هاكرز مأجورون يعرضون خدماتهم على من يدفع

مأجورون , من , خدماتهم , يدفع , يعرضون , على , هاكرز

هاكرز مأجورون يعرضون خدماتهم على من يدفع

اطلق فريق قراصنة الانترنت "ليزارد سكواد" جديدة تتيح لأيٍ كان الاستفادة منها لإيقاف أي موقع إنترنت عن العمل.

وتاتي الخدمة في وقت يزداد فيه انفاق كبرى الشركات على تحفيز الهاكرز للكشف عن ثغرات امنية في مواقعهم مقابل مبالغ مالية طائلة.

وقال فريق "ليزارد سكواد" الذي أعلن مسؤوليته عن تعطيل شبكتي "بلاي ستيشن" و"إكس بوكس لايف" خلال عطلة عيد الميلاد الفائتة ان مقابل الخدمة يبدأ من 2.99 دولار أميركي.

وأطلق الفريق على خدمته المدفوعة اسم "ليزارد ستريسير" وقال أنها تستخدم نفس تقنية الحرمان من الخدمة الموزّع التي تم استخدامها في الهجمة التي أدّت إلى تعطيل شبكتي "بلاي ستيشن" و"إكس بوكس لايف".

وتعتمد هجمات الحرمان من الخدمة على إغراق مواقع الإنترنت بكمّية ضخمة من الزيارات الوهمية بشكل يفوق قدرة استيعاب مُخدّمات الإنترنت ويحرم المُستخدمين من الوصول إلى المواقع المُستهدفة.

وتتيح أداة "ليزارد ستريسر" للزبون تحديد العنوان الذي يُريد الهجوم عليه وإيقافه، مُقابل مبلغ يتراوح ما بين 2.99 دولار لإيقاف الموقع لمدّة 100 ثانية، و69.99 دولار لمدّة تصل إلى ثماني ساعات.

ويقول القائمون على الخدمة أنها تُقدّم ما يتراوح حجمه بين 5 إلى 20 غيغابِت في الثانية من الزيارات الوهمية، وهو ما يكفي لإيقاف مُعظم المواقع عن العمل.

وكانت المجموعة تبنّت في وقتٍ سابق الهجمة الكبيرة التي تعرّضت لها شبكتا ألعاب "سوني" و"مايكروسوفت" في يوم عيد الميلاد، مما أدّى إلى توقف الشبكتين بشكل كُلّي لساعات عديدة وهو ما حرم ملايين اللاعبين حول العالم من تسجيل الدخول إلى حساباتهم واللّعب.

وقال القراصنة إنهم اختاروا فترة عيد الميلاد في محاولة لإغضاب أكبر عدد ممكن من الناس.

وقالت المجموعة إن الهجمة كانت في البداية "للمرح" فقط، لكن بعد شن الهجمة بفترة قصيرة تغيّر الهدف من المرح إلى كشف الضعف الأمني، غير ان مراقبين اصبحوا يعتقدون أن الهدف الفعلي كان التسويق لخدمة "ليزارد ستريسر" الجديدة.

وتقدم الشركات الكبرى حوافز مادية مغرية للخبراء الامنيين والهاكرز للكشف عن الثغرات والأخطاء البرمجية في خدماتها.

وتمنح غوغل العديد من الحوافز المادية مقابل سد ثغراتها المختلفة وذلك من خلال عدة برامج خاصة بنظام المكافآت بالشركة، فمثلا قامت الشركة بدفع 150 ألف دولار كجائزة لأحد المختصين الأمنيين وذلك مقابل اختراق صفحة تسمح للهاكرز بالتحكم بجهاز الضحية بواسطة نظام تشغيل كروم.

واعلن فيسوك خلال العام 2014 عن أكبر مكافأة قدمتها لباحث أمني ضمن برنامج مكافآت ثغرات فيسبوك الذي بدأته منذ عام 2011 وتبلغ قيمتها 33500 دولار.

وحصل مهندس كمبيوتر برازيلي على المكافأة عن ثغرة تتعلق بوحدات "اكس ام ال" الخارجية والتي يمكن أن تؤثر على مخدمات موقع التواصل الاجتماعي.

وتعد هذه أكبر مكافأة دفعها فيسبوك على الإطلاق، وقبلها كان قد دفع لباحث أمني بريطاني مكافأة 20 ألف دولار لإكتشاف ثغرة أمنية أخرى.

وكان فيسبوك كشفت أنه دفع إجمالي مكافآت كشف ثغرات أمنية بمبالغ تزيد عن مليون دولار استلمها أكثر من 329 باحث أمني من 50 دولة حول العالم.

كما اطلق موقع التواصل الاجتماعي تويتر مبادرة تستهدف ملاحقة أي ثغرات أمنية تتيح لمحترفي اختراق شبكات البيانات الوصول إلى قواعد بيانات الموقع والمستخدمين.

وتحمل المبادرة الجديدة اسم "برنامج مكافأة اكتشاف الثغرات"، وتستهدف تشجيع الباحثين والمبرمجين من خارج الشركة على اكتشاف أي ثغرات أمنية والإبلاغ عنها مقابل الحصول على مكافأة مالية قدرها 140 دولارا كحد أدنى لكل ثغرة يتم اكتشافها.

ويأتي البرنامج الجديد بعد توقيع توتير اتفاق شراكة مع خدمة الإبلاغ عن الثغرات ومحاولات الاختراق للمواقع المعروفة باسم "هاكر وان" أو "إتش1".