فيروس "فليم": مرحلة متقدمة في الحرب الافتراضية والتجسس

يحاول الدبلوماسيون وعقلاء السياسيين في العالم "الحقيقي" منع إيران من امتلاك أسلحة نووية. أما "الصقور" في الحكومة الإسرائيلية فيهددون، ومنذ فترة، بتوجيه ضربات عسكرية وقائية ضد إيران. لكن، وفي العالم "الافتراضي" فإن حربا مستعرة وطاحنة تدور منذ مدة. وقد أثبت فيروس ستكسنت، المكتشف في عام 2010، أن الحرب الافتراضية قادرة على إلحاق أضرار جسيمة في العالم الواقعي، بعد نجاح هذا الفيروس في تخريب عمل أجهزة الطرد المركزي لتخصيب اليورانيوم في المفاعلات النووية الإيرانية.

فيروس خبيث وداهية

لم يُكشف النقاب بعد عن الجهة التي طورت هذا الفيروس، إلا أن خبراء أمن المعلومات يعتقدون بأن مخابرات جهة لها "مصلحة" هي التي طورته. كما لا يعرف حتى الآن الجهة التي نجحت في نهاية شهر نيسان أبريل الماضي في محو بيانات هامة من أجهزة كمبيوتر تابعة لوزارة النفط الإيرانية. لكن، وأثناء فحص خبراء شركة كاسبيرسكي لاب الروسية لإنتاج البرامج المضادة للفيروسات المعلوماتية، لهذه الحادثة، اكتشفوا فيروسا جديدا أدهى وأخطر بكثير من جميع الفيروسات المعروفة حتى الآن، وأطلقوا عليه اسم "فليم" Flame، التي تعني "الشعلة" وفي حين كان هدف الفيروسات المكتشفة حتى الآن تخريبيا، فإن هدف الفيروس الجديد هو جمع البيانات والمعلومات بدون إحداث أي خلل في أجهزة الكمبيوتر.

فيروس جاسوسية متطور

وأوضح فيتالي كاملوك، الخبير من شركة كاسبيرسكي، أن فيروس الشعلة "يمكن أن يسرق معلومات مهمة محفوظة في الحواسيب وصورا من الشاشة كما يستطيع الاتصال بأي جهاز يحتوي على تكنولوجيا بلوتوث إذا كان قريبا من جهاز الكمبيوتر المصاب بهذا الفيروس. ويستطيع هذا الفيروس تحويل ميكروفون الكمبيوتر إلى سماعة للتصنت على المحادثات في مكان وجوده. كما يسرق الفيروس معلومات في أنظمة مستهدفة ووثائق محفوظة والمتصلين بالمستخدمين وحتى تسجيلات صوتية ومحادثات".

وعن سبب عدم اكتشاف فيروس "فليم" الضار حتى الآن، يقول فيتالي كاملوك "عند إصابة هذا الفيروس للكمبيوتر، يقوم أولا بالتأكد من وجود برنامج مضاد للفيروسات في ذلك الكمبيوتر. في هذه الحالة لا يقوم بعمليات قد تكشف عنه".

أما السبب الثاني فهو الانتشار الضيق لهذا الفيروس: فحسب كاسبيرسكي، تم التأكد من إصابة الفيروس لـ 189 حاسوبا في إيران وحوالي 100 حاسوب في الأراضي الفلسطينية و30 حاسوبا لكل من سوريا والسودان. وتعتبر هذه الأرقام لا شيء مقارنة بالفيروسات "العادية" الأخرى التي تصيب آلاف الحواسيب.

المصدر مجهول

وأوضحت كاسبيرسكي لاب أن "المعلومات الأولية تشير إلى أن هذا البرنامج المؤذي موجود منذ أكثر من سنتين في الأنظمة"، أي منذ الكشف عن فيروس ستكسنت وأن جهة واحدة على الأرجح هي التي طورت الفيروسين. ولم يستطع فيتالي كاملوك تحديد مصدر فيروس "فليم"، لكنه أشار إلى أن الفيروس يعد "مرحلة جديدة" في الحرب على الانترنت. وقال: "نحن نحاول تتبع أنظمة التحكم في الفيروس عبر شبكة الانترنت". لكن الجهة التي طورته بذلت جهودا كبيرة لعدم الكشف عنها: "هناك عشرات الخوادم الموزعة في عدة دول من العالم. لذلك من المستحيل تحديد المصدر الجغرافي لهذا الفيروس.

وقال الكسندر غوستيف، كبير خبراء الأمن في كاسبيرسكي لاب، إن "جغرافية تلك الأهداف ومستوى تعقيد الفيروس لا يدع مجالا للشك في أن الأبحاث التي أجريت عليه جرت برعاية دولة". وقال انه من الواضح أن هدف الفيروس "جمع المعلومات" عن عمليات دول في الشرق الأوسط مثل إيران ولبنان وسوريا.

ميشائيل جيسات/ عبد الرحمن عثمان

مراجعة: عبده جميل المخلافي