أخطر الفيروسات وشائعاتها خلال شهر فبراير 2005م
في إحصائية أعلنها موقع صوفوس sophos.com المتخصص في أمن المعلومات ومكافحة الفيروسات لمنشآت الأعمال أظهرت وبالأرقام مدى الانتشار الواسع الذي حققته بعض الفيروسات والديدان، وكذلك نجاح بعض الشائعات في إشاعة الرعب لدى مستخدمي الإنترنت في العالم من فيروسات لا وجود لها، أو بث شائعات مغرضة يقصد منها النيل من شخصيات حقيقية أو اعتبارية، وشائعات أخرى يبتغي وراءها بعض ضعاف النفوس استغلال عواطف الناس أحياناً ومطامعهم أحياناً أخرى في القيام بعمليات نصب واحتيال ومحاولة ابتزازهم. وسنعرض ما ورد في هذه الإحصائية بشكل تفصيلي لا يخلو من الإيضاح لبعض الجوانب الهامة إما لدواعي التحذير أو لغرض التثقيف لتحصين القارئ الكريم ضد أي أخطار محتملة، فالإنسان عدو ما يجهل، ونقص المعلومة يعد أم المشاكل.
العرض والتحليل:
على مستوى الفيروسات لا تزال دودة W23/Zafi-D تتربع على قمة قائمة الفيروسات الأكثر انتشاراً ولشهرين متتاليين، حيث بلغت نسبة الإصابة بها 30,8٪ من إجمالي الإصابة بالفيروسات الأخرى، تلتها W23/Netsky-P والتي حققت ما نسبته 22,3٪ متقدمة على W23/Zafi-B التي كانت تتقدمها خلال شهر يناير 2005 فأصبحت بالمركز الثالث بنسبة 9,7٪، أما المرتبة الرابعة فقد جاءت من نصيب W23/Bagle-BK وحققت نسبة عالية تقدر بـ 5,2٪ مقارنة بتاريخ ظهورها حيث اكتشفت في أواخر يناير 2005م، وهذا مؤشر خطر داهم لهذه الدودة في سرعة انتشارها.
W23/Netsky-D ظلت خامساً وبنسبة إصابة بلغت 4,2٪ من إجمالي الإصابات، تلتها في المرتبة الخامسة W23/Netsky-Z والتي بلغت نسبتها 3,8٪، وW23/Sober-K جاءت سابعاً دودة W23/Sober-K التي تعد الأسرع انتشاراً من بين فيروسات العام 2005م حيث حققت ما نسبته 3,4٪ منذ أول اكتشاف لها في أواخر شهر فبراير 2005م (الشهر الذي شملته هذه الدراسة الإحصائية) وهي نسبة مذهلة تنذر بالمزيد من الخطر القادم، أما المرتبة الثامنة فكانت من نصيب W23/Sobig-F والتي لم تحقق سوى 2,5٪ وهي نسبة ضئيلة إذا ما قورنت بالفترة التي سبقت بها خلفها W23/Sober-K.
المرتبة التاسعة كانت من نصيب W23/Netsky-B التي تأخرت عن المركز الثامن وبنسبة بلغت 2,4٪. أما المؤخرة فتحتلها دودة W23/MyDoom-O بنسبة بسيطة لم تتجاوز 1,5٪.
أما بقية الفيروسات فلم تتجاوز (مجتمعة) ما نسبته 14,2٪.
أما على نطاق شائعات الفيروسات فقد جاءت شائعة Hotmail hoax في المرتبة الأولى بنسبة مرتفعة جداً بلغت 36,8٪ ، هذه الشائعة تأتي على هيئة رسالة (مستعجلة) لمستخدمي بريد الهوتميل تطلب من المرسل إليه إرسالها إلى عشرة أشخاص لمعرفة الأشخاص الذين يستخدمون بريدهم بشكل نشيط وحذف الحسابات الخاملة، وتتضمن تهديداً بأنه إذا لم توزع هذه الرسالة خلال 48 ساعة للعدد المطلوب سيتم إلغاء بريد المرسل إليه. وهي من الشائعات القديمة نسبياً ولكن صيغتها قد ساهمت في زيادة انتشارها خصوصاً بين أوساط المستخدمين قليلي الخبرة.
