برامج مكافحة الفيروسات الخطيرة: أيها يجب تجنبه وكيفية حماية جهاز الكمبيوتر الخاص بك

إنفورماتيك ديجيتال » موارد » برامج مكافحة الفيروسات الخطيرة: أيها يجب تجنبه وكيفية حماية جهاز الكمبيوتر الخاص بك

الاتصال بالإنترنت اليوم دون حماية كافية يُشبه ترك باب منزلك مفتوحًا على مصراعيه. فالإنترنت مليء بالبرامج الضارة وعمليات الاحتيال والهجمات التي لا تحتاج إلا للحظات من الإهمال لاختراق جهازك وسرقة بياناتك أو حتى تعطيله. يتضمن نظاما التشغيل ويندوز 10 وويندوز 11 محرك أمان خاص بهما، وهو مايكروسوفت ديفندر، الذي يوفر أساسًا معقولًا للحماية، لكن العديد من المستخدمين يختارون تثبيت حلول من جهات خارجية، ظنًا منهم أن ذلك سيجعل أجهزتهم أكثر أمانًا.

تكمن المشكلة في أن برامج مكافحة الفيروسات ليست جميعها بنفس الفعالية والموثوقية والنزاهة . فبعضها يعجز عن كشف التهديدات، وبعضها الآخر مفرط في الحذر، مما يؤدي إلى ظهور العديد من الإنذارات الكاذبة، وبعضها الآخر مجرد برامج خبيثة تتنكر في زي أدوات أمنية. في هذه المقالة، سنستعرض برامج مكافحة الفيروسات الخطيرة حقًا (بسبب ضعفها أو كونها احتيالية)، وما تقوله مختبرات مثل AV-Comparatives وAV-Test، وأنواع البرامج الضارة الموجودة، وكيفية حماية جهاز الكمبيوتر من أكثر المخاطر شيوعًا.

برامج مكافحة الفيروسات الضعيفة المليئة بالإنذارات الكاذبة: البرامج التي يجب تجنبها

يُعدّ الاختبار المستقل الطريقة الأكثر موثوقية لتحديد برامج مكافحة الفيروسات ذات الأداء الجيد وتلك التي تعاني من قصور. تقوم مختبرات مثل AV-Comparatives (النمسا) وAV-Test (ألمانيا) بإخضاع برامج الحماية الرائدة لسيناريوهات واقعية: مواقع ويب خبيثة، وثغرات أمنية غير معروفة، وبرامج ضارة معروفة، واستهلاك موارد النظام، والأداء في مواجهة الإنذارات الكاذبة.

على الرغم من أن معظم محركات الكشف اليوم تستخدم الحوسبة السحابية لتبادل التوقيعات والتحليلات، إلا أن كل مصنّع يُطبّق محركه وقواعد بياناته الخاصة . وينعكس هذا على معدلات الكشف، وخاصةً على عدد الملفات المشروعة التي تُصنّف خطأً على أنها برامج ضارة. ويؤدي الجمع بين هذين العاملين إلى ظهور بعض الأسماء التي، بناءً على البيانات، يُفضّل عدم اكتشافها.

بحسب نتائج حديثة من موقع AV-Comparatives، يُعدّ برنامج Quick Heal من أبرز الأمثلة على برامج مكافحة الفيروسات التي لا ترقى إلى مستوى التوقعات . ففي اختبارات الحماية العملية التي أجراها الموقع، لم يتمكن هذا البرنامج إلا من حجب حوالي 94,2% من التهديدات، أي أنه أغفل ما يقارب 5,8% من البرامج الضارة. وهذا قصور كبير بالنسبة لمنتج يُفترض أن يكون خط الدفاع الأخير.

ومن الأمثلة اللافتة الأخرى شركة باندا سكيورتي، التي كانت لسنوات طويلة من أبرز مزودي خدمات الأمن السيبراني في إسبانيا . في الاختبارات التي تم تحليلها، كشفت باندا عن حوالي 97,4% من العينات، لكنها في المقابل، أنتجت عددًا كبيرًا جدًا من الإنذارات الكاذبة مقارنةً بمنافسيها. يتذكرها العديد من المستخدمين بحنين من حقبة ويندوز 98، ولكن منذ فشلها الذريع في الكشف عن البرامج الضارة وحذفها الجماعي عام 2009 مع ويندوز إكس بي، لم تتمكن من استعادة سمعتها في أصعب الاختبارات.

