#شمعون_2 يضرب 11 جهة و1800 خادم في السعودية

تعرضت بعض الجهات والهيئات السعودية خلال الأيام الماضية لهجوم إلكتروني سافر عُرف باسم #شمعون_2 تضمن الكثير من الهيئات والشركات الكُبرى مثل موقع شركة أرامكو السعودية.

وطبقًا لإنفوجرافيك من الأمن الوطني الإلكتروني تعرضت 11 جهة لأضرار من الهجوم في تاريخ 23 يناير 2017، وتأثر أكثر من 1,800 خادم في هذه الجهات بالإضافة إلى أكثر من 9,000 جهاز حاسوب، هذا وتتفاوت الأضرار من تأثير هذه الهجمات ما بين حذف كافة البيانات من الجهاز، أو تشفير البيانات باستخدام RC4 لطلب فدية مقابل فك التشفير، أو في بعض الأحيان تدمير أنظمة التشغيل وتنصيب البرامج.

هذا ويُشير الإنفوجرافيك إلى أنّ الاختراق يبدأ بالحصول على صلاحيات مدير النظام عبر الهندسة الاجتماعية، ثم الدخول إلى الشبكة عن بعد باستخدام VPN أو غيرها من الاتصالات، ومسح الشبكة الداخلية للتعرف على أنظمة وأجهزة الشبكة، ثم نسخ الملفات الخبيثة إلى أحد أجهزة الشبكة ونشرها على الأجهزة الأخرى باستخدام اتصال الشبكة نفسه، وأخيرًا تشغيل البرمجية الخبيثة عن بعد.

المصدر