تعرف على اشهر انواع الهجمات التي يشنها الهكرز وكيف تتم
في هذه التدوينة التي نوردها اليوم في مجال الامن
المعلوماتي والحماية على مدونة أوشن للتقنية سوف نتطرق للحديث عن بعض اشهر الهجمات
الالكترونية التي يعتمدها الهكرز في مجال
الاختراق والطريقة التي تتم بها
لكن قبد الخوض في هذا الموضوع وجب علينا ان نقف وقف
قصيرة مع مسمى الهكرز ومن هم في الحقيقة
انواع الهكرز
ينقسم الهكرز حسب التقسيم التقليدي لثلاثة اصناف رئيسية
وهي
اصحاب القبعات البيض
اصحاب القبعات الرمادية
اصحاب القبعات السود
1- اصحباب القبعات البيض
هم نوع
محدد من الاشخاص المهتمين بمجال الانظمة المعلوماتية وخبراء التقنية يقومون
بتسخير مهاراتهم للاغراض النفعية و الاخلاقية . كسد الثغراث الأمنية في المواقع
والانظمة الخاصة بالشركات او المؤسسات الحكومية او المنظمات الرسمية او غيرها ،
ولهذا فنشاطهم على النت قانوني وشرعي ، كما ان الكثير من المنظمات الحكومية تستعين
بخبرة هؤلاء لضمان امنها وسلامة انظمتها المعلوماتية والتي في العادة تكون جد
حساسة لدرجة ان اي اختراق امني لها قد يشكل تهديدا لامن واستقرار بلد بعينه ، مثال
على ذلك مؤسسات السجون ، شركات الماء والكهرباء والقطاع الصحي وغيرها من النظم
التي تشكل ركيزة هامة في استقرار بلد ما من عدمه
2- اصحاب القبعات الرمادية
هم مجموعة من الافراد يمكن تشبيه انشطتهم
داخل الشبكة العنكبوتية بالمرتزقة ، لكونهم يتأرجحون في التصنيف بين أصحاب القبعات
البيضاء تارة و أصحاب القبعات السوداء تارة أخرى ، فالمحرك لنشاطهم نفعي ولهذا
يستتمرون خبراتهم في المجال المعلوماتي ويضعونها في خدمة من يدفع اكثرة ، بغض
النظر عن كون الخدمات التي يقومون بتقديمها شرعية واخلاقية أم لا
فهم يتأرجحون كما اشرنا بين المنزلتين .
3- أصحاب القبعات السود
هم على النقيض تماما من الصنف الأول ،
فنشاطهم داخل الشبكة العنكبوتية يعتبر غير اخلاقي وغير قانوني لما ينسب لهم من
انشطة تخريبية او ابتزازية تسجل بشكل يومي وكل ساعة حول العالم ، فهم الواقفون في
العادة وراء مختلف انواع الفيروسات التي يقومون بتطويرها قصد استهداف انظمة او
اجهزة لجهات او منظمات حكومية او غيرها ، كما حدث مؤخرا مع فيروس الفيدية الشهير
الذي ضرب في الاونة الاخيرة معضم الاجهزة حول العالم بما فيها اجهزة لمؤسسات
الرعاية الصحية واصابة مواقع حكومية
بالشلل التام نتيجة تعطيل خدمات هذه المواقع ، وقد كان لافتا للعيان من اسم
الفيروس (الفدية ) ان الجهات الواقفة خلفه تسعى لمقابل مادي صرف من خلال اعتمادها
عملية الابتزاز الالكتروني والمطالبة بدفع مبالغ طائلة حتى تقوم بارجاع الامور
لسابق عهدها وفك تشفير الملفات والبيانات التي قامت بالحجز عنها
----صورة فيروس الفيدية-----
بعد هذه اللمحة البسيطة والمختصرة التي
حاولنا من خلالها تقريبك من الانواع الثلاثة للهكرز دعنا نتوقف الان مع انواع
الهجمات التي يقومون بشنها بشكل يومي حول العالم
انواع الهجمات التي يشنها الهكرز
تختلف الهجمات التي يشنها الهكرز باختلاف
الغاية منها و الجهة المستهدفة والرسالة التي يحاول ايصالها ومن اشهر انواع
الهجمات وأكثرها شعبية نجد
1 – الهجمات الالكترونية على المواقع و الحسابات
هذا النوع من الهجمات هو الاكثر تداولا
لسهولة شنه ولكثرة التغرات الامنية التي قد يحتويها الموقع المستهدف . حيث يقوم
الهكرز بداية بجمع المعلومات عن الموقع المستهدف بغرض الكشف عن الثغرات الامنية به
واستغلالها اما للوصول لقاعدة بيانات الموقع وستخلال محتوياته . او من خلال اعتماد
طريقة الهجوم المكثف في لحظة واحدة والغرض منها هو شل حركة الموقع وايقاع السيرفر
الخاص به . فكما هو معلوم فمعظم المواقع الم نقل جميعها تتوفر على سيرفر يستضيف
الموقع . وتختلف انواع هذه السرفرات باختلاف الجهة المالكة للموقع فاذا كان الموقع
عالمي كموقع الفيسبوك او توتر او جوجل او غيره فهو فالعادة يتوفر على سيرفرات خاصة
به يقوم بفرض حماية مشدد عليها كما يتوفر على سرفرات بديلة في حالة الضرورة القصوى
عند التعرض لمثل هذا النوع من الهجوم وذلك لكي يستمر بتقديم خدماته دون انقطاع .