هناك أيضًا حالة برنامج Malwarebytes كبرنامج أساسي لمكافحة الفيروسات . تبلغ نسبة اكتشافه حوالي 98,1%، ولكنه يعاني من عدد كبير من الإنذارات الكاذبة. كحل شامل لمكافحة الفيروسات، فهو ليس الخيار الأمثل؛ ومع ذلك، فهو خيار مناسب تمامًا كخيار ثانوي لإجراء عمليات فحص عند الطلب، حيث أن محرك مكافحة البرامج الضارة فيه غالبًا ما يكتشف التهديدات المتبقية التي تغفل عنها البرامج الأخرى.

في المستوى المتوسط، نجد أسماءً مثل K7 وTrend Micro . معدلات الكشف لديهما عالية جدًا (99,3% و99,5%)، لكن مشكلتهما تكمن في عدد الإنذارات الكاذبة . فعندما يُصنّف برنامج مكافحة الفيروسات كل شيء على أنه ضار ، لا يكمن الخطر في البرمجية الخبيثة نفسها، بل في احتمال قيامها بحظر البرامج الضرورية، وبرامج التشغيل، ومكتبات النظام، أو حتى مستنداتك الشخصية.

لماذا تُعدّ النتائج الإيجابية الخاطئة خطيرة أيضاً؟

قد يبدو أن برنامج مكافحة الفيروسات الذي يكشف "الكثير" من البرامج الضارة أفضل من برنامج لا يكشف إلا القليل، لكن كثرة الإنذارات الكاذبة قد تُسبب مشاكل أكثر مما تحل . الإنذار الكاذب هو ببساطة عندما يُقرر برنامج مكافحة الفيروسات أن ملفًا أو تطبيقًا أو موقعًا إلكترونيًا شرعيًا تمامًا يُشكل تهديدًا.

عندما يحدث هذا من حين لآخر، يكون الأمر مجرد إزعاج، ولكن إذا ارتكب المحرك أخطاء متكررة، فقد تنشأ مواقف خطيرة للغاية : مثل حجب برامج العمل، وعدم القدرة على تثبيت البرامج الهامة، وإضاعة الوقت في التحقق من التنبيهات الخاطئة، وفي الحالات القصوى، حذف ملفات النظام الحيوية.

سُجّلت حالاتٌ قامت فيها بعض برامج مكافحة الفيروسات بعزل مكتبات DLL التابعة لتطبيقات شرعية ونظام التشغيل ويندوز نفسه . ونتيجةً لذلك، تتوقف بعض البرامج فجأةً عن العمل، أو يبدأ النظام بالتعطل لدرجة عدم القدرة على الإقلاع. وقد يتطلب استعادة جهاز الكمبيوتر في هذه الحالة استعادة النظام بالكامل أو حتى إعادة تثبيته من جديد.

لهذا السبب، تُولي مختبرات مثل AV-Comparatives وAV-Test أهمية بالغة للتوازن بين الكشف عن البرامج الضارة والإنذارات الكاذبة . فالأمر لا يقتصر على إيقاف جميع البرامج الضارة فحسب، بل على القيام بذلك دون تعطيل النظام أو التأثير على إنتاجية المستخدم. وتتميز منهجيتهم بالشفافية، وتخضع للتدقيق (في حالة AV-Comparatives، حاصلة على شهادة ISO 9001)، وتحظى باعتراف واسع النطاق في هذا المجال.

من المهم توضيح أن المراجعات التحريرية لبعض المنتجات تستند إلى بيانات موضوعية ، لا إلى تحيزات شخصية. لا يعني الأداء الضعيف لبرنامج مكافحة الفيروسات في تقرير ما أنه عديم الفائدة؛ بل يعني ببساطة أنه، مقارنةً بالبرامج المنافسة في الاختبارات نفسها، أظهر قصورًا أكبر: معدلات كشف أقل أو عدد كبير من الإنذارات الكاذبة.

برامج مكافحة الفيروسات التي تفشل في توفير الحماية: حالة Bkav وغيرها

بالنظر إلى نتائج اختبار مكافحة الفيروسات، نجد اسمًا آخر يثير المخاوف: Bkav . دخل هذا البرنامج المضاد للفيروسات السوق مسوقًا نفسه كحل رائد يعتمد على الذكاء الاصطناعي، قادر على فحص كل ما يدخل ويخرج من الكمبيوتر لإيقاف التهديدات بشكل استباقي.

نظرياً، تعد شركة Bkav بتوفير حماية متعددة الطبقات للشبكات وأنظمة التشغيل والبيانات ضد البرامج الضارة التقليدية، وبرامج الفدية، وبرامج تعدين العملات الرقمية، وبرامج تسجيل ضغطات المفاتيح، وبرامج الإعلانات المتسللة، وغيرها من التهديدات المماثلة. لكن المشكلة تكمن في أن نتائج الاختبارات المعملية لا ترقى إلى مستوى التوقعات.

