في تطور مثير في مجال الأمن السيبراني، أعلن باحثون عن اكتشاف برمجية خبيثة تُعرف باسم Fast16، والتي يُعتقد أنها استُخدمت في استهداف البرنامج النووي الإيراني. يعود تاريخ هذه البرمجية إلى عام 2005، مما يشير إلى أنها قد تكون سابقة لبرمجية Stuxnet الشهيرة التي استُخدمت في عام 2007.
أفاد الباحثان في شركة SentinelOne، فاسيلي كاملوك وخوان أندريس غويريرو-سادي، بأن Fast16 تم تصميمها للتلاعب بشكل غير مرئي في البرمجيات المستخدمة في الحسابات الهندسية، مما قد يؤدي إلى نتائج خاطئة في الأبحاث العلمية. هذا النوع من البرمجيات يمثل تطورًا جديدًا في تقنيات التخريب السيبراني.
التفاصيل
تظهر الأبحاث أن Fast16 قادرة على الانتشار عبر الشبكات والتلاعب في العمليات الحسابية للبرمجيات التي تُجري حسابات رياضية دقيقة. من خلال إجراء تغييرات طفيفة في هذه الحسابات، يمكن أن تؤدي البرمجية إلى فشل في النتائج، مما قد يتسبب في أضرار جسيمة للمعدات الحقيقية.
يقول كاملوك: "إنها كابوس، حيث يمكن أن تؤدي هذه التغييرات الطفيفة إلى انهيار الأنظمة أو نتائج بحث خاطئة، مما قد يسبب أضرارًا خطيرة". وقد تم تحديد ثلاثة أنواع من البرمجيات التي قد تكون Fast16 قد استهدفتها، بما في ذلك برمجية LS-DYNA، التي استخدمها علماء إيرانيون في أبحاثهم المتعلقة بالأسلحة النووية.
السياق
تاريخ البرمجيات الخبيثة المدعومة من الدول يشير إلى تطور مستمر في تقنيات الهجوم السيبراني. منذ ظهور برمجية Stuxnet التي استهدفت البرنامج النووي الإيراني، أصبح من الواضح أن الهجمات السيبرانية يمكن أن تكون وسيلة فعالة للتأثير على برامج تسعى الدول للحصول عليها. Fast16، التي تم اكتشافها في عام 2017 من خلال تسريبات لمجموعة Shadow Brokers، تمثل خطوة أخرى في هذا الاتجاه.
تعود أصول Fast16 إلى عام 2005، مما يعني أنها كانت موجودة قبل Stuxnet، مما يثير تساؤلات حول مدى تعقيد الهجمات السيبرانية التي قد تكون قد حدثت في ذلك الوقت. يُعتقد أن هذه البرمجية قد تم تطويرها من قبل وكالة الأمن القومي الأمريكية أو أحد حلفائها، مما يعكس مستوى عالٍ من التخطيط والتنفيذ في العمليات السيبرانية.
التداعيات
تُظهر نتائج الأبحاث أن Fast16 تمثل تهديدًا كبيرًا للأمن السيبراني، حيث يمكن أن تؤدي إلى نتائج كارثية إذا تم استخدامها ضد برامج حيوية. هذا النوع من الهجمات يمكن أن يُحدث فوضى في الأنظمة التي تعتمد على دقة الحسابات، مثل تلك المستخدمة في الأبحاث العلمية أو الهندسية.
يقول الباحثون إن هذا الاكتشاف يعيد كتابة تاريخ الهجمات السيبرانية المدعومة من الدول، حيث يُظهر أن عمليات التخريب كانت جزءًا من الاستراتيجية السيبرانية منذ وقت مبكر أكثر مما كان يُعتقد. هذا يفتح المجال لمزيد من الأبحاث حول كيفية حماية الأنظمة من مثل هذه الهجمات.