مختبرات فورتي جارد التابعة ل فورتي نت تكشف عن قائمة التهديدات المتوقعة لعام 2012

كشفت شركة "فورتي نت" (FortiNet)، الشركة المتخصصة في مجال توفير الحماية الشبكية وتزويد حلول الإدارة الموحدة للتهديد (UTM) في العالم، اليوم عن قائمة "مختبرات فورتي جارد" (FortiGuard Labs) للتهديدات المتوقعة لعام 2012، مسلطةً الضوء على أبرز ثمانية تهديدات يجب تجنبها في العام المقبل.
أبرز ثمانية تهديدات أمنية للعام 2012
برامج الفدية تتخذ من الهواتف المتحركة رهينة لها
تنتشر برامج الفدية (ransomware) على أجهزة الكمبيوتر لسنوات عدة بإعتبارها برامج خبيثة تتخذ من الجهاز "رهينة" حتى يتم دفع "فدية" لإطلاق سراحه. وكشفت مختبرات "فورتي جارد" عن إنتشار برامج خبيثة وحيل هندسية إجتماعية تعمل عبر التطبيقات المتواجدة على الهواتف المتحركة للدخول إلى المعلومات الرئيسية في الجهاز. ويتيح هذا الأمر السيطرة بشكل أفضل على الجهاز لهذه البرامج الخبيثة ويفسح المجال لأمثال برامج الفدية. ومن هذا المنطلق، تتوقع "مختبرات فورتي جارد" انتشار برامج الفدية في عالم الهواتف المتحركة لأول مرة في العام المقبل.
تسلل الديدان الفيروسية إلى نظام "أندرويد"
تعد الديدان الفيروسية نوع من البرامج الخبيثة التي تتسلل وتنتشر بسرعة من جهاز إلى آخر. وعلى الرغم من عدم تعرض هذا النوع من البرامج الى نظام التشغيل "أندرويد" حتى الآن، غير أن "مختبرات فورتي جارد" تتوقع أن يتغير ذلك في العام 2012. فعلى خلاف دودة "سابير" (Cabir) المستهدفة لنظام "سيمبيان" (Symbian) والتي تم اكتشافها في العام 2004، لن يلجأ مطورو البرامج الخبيثة لنظام "أندرويد" على الأرجح إلى إستخدام "البلوتوث" أو تقنية توافق وتزامن أجهزة الكمبيوتر للإنتشار نظراً لضيق نطاق عملها، بل يرى فريق عملنا أن التهديد سيأتي إما على شكل رسائل نصية قصيرة ملوثة تتضمن رابط إلكتروني يحوي على ديدان فيروسية، أو على شكل روابط إلكترونية ملوثة عبر شبكات التواصل الإجتماعية ك "الفيسبوك" و"تويتر".
أيمكن لتقنية تعدد الوجيهات أن تتحول إلى فك كلمات السر؟
كشفت مختبرات "فورتي جارد" أن معظم البرامج الخبيثة المستهدفة لنظام "أندرويد" تعمل على إستخدام تقنيات التشفير والتحكم بالتطبيقات وكشف برامج المحاكاة (emulator) وسرعة الإنتشار عن طريق مجموعات الأجهزة المصابة المتعاونة (botnets) ، غير أنها لم تلجأ حتى الآن إلى تقنية تعدد الوجيهات (polymorphism). والجدير بالذكر أن هذه التقنية عبارة عن برنامج خبيث يمكنه تغيير شكله أو صيغته تلقائياً، فيصعب بذلك تحديده وإزالته. وفي حين سبق وواجه فريق عملنا تواجد هذه التقنية في الهواتف المتحركة العاملة بنظام "ويندووز"، فإنها مسألة وقت فقط قبل أن ينتهك هذا البرنامج الخبيث الأجهزة العاملة بنظام "أندرويد".
مكافحة عمليات غسل الأموال القائمة على الشبكات
رغم تمكن مجرمي الإنترنت لسنوات عديدة من الإفلات من العقوبة معتمدين خدمات تحويل الأموال مجهولة المصدر والشبكات البشرية والملاذات الآمنة للدفع، تتوقع مختبرات "فورتي جارد" تعقب المزيد من هؤلاء الأشخاص خلال العام المقبل. ويعد إلقاء القبض مؤخراً على بافل فروبلسكي الرئيس التنفيذي لشركة "كرونو باي" (ChronoPay) لإختراقه الموقع الإلكتروني للخطوط الجوية الروسية "ايروفلوت" ومنع العملاء من شراء التذاكر، خير دليل على ما يتوقع فريق عملنا أن يشهده العام المقبل.
العلاقات الأمنية بين الجهات الخاصة والعامة
سجلت مختبرات "فورتي جارد" في العام 2011 إرتفاعاً في تداعيات البرامج الخبيثة التعاونية العالمية بما فيها شبكة "روستوك" (Rustock) وبرنامج تغيير نظام أسماء النطاقات (DNS Changer)، في حين تم القبض على أعضاء في جماعتي القرصنة الشهيرتين "أنونيموس" (Anonymous) و"لولز سيكيوريتي" (LulzSec). ومن المتوقع أن تستمر موجة الكشف عن مجرمي الإنترنت في العام القادم، بدعم كبير من المبادرات الدفاعية العامة التي وضعتها "وكالة مشروعات البحوث الدفاعية المتقدمة " (DARPA). والجدير بالذكر أن الوكالة قد حققت مؤخراً ميزانية بلغت قيمتها 188 مليون دولار أمريكي، وتعتزم تخصيص جزءًا منها لوضع مبادرات ترمي إلى تطوير فريق عمل لحماية شبكة الإنترنت في القطاع الخاص. ومن المرجح أيضاً أن يشهد العام 2012 تطوير المزيد من هذه العلاقات.
نظام "سكادا" تحت المجهر
لقد شكلت التهديدات لأنظمة التحكم الإشرافي وجمع البيانات "سكادا" (SCADA) مصدر قلق لأكثر من عشرة سنوات، لا سيما لإرتباطها بالبنية التحتية الأساسية كشبكات الكهرباء والمياه التي لا تعمل دائماً ضمن دائرة مغلقة.