في تقرير حديث، كان برنامج Bkav هو برنامج مكافحة الفيروسات الوحيد الذي "فشل" في اختبارات AV-Test . فقد حصل على 3 من 6 في كل من الحماية وسهولة الاستخدام، مما يشير إلى وجود خلل ما. وبالنظر إلى الأرقام، لم يكتشف محركه سوى حوالي 88,5% من التهديدات، بينما تجاوز متوسط ​​البرامج الأخرى 97,5%.

إضافةً إلى كل هذا، أنتج برنامج Bkav خمسة أضعاف عدد الإنذارات الكاذبة مقارنةً بمتوسط ​​منافسيه . بعبارة أخرى، لا يكشف البرنامج عن البرامج الضارة بكفاءة، ولا يحترم الملفات المشروعة بشكل كامل. في الوقت الحالي، يُنصح بتجنب هذا المنتج إذا كنت ترغب في الوثوق ببرامج الحماية لديك، مع العلم أننا سنرى ما إذا كانت الإصدارات المستقبلية ستتحسن.

إلى جانب Bkav، صنّفت AV-Test أيضًا eScan وK7 Security وAhnLab كخيارات غير مثالية ، إذ لا تحقق أعلى مستوى ممكن من الحماية. هذا لا يعني أنها عرضة للاختراق تمامًا، ولكن في ظل توفر بدائل مجانية ومدفوعة تحصل على تقييمات ممتازة، فلا جدوى من المخاطرة.

برنامج مكافحة فيروسات مزيف: عندما يتنكر التهديد في صورة حماية

إلى جانب برامج مكافحة الفيروسات الضعيفة، هناك جبهة أخرى أكثر إثارة للقلق: وهي جبهة برامج "مكافحة الفيروسات" التي هي في الواقع برامج ضارة . يُعرف هذا النوع من البرامج ببرامج مكافحة الفيروسات الوهمية أو المزيفة، وهي مصممة خصيصًا لخداع المستخدم.

عادةً ما تتم عملية الاحتيال بطريقة متشابهة للغاية: يزور الضحية موقعًا إلكترونيًا أو يفتح ملفًا يُفعّل تنبيهًا أمنيًا مزيفًا على الشاشة، يدّعي أن جهاز الكمبيوتر مليء بالفيروسات. ومن ثم، يعرض البرنامج "إصلاح" المشكلة مقابل تثبيت أداة مزعومة أو دفع ثمن ترخيص.

في كثير من الحالات، يكون الهدف هو تخويف الناس لحملهم على دفع ثمن شيء لا يحتاجونه ، أو حتى شيء لا يعمل. وفي حالات أخرى، بالإضافة إلى الاحتيال المالي، يقوم البرنامج المزيف نفسه بتثبيت برامج خبيثة حقيقية: أحصنة طروادة، وبرامج تجسس، وبرامج فدية، أو أبواب خلفية للتحكم عن بُعد في الكمبيوتر.

لتقليل مخاطر مواجهة هذا النوع من "الحماية" الخبيثة، يوصي خبراء الأمن مثل أولئك الموجودين في كاسبرسكي باتباع بعض الإرشادات الأساسية:

• حافظ على تحديث نظام التشغيل والتطبيقات لديكقم دائمًا بتثبيت بقع الأمان نظام التشغيل ويندوز، والمتصفح، وقارئ ملفات PDF، والمكونات الإضافية مثل فلاش (إذا كنت لا تزال تستخدمها) وأي برنامج آخر معرض للهجوم.
• قم بتحديث برنامج مكافحة الفيروسات الأصلي الخاص بك بشكل متكرر. وإذا أمكن، قم بتمكين التحديثات التلقائية بحيث يتم تنزيل التوقيعات تلقائيًا.
• احذر من بعض نتائج محركات البحثوخاصة من الروابط الدعائية التي تعد بتنظيف جهاز الكمبيوتر الخاص بك أو تسريعه بطريقة عجيبة.
• أدخل عنوان موقع الشركة المصنعة بنفسك. في شريط المتصفح، بدلاً من أن تأتي من الإعلانات أو الروابط المشبوهة.
• لا تفتح المرفقات التي لم تكن تتوقعها.، حتى لو بدت وكأنها قادمة من جهة اتصال معروفة، دون التحقق أولاً مع ذلك الشخص مما إذا كان هو من أرسلها إليك بالفعل.
• فكّر ملياً قبل النقر على الروابط في رسائل البريد الإلكتروني أو الرسائل النصية أو وسائل التواصل الاجتماعي.وخاصة إذا وعدوك بالهدايا أو التنزيلات "المقرصنة" أو المحتوى الجذاب.

