اختراق جهاز الحاسوب من خلال زيارة مواقع “سليمة”

هذه عبارة عن قصة حقيقية حدثت في احدى الشركات مع الدروس التي تستفاد منها.

القصة بدأت حين تم اكتشاف جهاز في شبكة الشركة يقوم بإرسال البريد المزعج. وبعد البحث من أجل معرفة كيف حصل هذا الأمر مع وجود برنامج حماية من الفيروس. تبين ان مستخدم الحاسوب قام بزيارة موقع “سليم” بمعنى موقع معروف ولكن لشركة صغيرة هذه الشركة تم اختراق موقعها من قبل قرصان اوكراني حيث وضع فيها كود خبيث يتم تنزيله على حاسوب الضحية بمجرد زيارة الموقع ويقوم بتضليل برنامج مكافحة الفيروس. وذلك من خلال ثغرة اكتشفت حديثاُ في برنامج Apple Quick Time.

الدروس التي تم تعلمها:

1- مواقع الشركات الصغيرة فيها خطورة كبيرة جداُ مقارنة بمواقع الشركات الكبيرة مثل amazon على سبيل المثال. وذلك لان اصحاب الشركات الصغيرة عادة ما يفتقدون للخبرة او الامكانيات التي تساعد في رفع درجة الامان في مواقع هذه الشركات الصغيرة.

2- برامج مكافحة الفيروس ضرورية. ولكن نظراُ لكثافة وتطور طرق تطوير الفيروسات اصحب من الصعب على شركات مكافحة الفيروس اللحاق بها مما يجعل هذه البرامج غير كافية.

3- الاشخاص السيئون يهاجمون الكثير من البرامج الموجودة على الحاسوب وليس نظام التشغيل فقط. فنظام التشغيل في هذه الشركة كان محدث بأحدث التحديثات (كل حديث ) الامنية ولكن لضمان امن اعلى يجب تحديث البرامج التي تعمل على نظام التشغيل بالاضافة الى النظام نفسه.