البرمجيات الخبيثة: الفيروسات والديدان وأحصنة طروادة وبرامج الفدية

البرمجيات الخبيثة هي أي برمجيات صُممت عمدًا لإحداث الضرر أو الحصول على وصول غير مصرّح به أو تعطيل الأنظمة. وهي الأداة الأساسية لمجرمي الإنترنت والجهات الفاعلة التابعة للدول.

الفيروس هو برمجية خبيثة ترتبط ببرامج أو ملفات شرعية. وتتطلب انتشارها إجراءً من المستخدم (مثل فتح ملف مصاب). وعند تشغيلها، تتكاثر وقد تتلف الملفات أو تسرق البيانات أو تفتح أبوابًا خلفية.

الدودة هي برمجية خبيثة تتكاثر ذاتيًا وتنتشر عبر الشبكات دون تفاعل بشري. وتستغل الثغرات الموجودة في خدمات الشبكة. ومن أمثلتها الشهيرة: WannaCry (SMB) وConficker وMorris Worm.

يتنكر حصان طروادة في هيئة برمجيات شرعية. وعلى خلاف الفيروسات، لا يتكاثر ذاتيًا، بل يعتمد على المستخدم لتثبيته. وبعد تثبيته، قد ينشئ أبوابًا خلفية أو يسرق البيانات أو ينزّل برمجيات خبيثة إضافية (droppers).

برمجيات الفدية تشفّر ملفات الضحية وتطلب دفع مبلغ مقابل مفتاح فك التشفير. كما يستخرج مشغّلو برمجيات الفدية الحديثة البيانات قبل تشفيرها (الابتزاز المزدوج)، ويهددون بنشرها إذا لم تُدفع الفدية.

أمثلة: LockBit وREvil وConti وWannaCry.

تراقب برامج التجسس نشاط المستخدم سرًا — مثل ضغطات المفاتيح ولقطات الشاشة وسجل التصفح — وتنقله إلى المهاجم. وتعرض البرمجيات الإعلانية إعلانات غير مرغوب فيها، وغالبًا ما تأتي مرفقة ببرمجيات مجانية. ويمكن دمج النوعين مع أنواع أخرى من البرمجيات الخبيثة.

تخفي الجذور الخفية وجودها ووجود البرمجيات الخبيثة الأخرى عبر تعديل نواة نظام التشغيل أو محمّل الإقلاع. ومن الصعب للغاية اكتشاف الجذور الخفية لأنها تتجاوز الأدوات نفسها المستخدمة للعثور عليها. وغالبًا ما يتطلب اكتشافها إجراء فحص خارج النظام.

شبكة الروبوتات هي شبكة من الأجهزة المصابة (الروبوتات) يتحكم فيها مهاجم عن بُعد (مشرف الشبكة). وتُستخدم الروبوتات في هجمات DDoS وحملات البريد المزعج وحشو بيانات الاعتماد وتعدين العملات المشفّرة. وغالبًا لا يعلم الضحايا أن أجهزتهم مخترقة.

تعمل البرمجيات الخبيثة عديمة الملفات بالكامل في الذاكرة (RAM) من دون كتابة ملفات على القرص، ما يمكّنها من تفادي برامج مكافحة الفيروسات التقليدية المعتمدة على الملفات. وغالبًا ما تستخدم أدوات نظام شرعية مثل PowerShell أو WMI. ويتطلب اكتشافها تحليل الذاكرة ومراقبة السلوك.

أكثر وسائل الإصابة شيوعًا:

• مرفقات رسائل التصيد الاحتيالي
• تنزيلات ضارة من الويب
• تنزيل تلقائي عبر مواقع ويب مخترقة
• أجهزة USB تُترك في مواقف السيارات
• استغلال الثغرات الأمنية في البرمجيات غير المُحدّثة

طبقات الحماية:

• EDR — اكتشاف السلوك والاستجابة له
• ترشيح البريد الإلكتروني — وضع المرفقات في بيئة اختبار معزولة قبل تسليمها
• إدارة التحديثات — إغلاق فرص الاستغلال
• أقل قدر من الامتيازات — الحد من نطاق أضرار البرمجيات الخبيثة
• النسخ الاحتياطية — نسخ غير متصلة بالإنترنت للتعافي من برمجيات الفدية

تشمل فئات البرمجيات الخبيثة الفيروسات (تتطلب إجراءً من المستخدم)، والديدان (تنتشر ذاتيًا)، وأحصنة طروادة (برمجيات متخفية)، وبرمجيات الفدية (تشفّر الملفات مقابل فدية)، والجذور الخفية (تختبئ في نظام التشغيل)، والبرمجيات الخبيثة عديمة الملفات (المقيمة في الذاكرة). وتتطلب الحماية ضوابط متعددة الطبقات: EDR وترشيح البريد الإلكتروني وتثبيت التحديثات وأقل قدر من الامتيازات والنسخ الاحتياطية.