أما المرتبة الثانية فجاءت بها شائعة Bonsai kitten التي بثت على هيئة احتجاج ضد أحد المواقع بدعوى إساءة معاملة القطط.. وبلغت نسبة انتشار هذه الشائعة 10,6٪، أما الشائعة الثالثة Meninas da Playboy فقد انتشرت بالبرتغال تضمنت رسالة باللغة البرتغالية تشير إلى فيروس أعلنت عن اكتشافه شركة مايكروسوفت وأن الشركات المتخصصة مثل مكافي ونورتون لم تتوصل حتى تاريخ الرسالة لاكتشاف علاج أو وقاية منه. وتطلب الرسالة إعادة إرسال هذا التحذير إلى الأصدقاء.
المرتبة الرابعة جاءت بها الشائعة التي انطلقت قبيل البدء باحتفالات الميلاد ورأس السنة والتي تسمى شائعة Virtual Card for You والتي انطلقت بعدة إصدارات مختلفة، أبرزها الرسالة التي تدعي اكتشاف فيروس جديد انتشر في نيويورك يأتي على شكل رسالة بعنوان: Virtual Card for You بمجرد أن يفتح المستخدم البطاقة يتصلب الجهاز ولا يستجيب إلى أية أوامر تصدر له بعدها، وبعد أن يقوم المستخدم بإعادة التشغيل باستخدام الأزرار Alt + Ctrl+ Delete يقوم الفيروس بإتلاف القرص الصلب بشكل نهائي. وأن هذا الخبر قد بث نقلاً عن محطة السي إن إن الأمريكية، وفي النهاية تطلب من المستقبل تمرير التحذير لكل الأصدقاء. هذه الشائعة انتشرت بشكل سريع قدرت نسبته بـ 2,8٪.
المركز الخامس احتلته شائعة Letter from tsunami victim وهي من نوع شائعات (الغش والنصب) يدعي كاتبها أنه أصيب بمرض عضال في المريء وأن لديه ثروة طائلة يريد أن يتبرع بها لحساب مستقبل الرسالة ليقوم هو بدوره بالعمل على توزيعها على الفقراء والمحتاجين لتكون آخر الأعمال الصالحة التي يقصد بها وجه الله تعالى خاصة وأنه لم يعد في العمر متسع ولا يمكنه أن يقوم بهذه الأعمال بنفسه. بلغت نسبة انتشار هذه الشائعة 2,8٪.
الخامس مكرر شائعة Unidentified tsunami boy والتي تتكون من رسالة مرفق بها صورة بحجم 1 ميجابايت تفيد الرسالة أن صاحب الصورة طفل مجهول يعتقد أنه من ضحايا كارثة تسونامي ويطلب من المستقبل أن يقوم ببثها إلى جميع من يعرف ويقصد من هذه الشائعة - والتي بلغت نسبة انتشارها 2,8٪ - إحداث انهيارات لمواقع خدمة البريد الإلكتروني المشهورة عندما يتم تبادل هذه الشائعة التي تتضمن هذا الملف الكبير.
الشائعة السابعة في الترتيب شائعة Budweiser frogs screensaver وهي من شائعات الفيروسات بلغت نسبتها 2,5٪، وهي من الشائعات المضادة، فشركة Budweiser هي إحدى الشركات المشهورة في إنتاج البيرة كانت قد صنعت شاشة توقف دعائية للترويج لمنتجاتها وجعلت هذا الملف متاحاً للتحميل من موقعها على الإنترنت، فجاءت هذه الشائعة لتنذر الآخرين من الضرر الكبير الذي سيترتب على تحميلها والذي قد يصل إلى فقدان جميع البيانات وتلف القرص الصلب.
المرتبة الثامنة احتلتها شائعة Applebees Gift Certificate بمعدل انتشار بلغ 2,3٪، هذه الشائعة من فئة (الغش) ويدعي كاتب الرسالة أن اسمه بيل بالمر مؤسس Applebees، وأنه قرر منح خمسين دولاراً كجائزة تشجيعية لأي شخص يقوم بإعادة إرسال هذه الرسالة لتسعة أشخاص آخرين.