أكثر الفيروسات تدميراً في التاريخ: التأثير الحقيقي للبرمجيات الخبيثة

لفهم أهمية اختيار برنامج مكافحة الفيروسات المناسب والحفاظ على تحديث نظامك، يكفي النظر إلى تاريخ تفشي البرامج الضارة الكبرى . ففي العقود الأخيرة، كلّفت الفيروسات والديدان مليارات الدولارات وأدت إلى انهيار شبكات كاملة من الشركات والمؤسسات العامة.

كانت إحدى أكثر الحالات تدميراً هي مايدوم ، التي تُعتبر أغلى هجوم برمجيات خبيثة حتى الآن. في عام 2004، تسببت بأضرار تُقدّر بنحو 38.000 مليار دولار (أكثر من 52.000 مليار دولار بعد تعديلها وفقاً للتضخم). من الناحية التقنية، كانت عبارة عن دودة إلكترونية انتشرت عبر البريد الإلكتروني الجماعي؛ وفي مرحلة ما، شكّلت 25% من إجمالي رسائل البريد الإلكتروني المتداولة على الإنترنت.

استخرج برنامج Mydoom عناوين البريد الإلكتروني من أجهزة الكمبيوتر المصابة، وأعاد توجيهها تلقائيًا إلى جهات الاتصال تلك، وحوّلها إلى جزء من شبكة بوتات تُستخدم لشنّ هجمات حجب الخدمة الموزعة (DDoS) . ورغم رصد مكافأة رسمية قدرها 250.000 ألف دولار، لم يتم الكشف عن هوية مبتكره علنًا. والأمر الأكثر إثارة للقلق هو أنه لا يزال يظهر في حملات التصيّد الاحتيالي حتى اليوم، مُولّدًا ما يقارب 1% من حركة المرور الخبيثة على مستوى العالم.

ومن بين الديدان الخبيثة الأسطورية الأخرى دودة سوبيج ، التي ظهرت عام 2003، والتي يُقدّر أنها تسببت في أضرار بلغت حوالي 30.000 مليار دولار. وقد ظهرت هذه الدودة في عدة نسخ (من A إلى F) وتخفت في هيئة برامج شرعية في مرفقات البريد الإلكتروني . ونجحت في تعطيل أنظمة شركات طيران مثل الخطوط الجوية الكندية، وعرقلة العمليات في مختلف القطاعات.

أما فيروس كليز ، فقد أصاب حوالي 7,2% من أجهزة الكمبيوتر حول العالم عام 2001 (ما يقارب 7 ملايين جهاز). وكان يرسل رسائل بريد إلكتروني منتحلاً صفة مرسلين معروفين، ويحاول تعطيل الفيروسات الأخرى المثبتة، وتطور إلى نسخ أكثر شراسة. وظل نشطاً لسنوات، مما يدل على صعوبة القضاء التام على بعض البرامج الضارة.

الاسم الذي يتذكره معظم الناس على الأرجح هو ILOVEYOU . انتشر هذا البرنامج الخبيث عام 2000 بحيلة هندسة اجتماعية مدمرة: إذ انتحل صفة رسالة غرامية في ملف نصي مُفترض. عند فتحه، كان يُعاد توجيهه تلقائيًا إلى جميع جهات اتصال المستخدم. في غضون أيام، اخترق البرنامج أكثر من 10 ملايين جهاز كمبيوتر. لم يُدان مُبتكره، الفلبيني أونيل دي غوزمان، لأن بلاده لم تكن تملك آنذاك قوانين مُحددة لمكافحة الجرائم الإلكترونية.

في الآونة الأخيرة، كان برنامج الفدية WannaCry هو الذي سلط الضوء على تشفير البيانات في وسائل الإعلام. ففي عام 2017، انتشر في غضون ساعات عبر 150 دولة، مُصيبًا نحو 200.000 ألف جهاز كمبيوتر، ومُسببًا شللًا في المستشفيات والشركات والهيئات الحكومية. ولم يتوقف الهجوم إلا عندما اكتشف باحث بريطاني بالصدفة "مفتاح طوارئ" في شفرة البرنامج . وكانت معظم أجهزة الكمبيوتر المُصابة تعمل بأنظمة تشغيل قديمة، وهو درس لا يزال الخبراء يُشددون عليه حتى اليوم.

ومن الأسماء البارزة الأخرى برنامج "زيوس" الخبيث ، الذي ظهر عام 2007 كمنصة لسرقة الأموال. كان وراء ما يقارب 44% من هجمات البرامج الخبيثة المصرفية، واخترق 88% من شركات قائمة فورتشن 500، بالإضافة إلى نحو 2.500 مؤسسة في حوالي 200 دولة. عمل البرنامج كشبكة بوتات مخصصة لسرقة بيانات اعتماد الحسابات المصرفية وتفريغها . أُلقي القبض على أكثر من 100 عضو من الشبكة عام 2010، لكن بعض شفرته لا تزال نشطة في برامج التجسس الخبيثة الحالية.

