فيروس WannaCry يضرب مجدداً.. وهذه المرة LG هي الهدف

يبدو أننا لم ننتهِ من السماع عن فيروس WannaCry الشهير والذي أصاب مايزيد عن 300 ألف حاسب عامل بنظام Windows منذ انطلاقته قبل بضعة أشهر، فالهدف الأجدد لبرمجية Ransomware البرمجية الخبيثة هذه لم يكن سوى شركة الإلكترونيات LG بنفسها.

فيروس الفدية الذي طال عدداً من المؤسسات الكبرى حول العالم – من ضمنها الخدمات الصحية البريطانية NHS وشركة Honda للسيارات – قد نشأ من ثغرة مسربة كانت موجودة لدى مؤسسة الأمن NSA الأميركية، لكنه سرعان ما أُبطل مفعوله من قبل Microsoft بإطلاق تحديث لجميع إصدارات Windows خاصتها لتُغلق بذلك ثغرة SMBv1. إذاً كيف استطاع WannaCry الوصول إلى أجهزة خدمات LG الكورية؟ لأنها لم تحصل على تلك التحديثات، بالطبع.

لربما كان الأمر عبارة عن تقاعس من طرف LG، وربما ظنت شركة التقنيات الكورية العملاقة بأن خطر WannaCry قد ذهب إلى ما لا عودة، لكن في كلتا الحالتين فقد تم التأكيد على أن هذه البرمجية الخبيثة أصابت أجزاءاً من شبكة الخدمة الذاتية في كوريا الجنوبية ليتم قطعها عن باقي الشبكة لمدة يومين متتاليين، والآن يبدو أن الوضع عاد تحت السيطرة مع تأكيد LG بأنه تم إيقاف خطر الفيروس دون دفع الفدية المالية لفك تشفير الملفات المصابة.

“لقد حللنا الرماز الخبيث الذي تسبب بتأخيرات في بعض مراكز الخدمة قبل أيام وبمساعدة هيئة أمن الإنترنت الكورية KISA تم التأكد من هوية برنامج الفدية ألا وهو WannaCry” تحدث مسؤول من الشركة إلى موقع ZDNet

وفقاً للشركة فجميع الأجهزة عادت الآن إلى العمل بعد إغلاق الثغرة دون ضياع أي معلومات هامة أو حدوث أي سرقة لحسابات المستخدمين وبياناتهم، كما تم تحميل تحديثات الأمان اللازمة للوقاية.

يُذكر بأن هوية القائمين بهجمات WannaCry ماتزال مجهولة، إلا أن التقارير قد تحدثت عن قيمة الفدية التي تم دفعها مُقدرة بمبلغ $140 ألف دولار أميركي، وهو مبلغ ضئيل جداً عند الأخذ بالاعتبار الكم الهائل من الأجهزة المصابة. قد يعود ذلك إلى الأخطاء البرمجية في الفيروس والتي أتاحت للكثيرين استرجاع بياناتهم بعد نشر الطريقة من قبل المهندسين، إضافة لرفض المؤسسات الكبيرة الانصياع ودفع الفدية واتخاذها للحلول الأمنية الخاصة بها لاسترجاع أكبر قدر من الملفات.

اقرأ أيضاً: نظام Windows سيصبح أكثر أماناً مع مخططات Microsoft لاستخدام الذكاء الاصطناعي في حمايته