يبدو أن موجة الهلع من فيروس كورونا الذي يجتاح العالم تجاوزت الجانب الصحي لتصل للأمن المعلوماتي. إذ أشارت مصادر مختلفة من كبرى شركات الأمن المعلوماتي العالمية إلى ظهور موجة من المخترقين تستغل خوف الناس وبحثهم عن المعلومات لنشر فيروسات من نوع حصان طروادة أو تروجان في مواقع مفخخة بما اصطلح على تسميته فيروس كورونا للحاسوب والهاتف.

فيروس كورونا البشري شجع الهكرز على نشر فيروس كورونا للحاسوب والهاتف

لم يكن هذا مستبعدا، مع موجة الاستغلال وغلاء الأسعار واختفاء المنتجات الغذائية والصحية، أن يستغل قراصنة المعلومات بدورهم هذه الكارثة.

بالتأكيد، العديد من متابعينا شاهدوا روابط لمواقع تنشر معلومات عن انتشار فيروس كورونا حول العالم. المشكلة أن أغلب هذه المواقع ملغمة بفيروسات من نوع تروجان أو حصان طروادة تقوم بسرقة معلومات المستخدم بعد تنزيلها في جهازه دون علمه.

هذه الفيروسات ليست فقط من إنتاج قراصنة منفردين أو مجموعات القرصنة، بل كذلك من مؤسسات حكومية ودول، بما يذكرنا بحذف جوجل لتطبيق على منصة أندرويد نشرته الحكومة الإيرانية لتتبع انتشار فيروس كورونا في إيران، بعد اتهامها بجمع معلومات عن مستخدمي التطبيق دون عملهم.

كما يذكرنا هذا بموجة فيروسات هل ستبكي الآن wanna cry وفيروس الفدية التي واجهناها سنة 2019 وتنشر فيروسات تروجان وتشفير شبيهة بالتي يقع نشرها الآن.

قائمة ببعض المواقع المفخخة والمشبوهة

أفادت شركة Recorded Future لأمن المعلومات عن ارتفاع كبير لحالات التسجيل لأسماء نطاقات جديدة متعلقة بفيروس كورونا covid-19، ثم استغلالها إما لسرقة بيانات مباشرة من المستخدمين أو توجيههم لتحميل برمجيات خبيثة.

وحسب ليندسي كايي مديرة العمليات في الشركة، هذه قائمة ببعض هذه المواقع المشبوهة:

طبعا هذه القائمة للتحذير، ولا ننصح بتجربة الدخول لهذه المواقع إلا للمحترفين للتأكد

• coronavirusstatus[.]space
• coronavirus-map[.]com
• blogcoronacl.canalcero[.]digital
• coronavirus[.]zone
• coronavirus-realtime[.]com
• coronavirus[.]app
• bgvfr.coronavirusaware[.]xyz
• coronavirusaware[.]xyz

• corona-virus[.]healthcare
• survivecoronavirus[.]org
• vaccine-coronavirus[.]com
• coronavirus[.]cc
• bestcoronavirusprotect[.]tk
• coronavirusupdate[.]tk

كما تلاحظون بعض الراوبط تدعي نشر دواء أو حماية أو لقاح لفيروس الكورونا، والبعض الآخر يدعي نشر معلومات الانتشار في شكل خريطة مثل موقع corona-virus-map الذي يخفي ملفا ملغما بحصان طروادة لسرقة بيانات المستخدمين.

بعض الروابط الأخرى فيها مواقع فارغة لكن يتم استغلال أسماء النطاقات لإرسال إيميلات مفخخة مثل هذا الإيميل الذي يدعي إعطاء نصائح عن الفيروس ويدعو إلى تحميل ملف ملغم:

كيف تتجنب فيروس كورونا للحاسوب والهاتف

لتفادي الخطر، ننصح كل متابعينا بتجنب زيارة أي من هذه المواقع.

• سوف تعترضك على فيسبوك أو تويتر أو بقية مواقع التواصل روابط لمواقع تنشر معلومات محينة عن الانتشار، لا تضغط على الروابط، فأصلا معلومات الانتشار لن تنفع المواطنين العاديين في شيء.
• إن وصلتك أي إيميلات حول انتشار فيروس كورونا، نصائح الوقاية منه أو مزاعم ببيع أدوية، نرجو حذفها فورا وعدم الضغط على أي روابط داخلها أو تحميل أي ملفات مرفقة.
• لا تصدق المعلومات إلا من المصادر الحكومية والصحية الرسمية، ولا تساهم في نشر هذه الروابط والمواقع وحتى الأخبار الزائفة والإشاعات التي يستغلها المجرمون بأنواعهم. حافظ دائما على قواعد السلامة عند زيارة المواقع خاصة مواقع التسوق.

ختاما نرجو السلامة لجميع سواء من فيروس الكورونا البشري أو فيروسات الحاسوب والهاتف التي تستغل أزمة الكورونا لتحقيق منافع للمخترقين، وننصح جميع قرائنا بالالتزام بالتعليمات الطبية ونصائح الوقاية.