ساحة القتال الالكتروني تسيطر على المواجهة بين اسرائيل وايران

وكشفت هجمات “ستاكس نت” عن أن من قف وراءها جهة عالية التنظيم ودولة لها قدرات في مجال الحرب الإلكترونية، والتي أصابت علي نحو خاص الشبكات الإلكترونية الداخلية لمفاعلي بوشهر وناتانز. واستطاع من قام بتلك الهجمات معرفة أسرار برنامج سيمنز للتحكم الصناعي بما مكنه من اختراق برنامج “الويندوز” المشغل له. وتم الكشف عن فيروس “دوكو” لاول مرة في اكتوبر الماضي في ثماني دول هي فرنسا، هولندا، سويسرا، اوكرانيا، الهند، ايران، السودان والفيتنام. و”دوكو” هو فيروس رقمي جديد على درجة كبيرة من الخطورة، يعتمد في أجزاء كبيرة منه على الشفرة الرقمية لفيروس “ستوكس نت” الذي صُمم لتخريب البرنامج النووي الإيراني. وهو أداة تجسسية مهمتها جمع المعلومات، حيث يتولى عملية الاستطلاع قبل الهجوم. ويهدف فيروس دوكو الى جمع معلومات من شركات تصنيع منظومات السيطرة لتيسير القيام بهجوم لاحق على طرف ثالث. ويبحث الفيروس دوكو في الشبكة التي يخترقها عن وثائق حساسة ويتجسس على نشاطات مستخدمي الشبكة، بما في ذلك كلمات المرور التي يكتبونها على لوحات مفاتيحهم. ثم تُهرّب المعلومات مموهة في صورة حركة اعتيادية على الانترنت لتفادي المنظومات الأمنية، إلى خادم “قيادة وسيطرة” يوجد في الهند. وقد عثرت شركة “سيمانتك” المصنعة للبرمجيات على فيروس غامض يتضمن شفرة تشبه “ستوكسنت”.وأقرت شركة “مايكروسوفت باستغلال القراصنة الثغرات الامنية في نظام تشغيل “الويندوزWINDOWS” لإصابة أجهزة الكمبيوتر بهذا الفيروس. واستغل فيروس ستاكسنت ثغرات امنية في برمجيات شركة سيمنز الالمانية. ومن الأهداف المحتملة للفيروس دوكو شركة إي دي اف العملاقة في قطاع الطاقة وشركة أي بي بي البريطانية المختصة بمنظومات السيطرة الصناعية. واعترفت ايران بتعرضها لفيروس “دوكو” لتخريب انظمة الكمبيوتر في المواقع النووية لايرانية.وهو ما دفعها لفحص اجهزة الكمبيوتر في كل المواقع المعرضة للخطر ومواجهتها ببرنامج مضاد لمجابهة الفيروس.وكان تاثيره اوليا في الهيئات والمراكز التي انتشر فيها وهو ما مكن من السيطرة علية ومنع انتشارة .وقامت بتطوير برنامج جديد للسيطرة وحماية كل الأجهزة المعرضة للهجوم ،وتتميز هجمات “ستوكسنت” بانها استهدفت تعطيل انظمة التحكم الصناعية ووحدات الطرد المركزي بينما صمم فيروس “دوكو” لجمع البيانات بما يسهل عملية شن هجمات انترنت في المستقبل. ويبدو فيروس دوكو هو نسخة مطورة من فيروس ستاكسنت فهو مبرمج للخروج من المنظومات الملوثة بعد 36 يومًا،حتى لا يعرف عدد الشركات المستهدفة أو حجم المعلومات المسروقة. وتشترك شفرة دوكو البرمجية بالعديد من السمات مع الهجوم الالكتروني على منشآت إيران النووية، الأمر يثيرتكهنات بأن الجهات التي تقف وراءه كانت مطلعة من دون شك على شفرة ستاكسنت السرية، وبالتالي فإن الجهات التي تقف وراء هجمات الفيروس هي نفسها التي اعلنت مسؤوليتها عن هجمات ستاكس نت . ويعتبر فيروس دوكو هو الثالث من نوعه في الهجوم الالكتروني على ايران بعد فيروسي “ستاكس نت” في اكتوبر 2010 و”ستار”في ابريل 2011 ، وقد تبنت اسرائيل شن هجمات ستاكس نت بالتعاون مع الولايات المتحدة للعمل على تعطيل المنشآت النووية . وخاصة ان الفيروس حمل دلائل تشير الى هوية الفاعل او المسئول حول اطلاقة حيث حمل اسم «Dexter» وهو مسلسل أمريكي شهير يحكي قصة قاتل تسلسلي، وحمل الفيروس اشارة الى الشركة الامريكية الاعلامية «Showtime» .