______________
يعتبر «كليز» أطول الفيروسات المعمرة على الانترنت، ومكمن خطورته تتمثل في استخدامه علم النفس لخداع المستخدمين.
ما يزال فيروس "كليز" هو الأطول عمراً في تاريخ الفيروسات الإلكترونية حيث تجاوز عمره الأشهر السبعة داخل شبكة الإنترنت ولا يزال محتفظا بنشاطه وفاعليته خاصة في إصابة البريد الإلكتروني مما يجعله أكثر الفيروسات الدائمة والفريدة والمعقدة التي تهدد أجهزة المستخدمين.
وتكمن خطورة "كليز" في قدرته على إنتاج نسلا جديداً بانتظام وبنفس القوى والخطورة بالإضافة إلى ثباته ومرونته في التأقلم مع كافة المتغيرات ليصيب العديد من أجهزة الكمبيوتر.
وتتوقع شركة الأمن البريطانية " ميساجيلابس" استمرار فاعلية كليز ما لم تتخذ خطوات جادة في مواجهته خاصة مع نشاطه خلال هذه الأيام بسبب إنتاجه الغزير لأجيال جديدة في الصيف الماضي.
وتشير" ميساجيلابس" إلى انتشار كليز بشكل وبائي حيث تفيد البيانات إلى احتواء رسالة بريد من بين 200 رسالة الكترونية على فيروس كليز من بين 200 رسالة مما يلزم الاستعداد لمواجه جديد متوقعة خلال هذه الأيام .
و تعتقد شركة "سيمانتيك" و"مكافي" وهما من أكبر الشركات المصنعة لمضادات الفيروسات الشهيرة أن كليز لا يزال فعال ونشط وقادر على إصابة العديد من الأجهزة وهو ما تشير إليه البلاغات اليومية حيث يوجد أكثر من 2000 إصابة يوميا بفيروس كليز.
وتصف شركة "سيمانتيك" و"مكافي" كليز بأنه من الفيروسات المستقبلية المتطورة لتميزه بالمرونة مما يجعله يمثل تهديد مزدوج حيث يمكنه التصرف حسب الظروف فتارة يوزع نفسه كبرنامج وأحيانا يتصرف وكأنه مثل الدودة وتارة يصيب الأجهزة كفيروس عادي.
ويعود السبب في ذلك إلى لقدرة الفيروس الهائلة على إرسال نفسه إلى العناوين الإلكترونية أو التفتيش داخل القرص الصلب للحصول على العناوين البريدية خاصة في متصفح الشبكة أو الملفات المؤقتة بالإضافة إلى الاحتفاظ بالعناوين البريدية العائدة من الويب.
ويؤكد الخبراء أن فيروس كليز يعتمد في تصميمه على علم نفس إنساني حيث يتأهب للانتشار عبر الشبكة من خلال تصفح المستخدمين بالإضافة إلى قدرته الهائلة على تعقب الرسائل البريدية واستشعار الخطر عندما يفتش المستخدمين على الفيروسات ليختبأ مما يزيد من صعوبة التخلص منه.
ينما يرى فنسينت ويفر أحد المدراء في شركة سيمانتيك أن الفيروسات الحديثة يتم تصميمها بحيث تستفيد من نقاط الضعف في شبكة الإنترنت مما تزيد من عمرها وفاعليتها و يكفي لإصابة أكبر عدد من الأجهزة خاصة مع تجاهل المستخدمين تحديث وتعريف برامجك ضد الفيروسات بانتظام.
ويضيف ويفر أن أفضل ترسانة للدفاع عن أجهزة الكمبيوتر من الإصابة بالفيروسات التي تهاجم ضعف النوافذ المشهورة هي تحديث البرامج الأمنية بانتظام حيث شهدت الشهور الماضية نشاط مكثف للفيروسات المتطورة
فقد اكتشف سبع نسخ مختلفة من الفيروسات جميعها تشترك في العديد من المميزات السلوكية وتختلف بعض الشيء فيما بينهم فمثلا بعض النسخ يمكن أن تهاجم كمبيوتر أخر على الشبكة من خلال إصابات الملفات ثم أصابت الأقراص الصلبة المختلفة .
ويؤكد الباحثين أن كليز من الفيروسات الخبيثة التي يمكن أن تدفع نفسها لتصيب كمبيوتر آخر ثم تتوالى عملية التكاثر في الضحية الجديدة من خلال استعمال البريد الإلكتروني في أغلب الأحيان.
