ما هو السب سفن وما أخطاره
السب سفن هو برنامج لختراق الاجهزة ويعد أخطر برنامج حتى الان
أنا جربته ودمرت كمبروتر واحد بهذا البرنامج
مخاطر بــــرنــــامـــج
SUB SEVEN 2.2
عاد برنامج التروجان الشهير subseven مرة اخرى ليثير الرعب في قلوب خبراء الكمبيوتر ومستخدمي شبكة الانترنت والمهتمين بشؤون تأمين انظمة شبكات المعلومات بعد ان نجح بعض القراصنة في تطويره واطلاق الاصدار الثاني منه تحت اسم subseven 2.2.
واعلن خبراء الكمبيوتر ان الاصدار الثاني من هذا البرنامج الذي يعد الأشهر من نوعه في عالم القرصنة جاء اكثر خطورة واشد تعقيدا من الاصدار الاول الذي صممه القرصان موب مان (Mobman)، وظهر لأول مرة في فبراير 1999 واستخدم على نطاق واسع في شن هجمات ضد عدة مواقع تجارية وخدمية في فبراير عام 2000 doos.
وقال باتريك لولان مدير الابحاث في شركة مكافي لمكافحة الفيروسات ان فريق الطوارىء بالشركة تلقى معلومات مؤكدة تشير إلى ان بعض القراصنة يمهدون لشن هجوم واسع النطاق باستخدام هذا البرنامج ضد انظمة تشغيل ويندوز مشيرا الى ان اجهزة الرصد قد واجهت تعديلات وتطويرات كثيرة تم ادخالها عليه في بيان تحذيري أن الاصدارة الثانية من تروجان ISS.
وقالت شركة انترنت سيكيورتي السب سفن يمثل ترسانة متعددة الاسلحة في ايدي القراصنة لانه عبارة عن فيروس وتروجان وباب خلفي في نفس الوقت ويصعب رصده وملاحقته بواسطة برامج مكافحة الفيروسات التي واجهت صعوبات بالغة في ملاحقة الاصدار الاول الذي جرى استخدامه في السيطرة على اجهزة الكمبيوتر الضحية وإجبارها على المشاركة في هجمات انكار الخدمة ووصف كريس رونالد مدير الفريق الامني بالشركة التروجان الجديد بأنه شديد المكر والدهاء لدرجة انه يستطيع تتبع وتسجيل نقرات المستخدم على لوحة المفاتيح وارسالها الى عناوين محددة على شبكة الإنترنت وهناك يقوم القراصنة بترجمتها لمعرفة كلمات المرور والمعلومات الحساسة الخاصة بالمستخدم، بالاضافة الى انه يقوم بجمع اشارات الشبكات وعناوين وارقام البروتوكولات الخاصة بشبكة الانترنت من خلال اجهزة الضحايا ومن ثم يتم استخدامها في شن الهجمات ضد مواقع الشبكة.
ومن بين التعديلات الخطيرة التي رصدها الخبراء في الاصدار الجديد من تروجان SOCKS4 وSOCKS5 السب سفن دعمه لانظمة بروكسي خاصة نظامي المستخدمان على نطاق واسع في انظمة ويندوز مما يتيح للقراصنة ارتكاب جرائمهم وهم في مأمن تام من اي ملاحقة قانونية او جنائية اذ يصعب على الخبراء تتبعهم والتعرف عليهم لان هذا النظام يمكنهم من اخفاء هويتهم من خلال استخدام جهاز كمبيوتر ثالث كوسيط بين جهاز القرصان وجهاز الضحية، ويرى الخبراء ان اخطر تعديل تم ادخاله على هذا التروجان هو دعمه لنظام بوابات الدخول Common Gateway Interface العامة والذي يتيح له على حد وصف الخبراء امكانية شم رائحة اي جهاز كمبيوتر متصل بشبكة الانترنت ورصده ومعرفة رقم البروتوكول المتصل من خلاله بالشبكة server ومن بين التعديلات التي طرأت على البرنامج صغر حجم الخادم الخاص به exe بحيث ان يصل الى الضحيه في اسرع وقت وإمكانية تغيير إمتداده من الى إمتدادات تنفيذية اخرى