الشائعة التاسعة في الترتيب هي شائعة Yahoo instant message بلغت نسبتها في الانتشار ما يعادل 2,2٪، وهي من نوع شائعات الفيروسات، وهي عبارة عن رسالة تحذيرية من شخص يحاول طلب الانتماء لمجموعة (مستقبل الرسالة) بمسمى dvorak@yahoo.com والرسالة تحذر من قبول استضافته لأنه بمجرد أن يتم قبوله يقوم بتدمير القرص الصلب، ويطلب من المستقبل أن يبث هذا التحذير إلى كل معارفه سواء في قائمة الماسنجر أو عناوين البريد الإلكتروني.
الشائعة الأخيرة هي Jamie Bulger ، وهي من شائعات (الغش والنصب)، إذ قدر معدل انتشارها بما يوازي 1,5٪، وهي عبارة عن رسالة تحكي مأساة (لا وجود لها) تعرض لها أحد الأطفال ويدعى Jamie Bulger الذي خطف من أمه وأوذي جسدياً ومورست معه بعض الأفعال اللا أخلاقية ثم ربط على وضع على سكة قطار ليسحقه وتصبح القضية كأنها حادث مروري عابر. الرسالة تطالب المستقبل بضرورة بثها والتوقيع لإيقاع العقوبة فيمن ارتكب هذه الجريمة ضد الطفل جيمي.
أما بقية الشائعات الأخرى (مجتمعة) فقد استطاعت تحقيق انتشار بلغت نسبته 24,0٪.
التعليق:
إن النسب الواردة في ثنايا هذا التقرير بجزءيه وإن كانت بسيطة قد يرى البعض أنه ليس من المهم استعراضها خصوصاً التي جاءت نسبتها أقل من 2٪، وهذا اعتقاد خاطئ لسببين: الأول هو أن هذه النسبة الضئيلة لا تعبر عن 10 أشخاص أو مئة أو ألف ولا حتى مليون، بل انها تتجاوز إلى مئات الملايين.. ولكم أن تتخيلوا لو أن مستخدمي الإنترنت 100 مليون فكم سيكون الواحد بالمئة من هذا العدد؟! مليون مستخدم.. فهل هذه نسبة بسيطة؟ السبب الثاني، عامل الزمن.. فهذه الإحصائية تعبر عن شهر واحد وهذه الأعداد تعتبر كبيرة خلال هذه الفترة.. خاصةً إذا علمنا أن بعض الفيروسات لم يمض على اكتشافه سوى أيام ويقفز للمرتبة الثالثة أو الرابعة.. أعتقد أن هذه النسبة تعد رقماً قياسياً..
تنبيه مهم:
كنت أهم بكتابة موضوع يعالج الرسائل البريدية التي تتضمن شائعات (النصب) التي تصل لبعض المستخدمين لمحاولة استمالة عواطفهم أو إثارة مطامعهم للحصول على مبالغ زهيدة منهم مقابل استلام وصاية على ثروات (لا وجود لها) وأن هذه المبالغ توجه لمقابلة بعض المصاريف الإدارية ككتابة الوكالة وخلافه. وقد يتساءل أحد الأذكياء.. لماذا يطالبني بهذا المبلغ وهو يمتلك كل هذه الثروة، فسيصل الرد على لسان (المحامي) بأن هذا المبلغ البسيط للتأكد من جدية المتقدم.
لذلك ينبغي على المستخدم الكريم أن يكون حذراً بحيث يقوم بإهمال أي رسائل ترد من هذا النوع، وبالنسبة للفيروسات يجب أن يستقي معلوماته حولها عن طريق مواقع الحماية الموثوقة كمثل مواقع Sophos.com وMcAfee.com و Norton.com وغيرها من المواقع المعروفة حتى يتخلص من أي محاولات خداع قد تنتهي به إلى إلحاق الضرر بنفسه أو بمن حوله، خصوصاً وأن بعض هذه الشائعات تطلب من المستخدم البحث عن ملف وحذفه على أنه فيروس، وهو في الحقيقة أحد ملفات النظام.
