ما المقصود بالبرامج الضارة؟

التصيد الاحتيالي
تعد هجمات التصيد الاحتيالي وسيلةً معتمدة لسرقة المعلومات الحساسة عبر رسائل البريد الإلكتروني أو مواقع الويب أو الرسائل النصية أو أي أنواع أخرى من وسائل الاتصال الإلكترونية. وتعد هذه الهجمات آلية للوصول إلى البرامج الضارة. تسرق الهجمات الشائعة أسماء المستخدمين وكلمات المرور وتفاصيل بطاقة الائتمان والمعلومات المصرفية. ويمكن أن تتسبب هذه الأنواع من هجمات البرامج الضارة في سرقة الهوية أو سرقة الأموال مباشرةً من الحساب المصرفي للشخص أو بطاقة الائتمان.

على سبيل المثال، قد ينتحل مجرم إلكتروني شخصية بنك معروف للغاية ويرسل بريداً إلكترونياً إلى شخص معين بأن حسابه قد تم تجميد بسبب وجود نشاط مشبوه، وبطلب من الشخص النقر فوق ارتباط في البريد الإلكتروني بهدف إصلاح المشكلة. بمجرد ما أن ينقر الشخص فوق الرابط، يتم تثبيت البرامج الضارة.

برنامج التجسس
تعمل برنامج التجسس من خلال تثبيت نفسها على جهاز دون الحاجة إلى الحصول على موافقة الشخص أو إرسال إشعار مسبقاً له. وبمجرد ما أن يتم تثبيتها، بإمكانك مراقبة السلوك عبر الإنترنت، وجمع المعلومات الحساسة، وتغيير إعدادات الجهاز، وتقليل أداء الجهاز.

البرنامج الدِعائي
كما هو الحال مع برامج التجسس، تثبت البرامج الدِعائية نفسها على جهاز دون الحاجة إلى الحصول على موافقة الشخص. ولكن في حالة البرامج الدِعائية، يكون التركيز على عرض إعلانات مثيرة، غالباً ما تكون في صورة نماذج منبثقة لكسب المال من النقرات. غالبًا ما تؤدي هذه الإعلانات إلى إبطاء أداء الجهاز. وبإمكان أخطر أنواع البرامج الإعلانية أيضاً تثبيت برامج إضافية، وتغيير إعدادات المستعرض، وجعل الجهاز أكثر عرضة لهجمات البرامج الضارة الأخرى.

الفيروسات
تم تصميم الفيروسات لتعطيل التشغيل العادي للجهاز عن طريق تسجيل بياناته أو إتلافها أو حذفها. وعادةً ما تنشر من تلقاء نفسها على أجهزة أخرى عن طريق اللجوء إلى خداع الأشخاص لفتح ملفات ضارة.

هجمات الاستغلال ومجموعات الاستغلال
تستغل هجمات الاستغلال الثغرات الأمنية الموجودة في البرامج لتجاوز إجراءات الحماية الأمنية للكمبيوتر لتتمكن من اختراق الجهاز. يبحث المخترق الخبيث عن الأنظمة القديمة التي تحتوي على ثغرات أمنية خطيرة، ثم يستغلها في نشر البرامج الضارة. ومن خلال تضمين كود شل (Shellcode) في أحد هجمات الاستغلال، بإمكان المجرمين الإلكترونين تنزيل المزيد من البرامج الضارة التي تتمكن من إلحاق الضرر بالأجهزة والتسلل إلى المؤسسات.

تعد مجموعات الاستغلال عبارة عن مجموعة من هجمات استغلال تفحص أنواع الثغرات الأمنية الموجودة في البرامج المختلفة. إذا تم اكتشاف إحدى الثغرات الأمنية، تنشر مجموعات الاستغلال برامج ضارة إضافية. البرامج التي يمكن أن تصاب بالهجمات تشمل كلاً من Adobe Flash Player وAdobe Reader ومتصفحات الويب وOracle Java وSun Java. تمثل Angler / Axpergle وNeutrino وNuclear أحد الأنواع القليلة لمجموعات أدوات الاستغلال الشائعة.

