برمجية «لازيوك» الخبيثة تستهدف النفط والطاقة في منطقة الشرق الأوسط

تحدد آلية الهجوم وفقا لمواصفات الكومبيوتر والبرامج الموجودة فيه

تعرضت دول منطقة الشرق الأوسط أخيرا لهجمات إلكترونية تجسسية جديدة تستهدف قطاع النفط والغاز، وخصوصا الإمارات العربية المتحدة والمملكة العربية السعودية والكويت وعمان. وأطلق على هذه الهجمات اسم «تروجان.لازيوك» Trojan.Laziok، التي تغير من آلية هجومها وفقا لكل جهاز مستهدف.
واستهدفت هذه الهجمات الإمارات (بنسبة 25 في المائة) والسعودية (10 في المائة) والكويت (10 في المائة)، وباكستان (10 في المائة)، وقطر وعمان والولايات المتحدة الأميركية وبريطانيا والهند والكاميرون وأوغندا وإندونيسيا بنسبة 5 في المائة لكل منها. وكشف بحث أعدته شركة «سيمانتيك» لأمن وحماية البيانات أن هذه الهجمات استطلاعية لجمع أكبر قدر ممكن من المعلومات حول الكومبيوترات المصابة الخاصة بشركات قطاع النفط والغاز، ومن ثم الهجوم بآليات مختلفة وفقا لتلك المعطيات، وأن منسقي الهجمات لهم أهداف استراتيجية في الشركات المستهدفة.
وتبدأ الإصابة بوصول بريد إلكتروني تصيدي من عنوان ينتهي بـMoneytrans.eu يحتوي على ملف مشبوه غالبا ما يكون على شكل ملف جدول حسابات Excel وظيفته هي نسخ الملفات اللازمة إلى جهاز المستخدم فورا وإصابته. وسيبدأ التطبيق المخفي بجمع البيانات حول جهاز المستخدم (مثل اسم الكومبيوتر وأسماء التطبيقات المثبتة والمواصفات التقنية الكاملة للجهاز ونوع برنامج الحماية ضد الفيروسات) لاتخاذ قرار ما إذا كان الجهاز يحتوي على بيانات مهمة أم لا. وإن كان الجهاز مهما، فستحصل البرمجية الضارة على تفاصيل حول آلية مهاجمة ذلك الجهاز بالتحديد، وما هي البيانات التي يجب جمعها وإرسالها إلى أجهزة خادمة مجهولة في الولايات المتحدة الأميركية وبريطانيا وبلغاريا.
ولإزالة هذه البرمجيات الخبيثة، يمكن للمستخدم تحميل تطبيقات متخصصة بإزالتها من مواقع الشركات التي تقدم هذه الخدمات (نذكر روابط بعضها في نهاية الموضوع)، وتحديث نظام التشغيل المستخدم لسد الثغرات الموجودة فيها لحماية نفسه من هجمات مماثلة مستقبلا. وينصح بعدم فتح الملفات التي ترد لبريد المستخدم من عناوين غير معروفة أو غير متوقعة، وعدم النقر على الروابط الموجودة فيها، وتحديث تعاريف الفيروسات في برامج الحماية ضدها بشكل مستمر، وتحديث نظام التشغيل يوميا لسد الثغرات الأمنية التي قد تكون موجودة فيه، وتحديث البرامج والتطبيقات المستخدمة بشكل دوري.
رابط لإزالة «تروجان.لازيوك»:
http://www.symantec.com/security_response/writeup.jsp?docid=2015-021115-3757-99