آيرون بورت” تكشف عن فيروس جديد من ”أحصنة طروادة” ينتشر عبر موقع إلكتروني مزيف

تحية طيبة وبعد:
أربعة شركات منتجة لبرامج مكافحة الفيروسات فقط من أصل 32 استطاعت التحقق من هذا التهديد


أعلنت "آيرون بورت سيستمز" (IronPort Systems)، الشركة الرائدة في مجال توفير منتجات الحماية للبريد الإلكتروني وشبكة الإنترنت، عن كشفها برنامج ضار جديد من أحصنة طروادة (Trojan Horse) لم تتمكن أنظمة حماية تهديدات شبكة الإنترنت الأخرى من تحديده. فقد استطاعت تطبيقات فلترة مواقع الإنترنت "أس-سيريز" (S-Series)، التي طورتها "آيرون بورت"، من التقاط وتحديد والرد وإصدار التقارير حول هذا التهديد الجديد، الذي يستخدم موقعاً زائفاً لترويج برنامج مجاني لمكافحة التجسس، antispyware911.com، لاستدراج مستخدمي الإنترنت بهدف تنزيل ماسحة ضوئية مزيفة تحتوي على فيروس "حصان طروادة".

ويدّعي الموقع المزيف أنه يوفر خدمة الفحص المجاني ضد برامج التجسس، حيث يقوم مستخدمو الموقع الذين يقبلون بتجربة هذه الخدمة بتنزيل برنامج حصان طروادة الضار عن غير إدراك. وخلافاً للبرامج الضارة المعدية مثل الفيروسات، فإن شيفرات حصان طروادة هذه لا تنتشر عبر النسخ الذاتي، لكنها تعتمد بدلاً من ذلك على استغلال المستخدم النهائي. ويعكس هذا الاكتشاف الأخير لشركة "آيرون بورت" الانتشار الكبير لعمليات الهندسة الاجتماعية الضارة عبر شبكة الإنترنت، حيث يتم استخدام أسلوب التحايل لجمع المعلومات والوصول إلى أنظمة الكمبيوتر من خلال شبكة الإنترنت.

وقال راي كافيتي، مدير المبيعات الإقليمي لمنطقة الشرق الأوسط وشمال أفريقيا وباكستان في شركة "آيرون بورت": "استطعنا لحسن الحظ من الكشف عن هذا التهديد وتنبيه المستخدمين فوراً عن هذا الهجوم الأخير ضد شبكة الإنترنت؛ ومع ذلك، فإننا نشعر بالقلق لأن برنامج حصان طروادة قد تمكن من تخطي منصات رئيسية لحماية الشبكة. ويظهر ذلك كيفية تعرض أفضل أنظمة الكمبيوتر للاختراق، لا سيما عن طريق الهندسة الاجتماعية. ولذلك ننصح مستخدمي الإنترنت أن يكونوا حذرين من العروض والاتصالات المشبوهة والتأكد من أنها توفر حلول حماية شبكية موثوقة".

وتم الكشف عن تفشي هذا التهديد باستخدام تطبيقات فلترة مواقع الإنترنت "أس-سيريز"، المدمجة ضمن مجموعة "أس. سيريز" لتطبيقات حماية شبكة الإنترنت. وتجمع هذه الحلول، التي تعد التطبيقات الأسرع في مجال حماية شبكة الإنترنت، ما بين منصة حماية عالية الأداء وتقنية فلترة عناوين مواقع الإنترنت الحصرية لشركة "آيرون بورت" ومحرك النقل والبث الفعال (Dynamic Vectoring and Streaming engine)، وهو عبارة عن تقنية جديدة تعتمد على فلترة برامج التجسس المعروفة. كما تستخدم تطبيقات "أس. سيريز" تقنية إدارة تعريفات مكافحة البريد الإلكتروني الإعلاني "سندر بيس" (SenderBase)، التي طورتها "آيرون بورت"، والتي تحدد صفحات الإنترنت الآمنة بما يكفي لمتابعة عملية التصفح.

وصنفت شركة "انترناشيونال داتا" (International Data Corp.) شركة "آيرون بورت"، وحدة الأعمال التابعة لمجموعة "سيسكو سيستمز سكيوريتي تكنولوجي" (Cisco Systems’ Security Technology Group) العالمية الرائدة في مجال توفير الحلول الشبكية، كواحدة من أبرز الشركات الموزعة لتطبيقات حماية التراسل الإلكتروني في العالم من حيث الإيرادات والحصة السوقية. وخلال العام الماضي، أبقت الشركة على شبكتها الشهيرة "سندر بيس"، التي تعد أول وأكبر نظام لمراقبة حركة مرور البيانات والبريد الإلكتروني عبر الإنترنت في العالم.

وتجمع شبكة "سندر بيس" البيانات من ما يزيد عن 100 ألف مؤسسة حول العالم كما أنها تنظم أكثر من 110 امتداد مختلف لأي بريد إلكتروني، وتتعامل مع أكثر من 5 مليارات استفسار يومياً. وتراقب الشبكة حالياً أكثر من 25% من حركة التراسل الإلكتروني العالمي وتحجب حتى 80% من البريد الإلكتروني الإعلاني على مستوى الاتصال كما أنها تحسن من معدلات التقاط البرمجيات الضارة من خلال معدل مسح بنسبة 20% لمواقع الإنترنت المعروفة. ويتم تطوير شبكة "سندر بيس" وحلول ومنتجات "آيرون بورت" الأخرى باستمرار من خلال تعاون "آيرون بورت" مع شركات بارزة في مجال تكنولوجيا المعلومات مثل "ديل" (Dell) و"مكافي" (McAfee) و"أوراكل" (Oracle).