ولا ينبغي أن ننسى برامج خبيثة مثل "كود ريد" ، التي اكتُشفت لأول مرة عام 2001، والتي أصابت ما يقارب مليون نظام في غضون ساعات قليلة. كانت هذه البرامج تعيش حصريًا في ذاكرة الوصول العشوائي (RAM)، مما صعّب تحديد موقعها، وشنت هجمات حجب الخدمة الموزعة (DDoS)، بما في ذلك هجوم على موقع البيت الأبيض. أو برنامج "إس كيو إل سلامر" ، الذي ظهر عام 2003، والذي أغرق الإنترنت باختيار عناوين IP عشوائيًا، واستغلال الثغرات الأمنية، والتكاثر بسرعة هائلة، مما أدى إلى تعطيل أجهزة الصراف الآلي والخدمات المصرفية.

في عام 2013، كشف برنامج CryptoLocker للعالم مدى ربحية نموذج برامج الفدية التقليدي: تشفير الملفات، وعرض رسالة فدية مع عداد تنازلي، والمطالبة بالدفع. وقد أصاب أكثر من 250.000 ألف جهاز كمبيوتر، واستخدم شبكة Gameover Zeus للروبوتات الخبيثة لتوزيعه على نطاق واسع. ولا تزال هذه الصيغة أساسًا للعديد من هجمات برامج الفدية الحديثة التي تستهدف الشركات.

ومن المثير للاهتمام، أن دودة ساسر ، التي كتبها طالب ألماني يبلغ من العمر 17 عامًا، شلّت ملايين أجهزة الكمبيوتر في عام 2004 باستغلال ثغرات في نظام التشغيل دون أن يضطر المستخدم إلى النقر على أي شيء. وقد أُلقي القبض على الشاب بعد أن وشى به أحد معارفه الذي كان يسعى للحصول على المكافأة المعروضة لمن يُدلي بمعلومات تؤدي إلى القبض عليه.

برامج خبيثة أخرى مثّلت حقبةً وتطوراً في التهديدات

إلى جانب قائمة "أفضل عشرة برامج ضارة"، هناك العديد من الأسماء التي تُعطي فكرة واضحة عن كيفية تطور البرامج الضارة. على سبيل المثال، ظهر برنامج Conficker في عام 2009 ولا يزال يُصيب أجهزة الكمبيوتر القديمة أو سيئة الإدارة حتى اليوم. وإذا ما عاد للنشاط على نطاق واسع، فقد يكون له تأثير كبير.

كان برنامج ستوكسنت بمثابة قفزة نوعية للبرمجيات الخبيثة نحو الساحة الجيوسياسية. صُمم البرنامج لتخريب أجهزة الطرد المركزي النووية الإيرانية، وأثبت إمكانية استخدام البرمجيات الخبيثة كسلاح مادي ضد البنية التحتية الصناعية . لم يكن يستهدف المستخدمين المنزليين، بل أنظمة تحكم محددة للغاية (أنظمة سكادا).

في عام 1999، كان فيروس ميليسا من أوائل الفيروسات التي انتشرت عبر البريد الإلكتروني على نطاق واسع، مُظهراً قدرته على الانتشار السريع. وقدّر مكتب التحقيقات الفيدرالي حجم الخسائر بنحو 80 مليون دولار. كان الفيروس بسيطاً نسبياً، لكنه أثقل كاهل خوادم البريد الإلكتروني حول العالم.

في عام 2007، انتشرت دودة العاصفة عبر رسائل البريد الإلكتروني التي تضمنت أخبارًا مزعومة عن العواصف والظواهر الجوية المتطرفة. وكانت هذه إحدى أولى الأمثلة البارزة على الهندسة الاجتماعية التي تم تكييفها مع عناوين الأخبار الرائجة ، وهو أمر لا يزال شائعًا حتى اليوم مع رسائل البريد الإلكتروني التي تنتحل صفة جهات رسمية أو بنوك أو شركات شحن.

اليوم، تغير المشهد: أصبحت التهديدات أكثر استهدافاً وتخفياً وتركيزاً على المكاسب المالية . باتت برامج الفدية التي تستخدم الابتزاز المزدوج، وهجمات سلسلة التوريد، وبرامج التجسس المصرفية المتقدمة، والبرامج الضارة التي تحاول الاختباء في البرامج الثابتة أو تحت نظام التشغيل، شائعة في مجال الأمن السيبراني.

