دليل علي ان Exploit Pack مبرمج بواسطة الفريق الايراني:
بالطبع وما لا يدع مجال للشك أن الفريق لا يستخدم سرفر واحد فقط بل ان لديهم عشرات السرفرات. لو فرضنا جدلا ان الفريق الايراني يملك فقط عشر سرفرات ,كل سرفر يقوم بتحصيل خمسة عشر الف ضحيه في الساعه فكم سيكون مجموع الاجهزه المخترقه في خلال اسبوع واحد فقط ؟؟
بينما ذكر باحثون أمنيون (بناء علي ما تم نشره بموقع seculert) بأن عدد الاجهزه المخترقه من قبل الفريق الايراني سيصل الي عشرين مليون جهاز اذا ما صار الامر كما هو عليه لمدة شهرين فقط !!
الخطورة و السؤال الان هو ماذا سيفعل Iranian Cyber Army بهذا العدد الهائل من الاجهزة و ما الذي يخططون للقيام به بهذه القوة ؟
ماذا سيكون رد الدولية أو المؤسسة التي ستتم مهاجمتها ؟
البعض يعتقد بان هذه هي البداية فقط , هل تعتقد ان الحرب الالكترونية ستتطور اكثر من هذا ؟
لمزيد من المعلومات: Iranian Cyber Army strikes back
سييتحدمها في هجمات DDos كما فعل الروس مع اسينونيا .. بالاضاقة الب احتمال اين يصاب حهاز اهد الناس المهمين اي اصحاب ” stuxnet” .. ما يحيرني هو السماح الادوات الشخصية في مواقع حساسة كالمنشات النووية ؟؟؟ هل scada نظام ام فقط تطبيق ؟؟
شي عجيب
أشكرك بجد على المقال المفصل,,,
وبما أنني مستخدم .. لا أصوت للحرب بل للسلام في عالم الشبكة العنكبوتية
شكرا جزيلا لك اخي على المقال المفيد جدا….ومالا يخفى ان ايران تتطور بسرعة فائقه لتحمي نفسها …بالطبع هذا الجيش وهذه الإختراقات سوف تشكل خطرا كبيرا على الأمن المعلوماتي حول الشرق الأوسط بالتحديد..لأننا مسلمين…ولاكن بإذن الله سوف نكون ردعا لهؤلاء الجيش وغيرهم من من يريد الإستطلاع والحصول على المعلومات المهمة والامنية للدول والحصول على معلوماتها الخاصة والسرية لإستخبارات الدولة والجيش إلخ…و عبر تكاتف المبرمجين العرب وخبراء الحماية لتطوير أنطمة امنية قوية لأمن الدول تحميها وتحمي المستخدمين العاديين والشركات والبنوك وماشابه ذلك…
السلام عليكم
شكرا اخواني لردودكم وبالفعل الاحصاءيات مخيفه بنسبه كبيره
لاكن الامر الذي يستحق السؤال
هل نحن العرب او حتي بعض دول العرب جاهزون للقيام يهجوم كهذا او لدينا امكانيات لرد هجوم كهذا ؟؟
السلام عليكم
مشكور أخي على هذه المقالة الجميلة , و لكن عندي نقطة محيرتني:
أن StuxNet كان يستهدف PLC لسيمنز و الفيروس حسب التحليل يعمل على نظام الوندوز, فهل من الممكن أن الطاقات النووية الإيرانية تعمل على نظام الوندوز .. لا أظن !
طبعا كما اضن ان المنشات الايرانية كانت تعمل بنضام windows حيث ان هذا الفيروس
لا يقوم بضرب نضام windows انما يقوم يستغل التغرة الموجودة في الوندوز لتحميل dll تقوم باعادة برمجة ال ICS وهذا دليل اخر على ضعف نضام windows سواء كانت سيرفرات
او نضام مكتبي واما بالنسبة لحرب الانترنيت فنلاحض دائما ان اختراقات تتم دائما على نضام windows ومن ابرز الادلة هذا الفيروس فتخيلو لو ان معضم الاشخاص تركو الونندوز
وبداو باستخدام linux للاحضتم ان نسبة الاختراقات قلة 70% لاكن لا يمكننا القول 100%
بسسب ان الكثير من السيرفرات تستخدم سكربتات مثل مراكز التحميل وبعض السكربتات
الموجودة في المنتديات والمواقع وحتى المواقع الحكومية فتحتوي هذه السكربتات على
كثير من الثغرات لاتي تؤدي بالتالي الا اختراق النضام
لاننسى انطلاق الفايروس الايراني الجيد الممثل في تحدي الحكومة الامريكية
والمنشئات الامريكية
مشكور اخي على الموضوع
مشكور أخي على المقالة
بخصوص نظام وندوز فهو يسيطر على أكثر من 90 % من أنظمة تشغيل الأجهزة
وهذا جعله مستهدف بنسبة 99.99 % من هجمات الفيرس
لو كنت ستصمم فيرس, هل تستهدف نظام غيره ؟؟؟؟؟!!!
المشكل أنه مستهدف وليس ضعيف…
تحياتي
اخي صحيح انه مستهدف لاكن المشكلة مو مستهدف او مستهدف لاكن المشكلة هي كثرة
عيوبه حتى لو لم يحاول احد اختراقه فستلاحض بمرور فترة ان النضام بدا يتخلخل
وضهور الكثير من الخطاء بينما الينكس فهو اسرع واوافضل فانا صارلي سنة ونص
استخدم fedora لم الاحض اي مشاكل في النضام مع اني استخدمة كسيرفر
116 ثغره في الجافا , 30 في adobe
وحتمال 20 مليون في شهرين والله ارقام مخيفة
اشكرك على الموضوع المتميز
صراحه اخي E.Hegazy مما لا شك فيه ان حرب الالكترونيه موجودة منذ انطلاق الانترنت و لكن لم تكن في الماضي ذات اهميه كبيرة !!! وذلك لشح القدرات لديها .
