"كاسبرسكي لاب": هجمات البرمجيات على برنامج "جافا" تقدر ب14.1 مليون في السنة

كشفت دراسة أجرتها "كاسبرسكي لاب" أن عدد الهجمات باستخدام البرمجيات المستغلة ل"جافا" وصل إلى 14.1 مليون في الفترة من سبتمبر 2012 إلى أغسطس 2013 وهذا العدد يفوق نظيره للفترة نفسها في عامي 2011- 2012.
وتعتبر البرمجيات المستغلة برامج خبيثة صممت لاستغلال الثغرات في برامج مرخصة والتوغل في حواسيب المستخدمين. وبحكم أنها تعمل في الخفاء، فإن ذلك يجعلها أخطر بكثير من البرمجيات الخبيثة الأخرى. في حال كانت البرامج المشغلة على الحاسوب تحتوي على ثغرات فإن زيارة موقع الكتروني مصاب أو فتح ملف يحتوي على شيفرة خبيثة يكفي لإطلاق البرنامج المستغل.
وعادةً تشن هجمات البرمجيات المستغلة على "جافا أوراكل"، "أدوبي فلاش بلاير"، إلا أن دراسة "كاسبرسكي لاب" بينت أنه خلال السنة الفائتة أصبحت "جافا" الهدف الرئيسي للمجرمين الالكترونيين.
واعتمدت الدراسة على البيانات التي جمعت من مستخدمي منتجات "كاسبرسكي لاب" في جميع أنحاء العالم ممن وافقوا على توفير المعلومات "لشبكة كاسبرسكي للامان" غالبية الهجمات التي استخدمت فيها البرمجيات المستغلة ل"جافا" وقعت في النصف الثاني من فترة إجراء الدراسة، حيث ان اكثر من 8.54 مليون هجمة سجلت في الفترة من مارس إلى أغسطس 2013، حتى 52.7% في الأشهر الست الفائتة.
وأوضحت الدراسة أنه خلال فترة 12 شهراً، قامت منتجات "كاسبرسكي" لاب بحماية 3.75 مليون مستخدم في مختلف أنحاء العالم من هجمات البرمجيات المستغلة ل"جافا"، كما انه حوالي 80% ممن هاجمتهم البرمجيات المستغلة يعيشون في 10 بلدان؛ تتصدر هذه البلدان الولايات المتحدة، روسيا وألمانيا.
كما شهدت كندا، الولايات المتحدة، ألمانيا والبرازيل أسرع نمو في عدد الهجمات حوالي 50% من جميع الهجمات أطلقت باستخدام 6 مجموعات من البرمجيات المستغلة ل"جافا".
وبحسب الدراسة يواصل غالبية المستخدمين العمل بواسطة نسخة من برنامج"جافا" تحتوي على الثغرات لفترة ست أسابيع بعد إطلاق التحديث.
وقد عرض كل مستخدم لمثل هذه الهجمات بمعدل 3.72 هجمة في السنة. خلال الفترة من سبتمبر 2012 ولغاية فبراير 2013 شكل هذا المعدل 3.29 هجمة لكل مستخدم فرد، في الفترة مارس – أغسطس 2013 كان المعدل 4.15 هجمة لكل مستخدم. خلال فترة 6 أشهر ارتفع معدل الهجمات بنحو 26.1%.
كما تم الكشف عن مليون و210 ألف هجمة فريدة في 95 بلداً، حيث إن العدد الكبير من الهجمات التي تمت باستخدام البرامج المستغلة ل "جافا"، بالمقارنة خلال الفترة من سبتمبر 2011 ولغاية أغسطس 2012 نشرت معلومات حول 51 ثغرة، 6 ثغرات تم اكتشافها حديثاً اعتبرت حرجة أو خطيرة للغاية؛ وقد استغلت هذه الثغرات الست بشكل نشط من قبل المجرمين الالكترونيين في الهجمات.
وقال فياتشيسلاف زاكورجيفسكي، كبير مجموعة بحث الثغرات في "كاسبرسكي لاب"، "جافا" ضحية شعبيتها. ويعلم المجرمون الالكترونيون أنه من الأفضل لهم التركيز على البحث عن الثغرات في "جافا"، وبذلك إصابة ملايين الحواسيب في المرة الواحدة، بدلًا من إنشاء برامج مستغلة متعددة لعدة منتجات أقل شعبية ومن ثم اكتشاف أنها أصابت عدداً قليلاً من الحواسيب".
وينصح خبراء كاسبرسكي لاب المستخدمين الأفراد والمؤسسات على حد سواء بتثبيت تحديثات "جافا" سريعاً واختيار حلول أمنية باستطاعتها تعطيل الهجمات المعتمدة على استغلال الثغرات لحماية أنفسهم من الخسائر المحتملة التي قد يتكبدونها بسبب الهجمات الخبيثة للبرمجيات المستغلة ل"جافا".