الفرق بين الفيروس والديدان وبرامج الفدية

على الرغم من أننا نستخدمها غالبًا بشكل متبادل، إلا أن الفيروسات والديدان وبرامج الفدية ليست متطابقة تمامًا . فهم الفرق بينها يساعد في تفسير الأخبار المتعلقة بالهجمات الإلكترونية بشكل أفضل.

بالمعنى الدقيق، يحتاج فيروس الحاسوب إلى ملف مضيف ليعمل . وعادةً ما يكون مضمنًا في ملفات تنفيذية أو مستندات أو وحدات ماكرو. عندما يفتح المستخدم هذا الملف، ينشط الفيروس، ويتكاثر إلى ملفات أخرى، ويمكنه تعديل المعلومات أو حذفها أو سرقتها، كما أنه يمثل نقطة دخول لبرامج ضارة أخرى.

دودة الحاسوب مستقلة بذاتها: لا تتطلب أي إجراء من المستخدم سوى وجود نظام ضعيف. تستغل هذه الدودة الثغرات في نظام التشغيل أو التطبيقات للتسلل إلى الشبكة، والتكاثر، والانتشار. وهذا تحديدًا ما يجعلها خطيرة للغاية في بيئات الشركات: إذ يمكن لجهاز حاسوب واحد غير مُحدّث أن يُعرّض الشبكة بأكملها للخطر.

برامج الفدية ليست مجرد وسيلة انتشار، بل هي نوع محدد من البرامج الضارة يتميز بهدفه: تشفير الملفات أو منع الوصول إلى النظام، والمطالبة بفدية مقابل مفتاح فك التشفير . في بعض البلدان ، تُعرف هذه البرامج باسم "اختطاف البيانات". ويمكن نشرها عبر حصان طروادة، أو دودة، أو استغلال ثغرة في موقع إلكتروني، أو رسالة بريد إلكتروني تصيدية.

معظم "الفيروسات" التاريخية الرئيسية المدرجة في القائمة هي في الواقع ديدان، واليوم يُعدّ برنامج الفدية التهديد الأكثر تكلفة للشركات والحكومات . وهو يجمع عادةً بين الانتشار التلقائي، وتشفير البيانات، وسرقة المعلومات الحساسة مسبقًا، والابتزاز العلني.

حالة واقعية: ماذا يحدث إذا اكتشف محرك VirusTotal واحد فقط تهديدًا؟

أصبحت مثل هذه الحالات شائعة بشكل متزايد: تقوم بتنزيل ملف من مصدر غير موثوق (مثل برنامج تفعيل محتوى إضافي للعبة) ، ثم ترفعه إلى VirusTotal، لتجد أن برنامجًا واحدًا فقط من بين 60 برنامجًا يصنفه كبرنامج تجسس. في مثال مشابه، صنّف برنامج Jiangmin لمكافحة الفيروسات ملفًا تنفيذيًا يُستخدم لتفعيل محتوى إضافي للعبة The Sims 4، بينما صنّفته البرامج الأخرى على أنه برنامج سليم.

في مثل هذه الحالات، قد يميل المرء إلى الاعتقاد بأنها مجرد نتيجة إيجابية خاطئة والمضي قدمًا . وقد يكون هذا صحيحًا، لكن من الصحيح أيضًا أن العديد من برامج الاختراق، وأدوات التفعيل، وأدوات تجاوز التراخيص تُعد من بين الوسائل المفضلة لدى مجرمي الإنترنت. فهم يستهدفون الأشخاص الذين يميلون إلى التراخي في استخدام أجهزتهم مقابل الحصول على شيء "مجاني".

إنّ النهج الأمثل عند رصد محرك واحد لملف مشبوه هو الجمع بين عدة عوامل : سمعة الملف (مدة تداوله، وعدد المستخدمين الذين قاموا بتحميله)، وتوقيعه الرقمي (إن وُجد)، وسجل موقع التوزيع، وقبل كل شيء، المنطق السليم. إذا كان الملف يهدف إلى تعديل مكونات اللعبة أو النظام، ولم يكن مصدره المتجر الرسمي، فإنّ المخاطرة تكون عالية بالفعل.

مع أن التحليل التقني قد يتضمن أحيانًا فحص التجزئات، أو سلوك بيئة الاختبار المعزولة، أو الأساليب الاستدلالية، إلا أن النهج الأمثل للمستخدم العادي هو ببساطة عدم تشغيله . ففقدان إضافة أو محتوى إضافي "مجاني" أفضل بكثير من تثبيت برنامج تجسس عن طريق الخطأ يسرق بياناتك المصرفية أو يشفر جميع مستنداتك.

