أوضحت شركة أرامكو السعودية اليوم أنها أعادت تشغيل جميع الخدمات الإلكترونية الأساسية التي كانت قد تأثرت يوم الأربعاء 27 رمضان 1433هـ بفيروس إلكتروني تخريبي من مصدر خارجي، أثر على قرابة 30 ألف جهاز كمبيوتر مكتبي، وتعاملت الشركة معه بشكل سريع وفعال، حيث حظرت الدخول على شبكتها الإلكترونية من الخارج كإجراء احترازي، وطهرت جميع هذه الأجهزة من الفيروس وأعادتها إلى الخدمة ، مشيرة إلى أن موظفي الشركة باشروا أعمالهم كالمعتاد بعد عودتهم من إجازة عيد الفطر المبارك.
وبينت أن أنظمتها الإلكترونية الرئيسة لاستكشاف وإنتاج ومعالجة ونقل وتوزيع النفط والغاز والمنتجات المكررة لم تتأثر في أي وقت، بحكم عملها على أنظمة شبكة تحكم واتصال مستقلة ومعزولة واستمر العمل في مرافق الشركة ومعاملها دون تأثر بما حدث طوال الفترة الماضية ، مفيدة أن نظم الحماية المتطورة والأنظمة الوقائية المتعددة التي تعتمدها الشركة لمكونات نظم التشغيل وقواعد البيانات فيها تشكل درعاً واقياً يحميها من الفيروسات الإلكترونية.
وأكد رئيس شركة أرامكو السعودية وكبير إدارييها التنفيذيين المهندس خالد بن عبدالعزيز الفالح أنه اتخذت الإجراءات الاحترازية على الفور لمواجهة هذا الاختراق للشبكة الإلكترونية، وكان لأنظمة الحماية المطبقة في شبكة الشركة وخطط التعامل مع الطوارئ دور كبير في احتواء هذه التهديدات الإلكترونية والحد من أضرارها.
وقال إن أرامكو السعودية ليست الشركة الوحيدة التي تتعرض لمثل هذه العمليات، ولم تكن هذه هي المرة الأولى ولن تكون الأخيرة من المحاولات غير القانونية والتخريبية التي تستهدف نظمنا الإلكترونية، وسنعزز تحصين الشبكة بكامل الوسائل الممكنة لمنع تكرار مثل هذا الاختراق في المستقبل .
ولفت النظر إلى أن أعمال التنقيب والاستكشاف والإنتاج والتصدير والتوزيع والمبيعات والأعمال المالية والموارد البشرية وقواعد البيانات الخاصة بها وغير ذلك، لم تتوقف للحظة واحدة بسبب ما حدث، حيث أنها أنظمة داخلية معزولة.
وأكد المهندس الفالح لعملاء وشركاء أرامكو السعودية أن الأعمال الأساسية للتنقيب عن النفط والغاز والإنتاج والتوزيع مستمرة بموثوقيتها المعتادة وليس هناك شك بأي شكل كان حول قدرة الشركة على الوفاء بالتزاماتها تجاه عملائها في جميع أنحاء العالم وأن الشركة تواصل إجراء تحقيقاتها حول هذا الحادث والأطراف المتسببة فيه.
Shamoon: فيروس جديد ذو قدرة تدميرية عالية
17 أغسطس 2012
ذكر باحثون أمنيون بأنهم يحققون في فيروس جديد يقوم بسرقة المعلومات من أجهزة الكمبيوتر المصابة، إضافةً إلى امتلاكه قدرة تدميرية عالية تجعل منه قادراً على حذف جميع المعلومات المخزنة عن طريق الكتابة فوق سجل الإقلاع الرئيسي لأجهزة الكمبيوتر. ويعتقد الباحثون بأن الفيروس يُستخدم في هجمات موجهة ضد شركات معينة.
وبدأت التقارير بالظهور منذ يوم الخميس حول الفيروس الذي أُطلق عليه إسم "شامون" Shamoon، وهو قادر على سرقة المعلومات من مجلد المستخدمين 'Users' ومجلد المستندات والإعدادات 'Documents and Settings'، وكل من مجلدي النظام 'System32/Drivers' و 'System32/Config' وذلك في الأجهزة التي تعمل بنظام ويندوز.
ووفقاً لشركة سيمانتيك، فإن شامون الذي عُرف أيضاً باسم آخر وهو "ديستراك" Disttrack قد استُخدم في هجمات موجّهة ضد شركة واحدة على الأقل تعمل في قطاع الطاقة.
وقالت الشركة بأن هذه التهديدات الأمنية ذات القدرة التدميرية العالية غير معتادة، ولا تُستخدم عادةً في الهجمات الموجّهة. وأضافت بأن الشركة ما زالت في طور تحليل الفيروس وستقوم بنشر المزيد من المعلومات حال توفرها.
ويتألف الفيروس من مجلد بحجم 900 كيلوبايت ويحتوي على عدد من "المصادر المشفّرة"، بحسب وصف شركة كاسبرسكي.
ويؤثر شامون على نسخ ويندوز 95 وويندوز 98 وويندوز إكس بي وويندوز 2000 وويندوز فيستا وويندوز إن تي وويندوز إم إي وويندوز 7 وويندوز سيرفر 2003 وويندوز سيرفر 2008. وقالت شركة سيمانتيك بأنها قامت بتحديث مضاد الفيروسات الخاص بها للحماية ضد الفيروس.
وفي تحليل لشركة سيكيوليرت الأمنية، وجدت بأن شامون يقوم بمرحلتين من الهجوم. أولاً، يقوم بإصابة جهاز كمبيوتر متصل بالانترنت ومن ثم تحويله إلى وكيل للاتصال من خلاله بالمخدّم المسؤول عن الإدارة والتحكم بالفيروس. بعد ذلك، يقوم بالانتشار إلى أجهزة كمبيوتر أخرى على شبكة الشركة المُراد مهاجمتها، ثم القيام بسرقة المعلومات، ومن ثم تنفيذ أوامر حذف جميع البيانات المخزنة على الأجهزة.
وقالت شركة سيكيوليرت بأن الجهة التي تقف وراء هذه الهجمة ما زالت مجهولة، ووعدت بتقديم المزيد من المعلومات في حال توفرها.
★★★★★ B.S.T GROUP ★★★★★
** أرسل مشاركاتك إلى : bst2029@googlegroups.com
★★★★★ B.S.T GROUP ★★★★★
** سياسة مجموعة أفضل **
ــ المشتركون فقط يمكنهم الارسال إلى بريد المجموعة.
ــ عند الرد على رسالة يتم إيصالها لمرسل الرسالة فقط .
** المشاركات التي يتم حذفها من المجموعة **
ــ الرسائل التي ليس لها عنوان أو تحوي رموز التحويل.
ــ الرسائل التي تسئ للأديان أو المذاهب أو الأشخاص.
ــ الرسائل الغير أخلاقية.
ــ الرسائل المكررة.
★★★★★★★★★★★★★★★★★★
لقراءة رسائل المجموعة من خارج الإيميل :
http://bstgroups.blogspot.com/
★★★★★★★★★★★★★★★★★★
جميع الرسائل تعبر عن رأي مرسلها وليست تمثل وجهة رأي الإدارة.
بريد الإدارة : bst2029.group@gmail.com
★★BST Group - 2009 -2012★★
ليست هناك تعليقات:
إرسال تعليق