غالباً ما تعتمد هجمات الاستغلال ومجموعات الاستغلال على مواقع الويب الضارة أو مرفقات البريد الإلكتروني لتتمكن من اختراق الشبكة أو الجهاز، ولكنها أحياناً تكون مخبأة في صورة إعلانات موجودة على مواقع الويب الموثوقة دون علم المسؤول عن موقع الويب.

البرامج الضارة عديمة الملفات
يشير هذا النوع من الهجمات عبر الإنترنت بشكل عام إلى البرامج الضارة التي لا تستخدم ملفات مثل مرفق بريد إلكتروني ضار لاختراق الشبكة. على سبيل المثال، قد تصل عبر حزم الشبكة الضارة التي تستغل الثغرات الأمنية ثم تقوم بتثبيت البرامج الضارة التي تتواجد فقط في ذاكرة النواة. إنه من الصعب اكتشاف التهديدات عديمة الملفات والتخلص منها؛ لأن معظم برامج مكافحة الفيروسات لم يتم تصميمها لفحص البرامج الثابتة.

برامج الماكرو الضارة
قد تكون بالفعل على دراية كاملة ببرامج الماكرو، وهي طرق لأتمتة المهام المتكررة بسرعة. تستفيد برامج الماكرو الضارة من هذه الوظيفة عن طريق إصابة مرفقات البريد الإلكتروني وملفات ZIP. لخداع الأشخاص لفتح الملفات الضارة، عادةً ما يخفي المجرمون الإلكترونيون البرامج الضارة في صورة ملفات تشبه الفواتير والإيصالات والمستندات القانونية.

في الماضي، كانت برامج الماكرو الضارة منشرة للغاية؛ لأنها تعمل تلقائياً عند فتح المستند. ولكن في الإصدارات الحديثة من Microsoft Office، يتم تعطيل برامج الماكرو بشكل افتراضي، وهذا يعني أنه يتوجب على المجرمين الإلكترونين الذين يخترقون الأجهزة بهذه الطريقة النجاح في خداع المستخدمين لتشغيلها.

برامج الفدية الضارة
تعد برنامج الفدية الضارة أحد أنواع البرامج الضارة التي تهدد الضحايا بإتلاف البيانات المهمة أو التمكن من الوصول إليها إذا لم يدفع الضحايا فدية. في هجمات برامج الفدية الضارة التي يديرها الإنسان، يتم اختراق المؤسسة من خلال الأخطاء الشائعة الموجودة في تكوين النظام والأمان وتتسلل برامج الفدية الضارة إلى المؤسسة، وتنتقل عبر شبكة المؤسسة، وتتكيف مع البيئة وتستغل أي ثغرات أمنية موجودة. تتمثل إحدى الطرق المشهورة للوصول إلى شبكة المؤسسة في إرسال برامج الفدية الضارة عبر سرقة بيانات الاعتماد، حيث بإمكان المجرمين الإلكترونيين سرقة بيانات اعتماد الموظف لانتحال شخصية الموظف والوصول إلى حسابات ذلك الموظف.

يستهدف المهاجمون الذين يستخدمون برامج الفدية الضارة التي يديرها الإنسان المؤسسات الكبيرة؛ لأن بإمكانهم دفع فدية بمبلغ أكبر من الشخص العادي، غالباً ما تقدر بملايين الدولارات. نظراً للمخاطر الكبيرة الناتجة عن انتهاك هذا النطاق، تختار العديد من المؤسسات أن تدفع الفدية بدلاً من تسريب بياناتها الحساسة أو المخاطرة بالتعرض للمزيد من الهجمات من المجرمين الإلكترونيين على الرغم من أن الدفع لا يضمن منع أي من النتيجتين.

مع تزايد هجمات برامج الفدية الضارة التي يديرها البشر، أصبح المجرمون المنفذون لتلك الهجمات يستخدمون أساليب منظمة أكثر. في الواقع، تستخدم العديد من عمليات برامج الفدية الضارة الآن برامج الفدية الضارة كنموذج خدمة، وهذا يعني أن مجموعة من المطورين المجرمين ينشئون برامج الفدية الضارة بأنفسهم ثم يوظفوا المجرمين الإلكترونين الآخرين ليتمكنوا من اختراق شبكة المؤسسة ويتثبتوا برامج الفدية الضارة ثم يوزعوا المكاسب التي يتم الحصول عليها بين مجموعتين بالتساوي.