أخطر أنواع البرامج الضارة وكيفية عملها

إلى جانب الأسماء المحددة، من المهم فهم أي عائلات البرامج الضارة هي الأكثر شيوعاً وما الذي تبحث عنه . يساعد هذا في تحديد السلوك المشبوه بنظرة سريعة.

يركز فيروس الحاسوب التقليدي على الانتشار وإلحاق الضرر بالملفات والأنظمة. يمكنه إتلاف المستندات، وتخريب البرامج، أو فتح ثغرات أمنية لهجمات أخرى. وغالبًا ما يعتمد على وحدات ماكرو Office، أو الملفات التنفيذية، أو وسائط التخزين الخارجية.

كما ذكرنا سابقاً، يقوم برنامج الفدية بتشفير محتويات جهاز الكمبيوتر (أو الشبكة بأكملها) وعرض رسالة فدية. بعض أنواعه لا تؤثر إلا على أنواع معينة من الملفات، بينما يؤثر البعض الآخر على النظام بأكمله. في السنوات الأخيرة، شاع نموذج الابتزاز المزدوج: فبالإضافة إلى تشفير الملفات، يقوم هذا البرنامج بسرقة البيانات والتهديد بنشرها في حال عدم دفع الفدية.

تركز ديدان الحاسوب على التنقل عبر الشبكات بسرعة عالية ، مستغلةً الثغرات الأمنية. وبمجرد دخولها، يمكنها القيام بأي شيء بدءًا من حذف البيانات وصولًا إلى دمج الحاسوب في شبكة بوت مخصصة لشن هجمات DDoS، أو تعدين العملات المشفرة، أو إرسال البريد العشوائي.

تتنكر برامج التجسس في هيئة برامج شرعية : برامج مقرصنة، وبرامج تثبيت لبرامج شائعة، وتحديثات مزعومة، وما إلى ذلك. لا تتكاثر هذه البرامج تلقائيًا، بل تتطلب منك تشغيلها. ومن ثم، يمكنها سرقة البيانات، والتحكم عن بُعد بجهاز الكمبيوتر، وتنزيل المزيد من البرامج الضارة، أو التجسس على أنشطتك.

يعرض برنامج الإعلانات المتسللة إعلانات غير مرغوب فيها في متصفحك أو على جهازك نفسه ، وغالبًا ما تظهر على شكل نوافذ منبثقة أو أشرطة أدوات لم تطلبها. إضافةً إلى كونها مزعجة، فإن بعض أنواع برامج الإعلانات المتسللة تتعقب نشاطك وتجمع بياناتك الشخصية دون إذنك.

تتجسس برامج التجسس عليك بصمت ( كيفية إزالة برامج التجسس ): فهي تسجل ضغطات المفاتيح، وتلتقط لقطات شاشة، وتسجل المواقع الإلكترونية التي تزورها، وترسل هذه المعلومات إلى خادم بعيد. يمكنها التسلل كجزء من برنامج آخر، أو استغلال الثغرات الأمنية، أو خداعك عبر التصيد الاحتيالي.

شبكات البوت هي شبكات من الأجهزة المصابة التي يتحكم بها مهاجم . يمكن أن يكون كل جهاز من هذه الأجهزة (البوتات) جهاز الكمبيوتر الخاص بك، أو جهاز التوجيه الخاص بك، أو حتى جهاز إنترنت الأشياء. عند تنسيقها، يمكن استخدامها لشن هجمات واسعة النطاق، أو نشر برامج ضارة، أو تنفيذ حملات بريد إلكتروني عشوائي واسعة النطاق.

برامج تسجيل ضغطات المفاتيح هي نوع محدد من برامج التجسس التي تسجل كل ما تكتبه على لوحة المفاتيح. يمكن أن يكون لها استخدامات مشروعة (مثل الرقابة الأبوية، والمراقبة في الشركات) عند تثبيتها بشكل صحيح ووفقًا للوائح، ولكنها في أيدي المجرمين تُعد أداة مثالية لسرقة كلمات المرور، والمعلومات المصرفية، أو المحادثات الخاصة.

أعراض قد تدل على إصابة جهاز الكمبيوتر الخاص بك بالفيروسات

على الرغم من أن العديد من التهديدات الحالية تحاول أن تمر دون أن يلاحظها أحد، إلا أن هناك علامات نموذجية يمكن أن تنبهك إلى أن شيئًا غريبًا يحدث على جهاز الكمبيوتر الخاص بك:

• النظام أبطأ بكثير من المعتاد دون سبب واضح.
• البرامج التي تفتح أو تغلق من تلقاء نفسها، أو الأعطال المتكررة.
• ظهور أيقونات أو اختصارات أو ملفات لا تتذكر تثبيتها.
• تظهر الإعلانات المنبثقة حتى عندما لا تتصفح الإنترنت.
• إجراء تغييرات على الصفحة الرئيسية للمتصفح أو محرك البحث الافتراضي دون إذنك.
• رسائل خطأ غريبة عند بدء تشغيل الكمبيوتر أو إيقاف تشغيله.

