مبرمج استغل ثغرة في نظام بنك صيني وسرق مليون دولار

هل شاهدت يوماً ما مشهداً سينمائياً لأحد المبرمجين المحترفين وهو يجبر الصرافات الآلية على ضخ آلاف الدولارات بعد عملية اختراق ناجحة؟

حسناً، يبدو أن هذا المشهد تحوّل إلى حقيقة في الصين بحسب ما ذكرت كل من صحيفة The South China Morning Post وصحيفة Daily Economic News المحلية في البلاد.

حيث استطاع Qin Qisheng وهو مبرمج صيني محترف يبلغ من العمر 43 عاماً من سحب ما يزيد عن مليون دولار أمريكي من بنك Huaxia الذي يعمل فيه مستغلاً وجود ثغرة في نظام السحب النقدي.

ووفقاً للتقارير، فإن الثغرة الموجودة في النظام منعت عمليات تسجيل سحب الأموال التي يتم القيام بها في منتصف الليل تقريباً.

حيث كان من المفترض أن تؤدي عمليات السحب إلى إرسال تنبيه عاجل بأن عملية السحب قد فشلت، لكن بسبب وجود الثغرة في نظام عمل البنك فقد تمكن المبرمج من سحب مبالغ نقدية مختلفة دون أن يعلم أحد.

بدأ المبرمج السارق بسحب الأموال منذ شهر تشرين الثاني من عام 2016 على شكل مبالغ نقدية مختلفة القيمة في كل مرة، وعند اكتشاف أمره مؤخراً اعترف بسرقة ما يزيد عن مليون دولار أمريكي.

ولعل الجزء الأكثر إثارة للدهشة في هذه القصة هو أن البنك الصيني لم يرغب بالاستمرار في محاكمة المبرمج السارق والموظف لديه، حيث طالب الشرطة بإسقاط القضية.

من المحتمل أن إدارة البنك كانت قلقة بشأن تضخم القضية والتسبب بدعاية سيئة لأعمال البنك وأمن نظامه، وقالت الإدارة بأنها قبلت واقتنعت بتبرير المبرمج الصيني.

حيث برّر المبرمج سرقته أثناء التحقيق بأن ما كان يقوم به هو مجرد اختبار لأنظمة الأمان في البنك، وأنه يعتزم إعادة كافة الأموال التي سحبها.

في الحقيقة يبدو هذا التبرير غير مقنعاً أبداً نظراً لأن الأموال المسحوبة كانت تُحوّل إلى حساب المبرمج الصيني الخاص وليس إلى خزينة البنك، كما قام المبرمج باستثمار جزء من هذه الأموال في سوق الأسهم أيضاً.

رفضت المحكمة طلب البنك بإسقاط القضية، ووجهت حكم نهائي على المبرمج الصيني بالسجن لمدة 10 سنوات ونصف بعد أن خسر استئنافه.

مقالات قد تعجبك:

كيفية استعادة المبالغ المدفوعة باستخدام البطاقة الائتمانية
كيفية استعادة الملفات المحذوفة على نظام ماك macOS
كيفية إضافة منافذ USB-C إلى حواسيب ويندوز
كيفية إصلاح صوت الكمبيوتر إذا قام تحديث ويندوز بتعطيله
طرق العمل المشترك المتوفرة بين ويندوز 10 وبين هواتف أندرويد أو آيفون

مايكروسوفت ستمدّد فترة دعم ويندوز 7 حتى عام 2023

يُعد نظام ويندوز 10 هو نظام التشغيل الأحدث من شركة مايكروسوفت Microsoft في الوقت الحالي، حيث يفضّل المستخدمون استعمال النظام الأحدث دوماً.

وهو ما كشفت عنه إحصائية سابقة قالت أن نظام ويندوز 10 يتابع انتشاره وتوسّعه على حساب النظام الأقدم ويندوز 7، حيث ينتقل العدد من المستخدمين مع مرور الوقت للنظام الأحدث.

وكانت شركة مايكروسوفت قد قالت سابقاً أنها مستمرة بدعم نظام ويندوز 7 حتى عام 2020، لكن وفقاً لمنشور جديد على المدونة الرسمية للشركة فإن فترة الدعم قد تمتد لأطول من ذلك.

تحديداً حتى العام 2023، حيث ستتيح الشركة إمكانية الاستفادة من الدعم الرسمي للنظام ويندوز 7 حتى تلك الفترة المتأخرة نسبياً.

لكن بالطبع فإن ذلك لن يكون مجانياً، حيث سيتوجب على المستخدمين وأصحاب الشركات الذين يرفضون التخلي عن ويندوز 7 الدفع مقابل تمديد الدعم حتى عام 2023.

حتى أن الشركة لم تتردد بالإعلان أن التكلفة التي يتوجب دفعها مقابل الحصول على الدعم ستزداد مع كل عام إضافي من الفترة الممددة.

بالنسبة للمستخدمين العاديين، فقد يبدو الأمر مستحيلاً، حيث أن الغالبية ستنتقل في الفترة المقبلة إلى النظام الأحدث ويندوز 10 للاستفادة من كامل الميزات والتحديثات الجديدة.