اما بالنسبة للمواقع المستضافة على سيرفرات خارجية فاول ما يقع عند الهجوم عليها
بوسطة هذا النوع من الهجمات هو انها تقوم بيقاف الموقع وحجبه من على النت لساعات
حتى يتجاوز الهجوم وكي لا تتضرر خوادمها .
وهناك طبعا العديد والعديد من انواع الهجمات
على المواقع والحسابات و التي لا يسع المجال هنا للحديث عنها جميعا ومن بينها
كذلك استغلال ثغرة في نظام الدخول للموقع
و الوصول للوحة التحكم الخاصة به اما عن طريق سكريبت تخمين كلمات المرور او عن
طريق زرع ( الشيل ) او عن طريق السبام كما هو الحال بالنسبة لحسابات البريد
الالكتروني ... الخ
2- الهجمات على الاجهزة وانظمة التشغيل
هذا النوع من الهجمات يتم من اجل السيطرة على
الاجهزة سواء الخاصة بافراد او اجهزة خوادم خاصة بشركات معينة كما هو الحال في
الهجمات التي وقعت في مفاعلات ايران وافضت الى توقيف نشاط المنشأة النووية بالكامل
. او كذلك ما وقع في الكثير من المناسبات في المطارات الامريكية وتسبب في وقف
الرحلات وتسجيل خسائر مليارات الدولارات ليتبين ان الواقف وراءها مجرد فتى مراهق
لا يحرك سوى الفضول واتباث الذات
اما استهداف الاجهزة الخاصة بالافراد فهو يتم
بشكل دائم وقد لا يكون الهدف سوى التمويه . اي ان الهكرز لا يقوم باختراق هدفه
مباشرة بل يعمل على اخفاء اثره من خلال استحواذه على جهاز ضحية ما وشن الهجوم
ليظهر الضحية بمظهر المعتدي . لهذا يقوم بتحويل جهازه لما يسمى بحالة ( الزومبي )
وتوضيفه بالكامل في عملية الهجوم
3 – اختراق الشبكات
يعتمد هذا الهجوم على استغلال الثغرات
الموجودة في اجهزة الروتر الخاصة بالشبكة الاسلكية من اجل تحمم فيها والحصول على
جميع النواع البيانات التي تتم عبرها . ولهذا الهجوم طرق عدة قد نتطرق اليها في
تدوينة مستقلة حول حماية الشبكات
4 - الهندسة الاجتماعية
تطلق هذه التسمية على جميع انواع العمليات
التي يقوم بها الهكرز من اجل جمع المعلومات حول جهة ما قصد ضمان نجاح عملية الهجوم
. فهي مرحلة مهمة جدا يقوم الهكرز بالتقرب من الجهة المستهدفة و طلب الحصول على
معلومات اما من موظف ما داخل مؤسسة او من مواقع اخرى وقد لا ينتبه الضحية في
العادة انه يقوم بالافصاح عن بيانات تعد كنز ثمين بالنسبة للهكر .
اشير هنا الى ان معظم الهكرز لا يستخدمون
نظام الوندوز في شن هجماتهم ، بل يعملون انطلاقا من أنظمة تشغيل اخرى اكثر تطورا
أشهرها نظام كالي لينكس و ابينتو و غيرها من التوزيعات التسوف تكون لنا وقفة
لشرحها في هذه المدونة في القريب العاجل بحول الله
لشرحها في هذه المدونة في القريب العاجل بحول الله
ختما اتمنى ان تكون هذه التدوينة قد قربتك
ولو قليلا من هذا العالم الواسع الذي لا بد لك من تعلم واجادة الابحار فيه .
ومعرفة خفاياها والا كنت انت نفسك الضحية من حيث لا تشعر .
فمعرفة الامور كما يقال خير من جهلها .
اذا اعجبك موضوع هذه التدوينة فالمرجوا
مشاركتها مع اصدقائك والمساهمة في نشر المعرفة ولك مني خالص الحب والتقدير