في نظامي التشغيل ويندوز 10 و11، يمكنك التحقق من حالة الحماية من خلال "أمان ويندوز ". ما عليك سوى كتابة هذا المصطلح في شريط البحث في قائمة ابدأ والانتقال إلى "الحماية من الفيروسات والتهديدات" لمعرفة متى تم إجراء آخر فحص وما إذا كانت هناك أي تنبيهات نشطة ( اكتشف ما إذا كان جهاز الكمبيوتر الخاص بك مصابًا بفيروس ).

أفضل الممارسات لحماية نفسك من برامج مكافحة الفيروسات والبرامج الضارة الخطيرة

إلى جانب اختيار برنامج مكافحة فيروسات موثوق، يعتمد جزء كبير من حمايتك على عاداتك . فالمستخدم الحذر الذي يستخدم برنامج مكافحة فيروسات جيد يكون عادةً أكثر حماية من المستخدم المهمل الذي يستخدم أفضل برنامج في السوق.

بعض النصائح الأساسية التي تستحق التطبيق دائماً هي:

• قم بتثبيت برنامج مكافحة فيروسات جيد وحافظ على تحديثهيُعد Microsoft Defender أساسًا قويًا ومجانيًا؛ وتشمل الخيارات الأخرى ذات التصنيف العالي في AV-Comparatives و AV-Test برامج Avast Free و Kaspersky و McAfee و Bitdefender، وذلك حسب نوع الترخيص الذي تريده.
• لا تفتح رسائل البريد الإلكتروني أو المرفقات من مرسلين مجهولين. واحذر من الملفات التي لم تكن تتوقعها، حتى لو بدت وكأنها من شخص تعرفه.
• قم بتفعيل مانع النوافذ المنبثقة وراجع إعدادات الخصوصية في متصفحك.للحد من التتبع وتقليل التعرض للمواقع الإلكترونية المشبوهة.
• حافظ على تحديث نظام التشغيل Windows والبرامج الأخرى باستخدام Windows Update وأنظمة التحديث الخاصة بك.تستغل معظم الهجمات الناجحة الثغرات الأمنية التي تم إصلاحها بالفعل.
• تأكد من تفعيل ميزة التحكم في حساب المستخدم (UAC).بحيث يتعين عليك دائمًا الموافقة على التغييرات الرئيسية في النظام.
• في نظامي التشغيل ويندوز 10 و 11، تأكد من تشغيل "الحماية من العبث".لمنع البرامج الضارة من تعطيل برنامج مكافحة الفيروسات أو تغيير إعدادات الأمان دون علمك.
• تجنب تثبيت البرامج المقرصنة، وبرامج التفعيل غير المصرح بها، وبرامج التنشيط غير القانونية.لأنها من أكثر الوسائل استخداماً للتسلل إلى برامج التجسس وبرامج تسجيل ضغطات المفاتيح وبرامج الفدية.

في بعض بيئات العمل الاحترافية، من المنطقي أيضاً إضافة طبقات حماية على مستوى الأجهزة أو البرامج الثابتة ، مثل التقنيات المدمجة في بعض أجهزة الشركات المصنعة كشركة HP (على سبيل المثال، HP Wolf Security). تهدف هذه الحلول إلى اكتشاف الهجمات واحتوائها حتى في حال اختراق نظام التشغيل.

وإذا أضفت إلى كل هذا استخدام كلمات مرور قوية وفريدة، والمصادقة بخطوتين كلما أمكن ذلك، وبعض الحس السليم أثناء التصفح ، فسوف تقلل بشكل كبير من احتمالية الوقوع في أيدي برامج مكافحة الفيروسات الخطيرة، أو البرامج الضارة المصرفية، أو حملات برامج الفدية الضخمة.

إن اختيار برنامج مكافحة الفيروسات المناسب، ومواكبة التحديثات، وتطبيق بعض العادات البسيطة عند تصفح ملفاتك وإدارتها يحدث فرقًا كبيرًا: فقد استغلت معظم كوارث البرامج الضارة الكبرى في التاريخ الأنظمة القديمة والمستخدمين غير المشتبه بهم - وهي تحديدًا الأخطاء التي يمكنك تجنبها بسهولة اليوم إذا كنت تعرف المنتجات التي لا يجب استخدامها، ولماذا لا تثق في بعض برامج "مكافحة الفيروسات"، وكيفية التعرف على أعراض الإصابة في الوقت المناسب.