كشف تقرير حديث على شبكة الإنترنت عن اتباع فيروس "فلام" الشهير, الذي يستهدف أجهزة الحاسبات الشخصية في منطقة الشرق الأوسط, لنهج جديد لنشر نفسه عبر استخدام التحديثات الوهمية لنظام تشغيل "ويندوز"_x000D_
والفيروس المعقد الذي استخدم لسرقة المعلومات من إيران وجيرانها من دول منطقة الشرق الأوسط ينشئ شهادات أمنية وهمية تمكنه من خداع نظام تشغيل "ويندوز" وتجعله يعتقد أن بعضا من مكونات الفيروس هى منتجات خاصة بـ "مايكروسوفت",_x000D_
وعقب اكتشافها لمشكلة الشهادات الأمنية هذه, سارعت "مايكروسوفت" بمعالجتها, وأصدرت يوم الأحد الماضي نشرة أمنية وتحديثا لإلغاء الشهادات الأمنية المُخترقة,_x000D_
ووفقا لـ أليكس جوستيف, رئيس خبراء الفيروسات والبرمجيات الخبيثة في شركة "كاسبرسكاي لاب" الروسية الأمنية, فإن فيروس "فلام" يستخدم تلك الشهادات الأمنية كأحد وسائل نشر نفسه عبر التحديثات الوهمية لنظام تشغيل "ويندوز",_x000D_
وأوضح جوستيف أنه عندما يتم تشغيل برنامج تحديث النظام "ويندوز أبديت" يقوم أحد مكونات فيروس "فلام" ويدعى "جادجيت" بإعادة توجيه برنامج عميل التحديث إلى جهاز آخر مصاب بالفيروس داخل الشبكة, ليرسل ذلك الجهاز التحديث الضار إلى الجهاز الأول, _x000D_
وأضاف أن ذلك التحديث الضار يستخدم شهادة أمنية وهمية خاصة بـ"مايكروسوفت" والتي تسمح لـ "تحديث ويندوز" الوهمي بالعمل على جهاز الضحية دون أي تحذيرات, ولأن العالم أجمع أصبح على دراية بفيروس "فلام", أصدرت شركات البرمجيات الأمنية تحديثات لبرمجياتها المكافحة للفيروسات لتحييد البرنامج الخبيث, ومع ذلك فقد حذر جوستيف من أن فيروس "فلام" قد لا يزال يحتفظ ببعض الحيل داخل شيفرته البرمجية,كما ذكرت وكالة أ ش أ
اترك تعليق