فيروس شمعون

فيروس شمعون من أكثر أنواع الفيروسات خطر في عالم الشبكات وأمن المعلومات سواء كان في المؤسسات الحكومية أوالمؤسسات الخاصة، ويعتبر فيروس شمعون من أخطر الفيروسات التي تنتشر بشكل سريع عن طريق الشبكة التي ظهرت في عام 2012 مهاجمة الالف الأجهزة في شركات نفطية قطرية وسعودية، من أبرز ما يميز هذا الفيروس قدرته على تثبيت نفسه والأنتشار السريع من خلال الشبكة.ويتكون فيروس شمعون من مجلد بحجم 900 كيلوبايت يحتوي على عدد من الملفات المشفرة، الجدير بالذكر حتى الفيروس ينتشر عن طريق البريد الإلكتروني والمتصفحات وملحقات خارجية أخرى مثل الفلاش وغيره.

تعريف فيروس شمعون

ويُعهد خبراء أمن المعلومات الفيروس شمعون على أنه برنامج إلكتروني خبيث يعتبر من البرامج الضارة والتي تثبت نفسها بنفسها والتي تهدف لحذف محتويات القرص الصلب في الجهاز وتتسبب في تعطيله عن طريق استبدال ملفات التشغيل الأصلية بملفات أخرى يحملها الفيروس وهوما يجعل الجهاز مشلول وغير قادر على الإقلاع ولا يقبل التشغيل بتاتا. الجدير بالذكر حتى الفيروس هاجم في أول ظهور له شركات نفط خليجية منها راس غاز القطرية وشركة ارامكوالسعودية وتسبب في خسائر كبيرة لقطاع النفط وتخريب ما يقارب من ثلاثين ألف جهاز حاسب آلي وتسبب كذلك في تعطيل جزئي لإنتاج النفط من حقول بعض دول الخليج.

كيف ينتقل الفيروس

ومثلما تعمل أغلب الفيروسات ينتشر فيروس شمعون عن طريق الروابط التي تنتشر في وسائل التواصل والبريد الإلكتروني للعاملين في المؤسسة وهوما يجعل طريقة انتشاره أسرع وأسهل عبر الشبكة الداخلية للمؤسسة، ومن بين طرق انتشاره كذلك نقل الملفات عبر عصا الذاكرة " فلاش مموري " بدون فحصها حيث يقوم الفيروس بتثبيت نفسه بالجهاز والبحث عن جميع الحواسيب والخوادم المتصلة بالشبكة وينتشر من خلالها ويقوم بسرقة المعلومات وحذف البيانات المخزنة في الجهاز وجعله غير قابل للاستخدام.

من يقف خلف الفيروس

في عام 2012 أعربت شركة سيمانتك المتخصصة في أمن المعلومات عن اكتشاف الفيروس الذي عهد فيما بعد بفيروس شمعون وأعربت بعد ذلك حتى منظمة تسمي نفسها "بج جرين " تقف خلف نشر الفيروس الذي هاجم شركة النفط السعودية وشركة راس غاز القطرية وهاجم في عام 2014 استوديوهات سوني في الولايات المتحدة وعاود الظهور نهاية العام 2016 وبداية العام 2017 كفيروس متطور أطلق عليه "شمعون 2 " و" شمعون ثلاثة " مهاجما لمؤسسات حكومية وخاصة في السعودية.

حيث أقيمت مسابقة على المستوى الوطني من قبل شركة Cisco وبرعاية من وزير الاتصالات الحالي مهندس وقد برزت الكثير من المشاركات وبرز أسم الفائز زيد حمد العيسى والذي تمكن من تحليل الفايروس والوصول إلى خوادم المهاجمين كخبير في مجال علوم الأمن السايبراني.

كيف تتخلص وتتفادى الفيروس

ولتجنب انتشار الفيروس ينصح خبراء أمن المعلومات مسئولي الشبكات وأمن المعلومات في المؤسسات التأكد من وجود نسخ احتياطية دورية للبيانات وإبعادها في مكان مستقل عن شبكة المؤسسة وكذلك وضع خطط للتعافي من الكوارث وتكثيف التوعية للموظفين لأنهم في الغالب هم الأكثر حاجة للتوعية والإرشاد في مجال الحماية وضرورة التأكيد عليهم بفحص الروابط قبل فتحها وعدم تحميل أي ملف غير موثوق، كما يشدد الخبراء على مسئولي الأجهزة الشبكية والأنظمة بتغير حدثات سر مشرفي ومسئولي الأنظمة بشكل دوري وجعلها على مستوى عال من التعقيد ليصعب فكها، ومن بين الأمور التي يجهلها الكثير من الموظفين هي تحديث الأنظمة المستخدمه وترقيعها والتأكد من أنها خالية من الثغرات بين حين وآخر، ومن الأمور التي تساعد على التخلص من الفيروسات هي تنصيب أنظمة مكافة الفيروسات والتأكد من تحديثها للتتواكب مع حديث الفيروسات.

انظر أيضاً

ديدان الحواسيب
برامج راصد لوحة المفاتيح راصد لوحة مفاتيح
السخام
رسائل التصيد تصيد
حصان طروادة
اختراق أجهزة
انتهاك الخصوصية
فايروس توتال
برامج خبيثة porno الاعلانات التجارية أدوير
برامج التجسس espionnage برنامج تجسس
مضاد الفيروسات

المراجع

^ بالأسماء.. فيروس "شمعون 2" يهاجم شركات ومؤسسات سعودية شهيرة | صحيفة عاجل الإلكترونية نسخة محفوظة 21 نوفمبر 2017 على مسقط واي باك مشين.
↑ "سيمانتيك" تكشف المتهم الذي يقف وراء فيروس شمعون نسخة محفوظة 28 يناير 2017 على مسقط واي باك مشين.
^ "100 ألف دولار تقهر "فيروس شمعون".. و"سبق" تخترق عالم العباقرة السعوديين". صحيفة تجاوز الإلكترونية. 2017-03-06. مؤرشف من الأصل في 25 ديسمبر 2019. اطلع عليه بتاريخ 25 ديسمبر 2019.
^ فيروس "شمعون" الإلكتروني نسخة محفوظة 17 أبريل 2017 على مسقط واي باك مشين.