جديد قراصنة الانترنت … البريد الالكتروني طريقة جديدة للاحتيال

[لعلاوي عيسى]

انتشرت فى الآونة الأخيرة العديد من عمليات القرصنة عبر الإنترنت مما دفع الوكالة الاتحادية الألمانية لأمن تكنولوجيا المعلومات من التحذير مجدداً من أن قراصنة الانترنت ابتكروا خدعة جديدة للاحتيال على مستخدمي الانترنت عن طريق إرسال رسائل بريد إليكتروني باللغتين الانجليزية والألمانية ويزعمون أن مصدرها شركة “يو.بي.إس” للشحن.

وتقول هذه الرسالة للضحية إن هناك طردًا مرسلاً إليه وأنه لم يتسن الاستدلال على عنوانه وتطلب منه فتح الملف المرفق بالرسالة للتأكد من صحة العنوان، وبمجرد أن يفتح المستخدم الملف المرفق، يتسلل برنامج تجسس إلى الكمبيوتر الخاص به.

وعادة ما تحمل هذه الرسالة عنوان “طرد مرسل إليك من شركة “يو.بي.إس”، وبمجرد فتحها يجد المستخدم مجموعة من الرسائل والأرقام.

يأتي ذلك بعد فترة من التحذيرات التى أطلقتها شركة “كاسبرسكي لاب” المختصة بتطوير برامج الحماية من انتشار نسخة جديدة من فيروس خبيث يقوم بتشفير مجموعة كبيرة من الملفات على أجهزة الحاسب ويمنع المستخدمين من الوصول إلى ملفاتهم، تمهيداً لمحاولة ابتزازهم بمنحهم الوصول إلى هذه الملفات مقابل رسوم مادية وذلك بإعادة تلك الملفات إلى وضعها الأصلي.

وتقوم النسخة الحالية من الفيروس التى أطلق عليه “virus.win32.gpcode.ak” بتشفير الملفات ذات الامتدادات doc وtxt وpdf وxls وjpg وpng وcpp بالإضافة إلى ملفات من أنواع أخرى.

وبعد نجاح الفيروس في تشفير الملفات يقوم بإظهار رسالة مفادها أن الملفات التي تحاول الوصول إليها مشفرة، وأنك بحاجة إلى برنامج لفك تشفيرها مع إظهار عنوان البريد الإلكتروني (@yahoo.com) الذي يمكن للمستخدم من خلاله شراء برنامج فك التشفير.

وتطلب شركة كاسبرسكي ممن أصابهم الفيروس عدم إيقاف تشغيل الكمبيوتر بل التواصل معها من كمبيوتر آخر على العنوان
stopgpcode@kaspersky.com لتلقي الدعم الفني.

ويشبه هذا الفيروس نوع آخر يهاجم الحاسبات الإلكترونية ويقوم بإغلاق جهاز الكمبيوتر ولا يستطيع المستخدم إعادة تشغيله مرة أخري حتى يدفع مبلغاً من المال نظير ذلك، فلك أن تتخيل ماذا تفعل وأنت أمام الكمبيوتر وفجأة وبدون أى مقدمات يُغلق الجهاز دون تدخل منك ويطلب منك دفع المال حتي ترجع الأمور إلى طبيعتها.

وحذرت شركة “صنبيلت سوفتوير” المتخصصة في تطوير برمجيات الحماية الأمنية من ظهور طراز جديد من ملفات الاختراق من نوع “حصان طروادة” تقوم بإغلاق الحاسب نهائياً أمام المستخدم، وتطلب 35 دولاراً مقابل إعادة تشغيله مرة أخري.

يذكر أنه ظهر في السابق أنواع من الفيروسات تقوم بنفس المهمة التي ينفذها الإصدار الجديد من “حصان طروادة” ، ومنها فيروس “جي بي كود” الذي ظهر منتصف العام الماضي والذي يقوم بتشفير الملفات المحفوظة على الحاسبات المصابة، ويطلب 300 دولار لفك تشفيرها مجدداً.

وكان قراصنة الكمبيوتر قد وجهوا ضربة قاضية لأكثر من خمسة آلاف جهاز كمبيوتر وقعوا ضحية لفيروس جديد يستغل بعض العيوب التى يسهل مهاجمتها فى نظام التشغيل “ويندوز” الذي تنتجه شركة “مايكروسوفت”.