وبحلول عام 2020 مع انتهاء الدعم الرسمي لنظام ويندوز 7 ستكون الأغلبية الساحقة من المستخدمين قد انتقلت بالفعل للنظام الجديد.

لذلك قد يتساءل البعض، من سيكون على استعداد للدفع مقابل الحصول على دعم بالنسبة لنظام قديم مثل ويندوز 7؟

في الحقيقة، بالنسبة للشركات والفعاليات التجارية والصناعية الكبيرة فقد يبدو الأمر مختلف تماماً عن المستخدم العادي.

بالنسبة لهؤلاء، فإن التكلفة التي سيتم دفعها من أجل الحصول على دعم إضافي قد تكون أقل من التكلفة التي تحتاجها الشركة من أجل الترقية إلى نظام أحدث مثل ويندوز 10.

في عام 2014 صدر تقرير كشف عن أن معظم أجهزة الصراف الآلي التابعة للعديد من البنوك حول العالم ما زالت تستخدم النظام ويندوز XP.

وذلك لأن عملية الترقية إلى نظام أحدث بالنسبة لتلك الأجهزة أو بالنسبة إلى شركة كبيرة هي عملية معقدة للغاية وتحتاج لكثير من العمل والوقت والجهد وبالتأكيد لكثير من التكلفة.

لذلك فإن تمديد فترة الدعم الخاصة بويندوز 7 ستكون مفيدة لبعض الشركات والبنوك التي بنت عملها على نظام ويندوز 7، وهي مستعدة لدفع ثمن الدعم بكل تأكيد لأنه يبقى أسهل من الترقية إلى نظام أحدث مثل ويندوز 10.

مقالات قد تعجبك:

ما هي ملفات النظام الخاصة بويندوز؟ وأين توجد؟
كيفية إنشاء مهمات صيانة تلقائية في ويندوز
كيفية تعطيل الإشعارات في نظام ويندوز 10
أسرع الطرق للبحث عن الملفات في ويندوز
كيفية التغيير التلقائي لخلفية سطح المكتب في ويندوز 10 حسب التوقيت في اليوم

إلقاء القبض على الهاكر الذي سرق 1.2 مليار دولار

بعد تحقيق دام أربع سنوات، أعلنت وكالة تطبيق القانون الأوروبية Europol أنها اعتقلت القائد المشتبه به المسؤول عن سرقة مبلغ 1.2 مليار دولار من أكثر من 100 مصرف في أكثر من 40 دولة باستخدام البرمجيات الخبيثة.

وفقاً لبيان الوكالة فقد ألقت الشرطة الوطنية الإسبانية القبض على المشتبه به في مدينة Alicante في إسبانيا وذلك بدعم من مكتب التحقيقات الفيدرالي والسلطات الرومانية والبيلاروسية والتايوانية إلى جانب شركات الأمن المعلوماتي.

ابتداءً من عام 2013، استخدمت مجموعات السرقة حملات البرمجيات الخبيثة المتعددة، أولها كان باسم Anunak ثم تبعها المزيد من الإصدارات المعقدة المعروفة باسم Carbanak و Cobalt.

وذلك بهدف الوصول إلى أجهزة الحاسوب الخاصة بموظفي البنك باستخدام بعض الحيل، ومن ثم الاستيلاء على النظم المصرفية والوصول إلى الخوادم التي تتحكم بأجهزة الصراف الآلي.

استخدمت تلك المجموعات بعض الحيل لتضخيم أرصدة الحسابات ومن ثم سحب الأموال من أجهزة الصراف الآلي أو تحويل الأموال من البنوك المستهدفة إلى حسابات أخرى تابعة للسارقين.

ويقول بيان وكالة Europol أن تلك المجموعات استخدمت بعد ذلك بطاقات مسبقة الدفع مرتبطة بمحفظة العملات الرقمية لغسل الأموال وشراء السيارات والمنازل الفاخرة.

في ذروة قوّتها تمكنت مجموعة السارقين من سرقة 10 مليون يورو في كل عملية سرقة.

وقال Steven Wilson رئيس مركز الجريمة الأوروبية : إن القبض على الشخصية الرئيسية في المجموعة يوضّح أن المجرمين الإلكترونيين الآخرين لم يعد بإمكانهم الاختباء وراء إخفاء الهوية الدولية.

علماً أن البيان الصحفي الخاص بوكالة Europol لم يحدّد اسم المشتبه به الذي تم إلقاء القبض عليه.

 

مقالات قد تعجبك:
سرقة 400 مليون دولار من منصة يابانية للعملات الرقمية
تفاصيل محاولة اختراق موقع OnePlus الرسمي وسرقة البيانات البنكية للزبائن
أوبر غطت على اختراق سبّب سرقة بيانات 57 مليون مستخدم
اختراق حساب تيسلا السحابي واستعماله لتعدين العملات الرقمية
مليوني مستخدم لسبوتفاي يتهرّبون من الإعلانات