وذلك في اشارة الى حمل فيروس ستاكس نت على اشارة توراتية تشير الى حرب اليهود والفرس قبل ان يتم اكتشاف ضلوع اسرائيل في تلك الهجمات لاحقا . هذا الى جانب تقارير تشير الى غضب اسرائيل من تقرير الوكالة الدولية للطاقة الذرية واتهام البرادعي مدير الوكالة السابق بالتواطؤ مع ايران .واعلانها انها تستعد لضربات عسكرية لمنشآت ايران النووية بالاضافة الى قيام ايرانيين مشتبه فيهم بشن تفجيرات استهدفت سفارة اسرائيل في نيودلهي ومحاولة تفجيرها في جورجيا وتايلاند ،وتصاعد حدة الخناق على النظا م السوري ، الحليف لايران . وأصبحت قدرات الحرب الإلكترونية ركيزة أساسية في الاستراتيجية العسكرية الإسرائيلية من منطلق كونها توفر لها بديلا عن استخدام القوة العسكرية التقليدية، وإدراك إسرائيل الدور المتزايد للفضاء الإلكتروني في الصراع الدولي عبر إمكانية استخدام أسلحة جديدة لا تلقي استنكارا دوليا في حالة استخدامها. واتجهت إسرائيل لإنشاء وحدات داخل الجيش متخصصة في تكنولوجيا المعلومات والشبكات الاجتماعية كموقع فيس بوك علي الإنترنت كسلاح استراتيجي في الجيش. وتتبع وزارة الدفاع الإسرائيلية وحدة متخصصة تسمي “8200? في حرب الإنترنت، والتي من المرجح أن تكون مسئولة عن هجوم فيروس “ستاكس نت” لاختراق البرنامج النووي الإيراني، وهو ما دشن لمرحلة جديدة من المواجهة بين إسرائيل والولايات المتحدة وإيران فيما يتعلق بملفها النووي، خاصة بعد اعتراف مصادر إسرائيلية بوقوفها وراء الفيروس وتملك اسرائيل قدرات في مجال الحرب الالكترونية مكنتها من شن هجوم ستاكس نت في اكتوبر 2010 وهجمات فيروس سارز في ابريل 2011 وهي الوحدة المعروفة في الجيش الاسرائيلي بالوحدة 8200 وهناك تعاون امريكي مع اسرائيل في تطوير منظومات التسلح الالكتروني الجديدة . وتم تضمين ذلك في اسراتيجيات الامن القومي لديهما ولدى الولايات المتحدة خبرة هائلة في مجال الدفاع والامن الالكتروني ،ويؤشر ذلك الى بروز حقبة جديدة من النزاعات الدولية عبر ساحة الانترنت. وفي الواقع يرجع ذلك لاعتماد ايران على بعض برامج التشغيل الغربية خاصة من شركة سيمنز والتى اتهمتها ايران في السابق بالتواطؤ في هجمات فيروس ستوكسنت. وايضا قد يرجع الخلل في تمكن الولايات المتحدة واسرائيل في تجنيد احد العملاء داخل المفاعلات النووية، من خلال قيامه باستخدام فلاشة او يو اس بي محملة بالفيروس، وذلك في حالة اذا ما كانت الشبكة الداخلية محمية. ويرجع السبب في شن تلك الهجمات لما تتميز به الحرب الاليكترونية من خصائص تؤثر علي البنية التحتية للمنشات الحيوية، نتيجة اعتماد منشات الطاقة والكهرباء على النظم المتقدمة في المعلومات. ولا يلقى هذا النمط الجديد من الصراع تنديدا دوليا مثل الهجوم التقليدي، وتتميز تلك الهجمات انها سريعة الانتشار ورخيصة التكلفة وعدم معلومية مصدر الهجوم مما يؤدي الى ارتباك الخصم وقد تتم تلك الهجمات عبر الشبكات عابرة الحدود الدولية * الخبير في دراسات الارهاب الالكتروني بمركز الاهرام للدراسات السياسية والاستراتيجية