موضوع: دوكو .. أخطر دودة حتى الآن الجمعة نوفمبر 18, 2011 4:14 pm
دوكو .. أخطر دودة حتى الآن
ضجت الكثير من المواقع الأمنية في الأسابيع الماضية بأخبار [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] الذكية والتي تعتبر أخطر دودة إنترنت ظهرت في عالم الكمبيوتر حتى الآن، حيث يظن الخبراء الأمنيون بأن بناء هذه الدودة إستغرق أكثر من سنة كاملة. دوكو الذي يصيب الجهاز عبر ملف وورد ملوث يقوم بالإستفادة من ثغرة في نواة ويندوز من أجل تركيب العديد من برامج التجسس على النظام ولكن مايميز دوكو هو أنه لاينشر نفسه تلقائياً عر الإنترنت بل يتم تجهيز الفيروس لإصابة أهداف معينة مثل الشركات الكبرى والدوائر الحكومية.
أحد أهداف دوكو التي تم الكشف عنها هو سرقة الشهادات الرقمية من الأجهزة المصابة وذلك سيساعد المخترقين على إنشاء مواقع بشهادات رقمية مزورة من أجل سرقة بيانات المستخدمين وهو سيناريو سبق أن حدثناكم عنه في قضية الإختراق الإيرانية الشهيرة والتي قام فيها المخترقون بالإحتيال على مستخدمي جوجل عبر تقديم شهادات مزورة لسرقة بياناتهم.
مطوروا الدودة لم يقوموا ببنائها من أجل أن تلحق أي ضرر بالنظام بالعكس تمام ، فهي تقوم بالتجسس على الأجهزة ونقل البيانات إلى مزودات المخترقين دون أن تعلم وبدون أي أثر على نظام الكمبيوتر ، كما أن الفيروس يقوم بحذف نفسه بعد 36 يوم من إصابة الجهاز. هذه الدودة أكتشفت في عدد محدود من الشركات الكبرى والمصانع التي تبني معدات التحكم المعقدة مثل تلك المستخدمة في المفاعلات.
للأسف مايكروسوفت على الرغم من علمها بوجود هذه الثغرة إلا أنها لم تقم بإصدار أي تحديث أمني في الأيام الماضية ؟؟!!! ولكنها وفرت شرحاً لكيفية إغلاق هذه الثغرة يدوياً لحين إطلاق التحديث الأمني.
الرئيسية 