ولكن الان الموازين اختلفت حيث اصبحت من اهم و اقوة الاسلحة , فأنت قادر على الهجوم على عدوك من دون اطلاق اي رصاصة !! وهذا ما سنشهده في العصر الحالي حيث ستبدأ حروب الالكترونيه .
هل جربت أنت شخصيا الexploit pack و تحققت فعلا من أن الثغرات 0day؟
اخي عبد الصمد لا نستطيع تجريب exploit pack لانه وبكل بساطة
خاص بالفريق الايراني و الا فأن كل تلك الثغرات سيتم ترقيعها
وايقافها في الاصدارات القادمة من الجافا و أدوبي
السلام عليكم ورحمة الله وبركاته
شكرا لطرح اراءكم
وبالنصبه لك اخي عبد الصمد فلقد قمت بتجريب واستخدام العديد من الاكسبلويت باكس والتي تحوي ثغرات زيرو داي بالاضافه الي ثغرات منتشره لاكنها مطورة ومشفره
وكانت نسب الاختراق التي حصلت عليها قويه جدا لاكن بالطبع قمت بتسريح الضحايا فانا لست من هواة جمع الضحايا
ولاكني لم اجرب الاكسبلويت باك الخاص بهم فكما ذكرت انه مبرمج بواسطتهم اي انه حكر لهم ولا اظن انهم قامو ببيعه في البلاك ماركت لاني اتابع الكثير منها
وشكرا لردودكم ولاكن لم يقم الكثير بقول رايه في الاستفتاء في اخر الموضوع ؟!
إذن فصحة الثغرات غير مؤكد أنها خاصة بهم و ممكن تكون إستغلالات منتشرة من قبل لأن 30 ثغرة بالأدوبي مكتشفة من قبلهم عدد لا يستهان به!!
السؤال الآن عن حروب الانترنت بين الدول و التنظيمات الكبيرة ,,,,
هؤلاء المخربين الايرانيين ان كانوا يريدون القيام بهجمات على المستوى الرفيع
هذا لا يبرر وقوف ايران كدولة وراء هذه العملية حينها ستكون هذه الهجمات ككل الهجمات اما من ناحية الدودة ستكسنت اعتقد ان الغموض الذي يحوم حولها قد يبرر الى شيئ ما وقوف دولة كبيرة وراء برمجتها ,,,,
مشكور على المقال الرائع
بسم الله الرحمن الرحيم
مقالة مميزة مشكور عليها
حرب الانترنت حرب خطيرة وستكون حرب فعالة في الوقت الحالي والمستقبل
قبل قليل كنت اشاهد فلم Die hard 4 والذي جرى في هذا الفلم شيء خيالي , واتوقع الذي يحصل الآن مع الفريق الايراني كأنك تجزم ان الذي كان في الفلم هو حقيقة فعلية
الحرب السايبيرية ستكون الضربة الاستباقية لأي حرب محتملة في المستقبل القريب
سلام
في البداية السلام عليكم.
عندما قرأة المقالة تذكرت فوراً كلام الإستاذ (محمد حسنين هيكل) (محلل سياسي و صحفي سابق) عندما قال أن موازين القوي الآن في العالم لاتقاس بعدد الدبابات و الطائرات إلخ….. بل أصبح هناك وسائل جديدة وأحدها -برأي أهما- الانترنت.
يجب برأي أن على الدول العربية أن تقوم بأخذ هذا الأمر بجدية (الحرب الالكترونية) وأن تعد العدا لها، فهي تتحكم بالطاقة و البنوك و حركت الطيران إلخ….
السلام عليكم
اشكرك اخي ع طرحك لهذا المقال الذي اقل مايقال عنة انه رائع اعتقد انه بالفعل حرب الانترنت سوف تسيطر في السنين القليلة القادمة الا اذا تم اسراع اشعل فتيل هذى الحرب الموقوتة اعتقد انه بوصول عد د الاجهوة المخترقة الى هذا العدد قد يتبادر الى البعض كمار ايت في التعليقات هجوم ddos قد يبدو هذا الحل منطقيا الى حد بعيد اذ ان الفريق الان تسيطر علية نشوة الهجوم عالمنشات الا اليرانية ولكن ربما نرى هجمة كبيرة ومنظمة وفعالة الى حد كبير ع احد المنشات الامريكية تسبب خراب كبير
أولاً مشكور على الموضوع الرائع و باالنسبة للفريق الأيراني مأظن انهم يأذو أي أحد عربي مسلم و أنا بقول أنو في وراهم حدا أكبر من هيك لانو هاد تنظيم جبار و خطوة عملاقة في هذه الحرب و أنا أتوقع بعد شهور سوف تزيع الاخبار سقوط البنتاغوم و بعض المواقع الحساسة لدا العدو و أرجو انو يكون هدفون جيد و مشكور مرة تانية
بداية شكرا جزيلا على المقالة الرائعة التى القت الضوء بمتال رائع على الحرب الالكترونية …بالنسبة للفريق الايراني فما قامو به يظهر قوة كبيرة وتنظيم محكم وامجاز يحسب لهم.
كانت هناك مواجهة بين الامريكان والصينيين في بداية الالفية بعد اصطدام طائرة صينية بمقاتلة امريكية وكان هناك استهداف لمواقع حساسة من لطرفين لكن لم يصل الامر لما قام به الايرانييون .
سؤال:كعلاب هل كانت هناك مواجهات من هدا النوع مع طرف اخر؟
اهلا بك اخي aimad ولا اعتقد انه حدث هذا من قبل في العرب !!