ويضيف الباحثين أن فيروس كليز يتشابه مع فيروس"آوت لوك إكسبريس " الذي ظهر في السنوات الأخيرة وأصبح الأكثر شعبية في أنواع الفيروسات بسبب إمكانيته المتطورة التي تظهر في تشكيل حزم بالنوافذ قادرة على إصابة أجهزة الكمبيوتر بسهولة بمجرد تشغيلها.
نفس الحال مع فيروس كليز الذي يخترق أجهزة الكمبيوتر كارتباط ملف في رسائل البريد الوارد التي يستلمها الضحايا وعندما تدخل الضحية على الإرتباط يبدأ كليز عمله وينتشر ليصل إلى القرص الصلب بالكمبيوتر مستعملا عشرات من الخطوط المحكومة والمتباينة وأحيانا يتنكر كأداة لإزالة الفيروسات مستخدماً الكلمات العشوائية التي تعرف بها الملفات على القرص الصلب.
وتؤكد سارة جوردن الباحثة في الفيروسات والتي تدرس العالم السري لصناعة الفيروسات أن هذه الأنواع من الفيروسات تعتمد في تصميمها على الهندسة الاجتماعية لتكون فعالة ومتجاوبة مع الحالة النفسية للمستخدمين خاصة وأن الناس لا يريدون إهمال صديق أو زميل مما يضطرهم لدخول أي ارتباط بالرسائل البريدية رغم أنهم على علم بتحذيرات الإصابة بالفيروسات.
وتضيف سارة أنه من الصعب معرفة صانع الفيروس أو تحديد نقطة انطلاقه حيث أطلق من خلال خمس اتجاهات مختلفة كما كانت الصين وشرق آسيا أول المجتمعات التي تصدت لفيروس كليز والذي انتشر فيها كوباء داخل أجهزة الكمبيوتر وهذا لا يعني أن صانع الفيروس يعيش في آسيا أو حتى في البلاد المجاورة لها.
بينما يرى كريستوفر باينتير نائب رئيس جريمة الكمبيوتر وقسم الملكية العقلية في وزارة العدل الأمريكية أن فيروس كليز لا يمثل إزعاج رغم إمكانياته المتطورة كما لا يجب الاهتمام بالبحث عن صانع كليز أو من أطلقه في شبكة الإنترنت خاصة وأن الأمر يتساوى في إصابة أجهزة الكمبيوتر سواء أطلق الفيروس من قبل لص كمبيوتر أو إرهابي.
كما لا يمكن التكهن بصناع الفيروس فربما كانوا أطفال بعمر 14 عام أو جماعة إرهابية ولكن الأهم من معرفة صانعة هو امتلاك القدرة على الرد بقوة وحزم .
ويضيف باينتير أن شرطة الإنترنت تصف هذه الفيروسات بأنها أسلحة إرهابية يجب حماية الوطن منها خاصة وأننا لا نعلم مصدرها ويتم إطلاقها بسرية تامة ولا نستطيع أن نجزم إذا ما كانت الفيروسات أرسلت متعمدة أو بدون عمد.
في حين يؤكد الخبراء أنه ليس بالضروري أن يكون الشخص الذي أطلق الفيروس هو نفسه الذي صنعه خاصة وأن هذه الآفات صعب تحديد صانعها أو من أطلقها ويجب أن نهمل البحث عن صانعها ونهتم بتعليم المستخدمين أساليب حماية أجهزتهم من خلال عدم السماح بدخول أي زائر إلى مواقعهم أو فتح الصلات البريدية من الرسائل المجهولة والتي تمثل أفضل منطقة لانتشار فيروس كليز.
ويمكن للمستخدمين إتباع روشتة فعاله لعدم الإصابة بفيروس كليز وهي الوسيلة التي أثبتت فاعليتها عمليا من خلال تجربة أحد المستهدفين لفيروس كليز أسمه مايكل جيلي جيلسون ويعيش في كاليفورنيا حيث كان يتسلم يوميا عشرات الرسائل البريدية المصابة بفيروس كليز ولم يحمي جهازه سوى تحديثه المستمر واليومي للبرامج المضادة للفيروسات خاصة وأن فيروس كليز مستمر في هجومه بسبب احتفاظه بعنوان البريد الإلكتروني الخاص بجيلسون.
_________________
