ما هو: البرامج الضارة
ما هو: البرامج الضارة
البرامج الضارة - هو اسم شائع لعدة أنواع من البرامج ، وهو مصمم للوصول غير المصرح به إلى أجهزة الحوسبة (أجهزة الكمبيوتر والهواتف الذكية وما إلى ذلك) أو الشبكات و / أو يضر عمدًا بمستخدمي هذه الأجهزة. وبالتالي ، يتم تعريف البرنامج على أنه برنامج ضار ، اعتمادًا على الغرض من استخدامه ، بدلاً من المنهجية أو التقنية المحددة التي يعتمد عليها هذا البرنامج.
أغراض الاستخدام
تم إنشاء أول برامج ضارة كتجربة أو للمتعة. اليوم ، يتم استخدام البرامج الضارة في أغلب الأحيان لسرقة المعلومات - المالية أو الشخصية أو الأعمال. يمكن استخدام البرامج الضارة في الهجمات على المنظمات (اختراق شبكة محلية) وحتى على دولة ، وكذلك لسرقة معلومات معينة عن فرد (سرقة البيانات المصرفية ، والوصول إلى تفاصيل الخدمات المختلفة ، وما إلى ذلك).
تم تصميم معظم الفيروسات والديدان الموجودة حاليًا للتحكم في الجهاز المهاجم (الكمبيوتر والهاتف الذكي وما إلى ذلك). بعد ذلك ، يمكن استخدام الجهاز الخاضع للمراقبة لإرسال رسائل غير مرغوب فيها أو تخزين معلومات غير قانونية (مثل استغلال الأطفال في المواد الإباحية) أو لتنفيذ هجمات من أنواع أخرى.
تصنيف البرامج الضارة
يمكن أن تنتمي بعض منتجات البرامج الضارة إلى عدة أنواع في نفس الوقت ؛ غالبًا ما تحتوي هذه البرامج على سمات من أحصنة طروادة والديدان ، وأحيانًا الفيروسات أيضًا. عادة ، يتم تسليم برنامج ضار إلى المستخدم النهائي باعتباره حصان طروادة ، ولكن بعد إطلاقه يقوم بإصلاح نفسه على جهاز المستخدم ويصيب الملفات القابلة للتنفيذ من البرامج الأخرى ، أي يعمل مثل الفيروس ؛ يمكن أن تهاجم أيضًا الأجهزة الأخرى عبر الشبكة ، أي تعمل مثل الدودة.
الفيروسات
فيروس الكمبيوتر هو برنامج مخفي في برامج أخرى ، وعادة ما يكون مفيدًا أو غير ضار. الفيروسات قادرة على إنشاء نسخ عن نفسها وإدراجها في الملفات القابلة للتنفيذ من البرامج الأخرى. عادة ما يقوم الفيروس ببعض الإجراءات الخبيثة - على سبيل المثال ، سرقة البيانات أو إتلافها.
الديدان
دودة الكمبيوتر (شبكة) هي برامج تنسخ نفسها إلى أجهزة كمبيوتر أخرى من خلال شبكة كمبيوتر لتوزيع نفسها. عادة ، يتم استخدام الثغرات في أنظمة التشغيل أو إعدادات الشبكة لهذا الغرض.
برامج التجسس
برامج التجسس هو برنامج يهدف إلى سرقة معلومات خاصة من نظام كمبيوتر لطرف ثالث. يجمع برنامج التجسس المعلومات ويرسلها إلى المهاجم.
أحصنة طروادة
حصان طروادة (أو ببساطة "حصان طروادة") هو برنامج ضار يتنكر في صورة برنامج مفيد أو تطبيق لإقناع الضحية بتثبيته. عادة ما يحمل حصان طروادة وظيفة مدمرة مخفية يتم تنشيطها عند بدء تشغيل تطبيق Trojan-laden. هذا المصطلح مشتق من قصة يونانية قديمة عن حصان طروادة يستخدم لغزو مدينة تروي سراً. على عكس فيروسات الكمبيوتر والديدان ، لا تحاول أحصنة طروادة عادةً تضمين نفسها في ملفات أخرى أو نشر نفسها.
قنابل منطقية
القنبلة المنطقية هي برنامج ضار يستخدم مشغل لتنشيط التعليمات البرمجية الخبيثة. لا تعمل قنبلة منطقية حتى يحدث حدث الزناد هذا. بمجرد إطلاقها ، تضخ قنبلة منطقية شفرة ضارة تضر بالكمبيوتر. اكتشف خبراء الأمن السيبراني مؤخرًا القنابل المنطقية التي تهاجم وتدمر مكونات المعدات على محطات العمل أو الخوادم ، بما في ذلك مراوح التبريد ، والأقراص الصلبة ، وإمدادات الطاقة. وتزيد القنبلة المنطقية من طاقتها على هذه الأجهزة حتى ترتفع درجة حرارتها أو تفشل.
برامج الفدية
مانع الشاشة هو برنامج للشرطة الزائفة يقوم بتأمين الشاشة على الجهاز ويبلغ المستخدم أنه يُتهم ظاهريًا بجمع محتوى غير قانوني ، في محاولة لإخافة الضحية وجعله يدفع لها "الغرامة".
الجذور
الجذور الخفية هو برنامج ضار يخفي وجوده بمساعدة تعديل منخفض المستوى للنظام المصاب. يمكن أن تمنع مجموعات الجذر ظهور عملياتها القابلة للتنفيذ في قائمة عمليات النظام أو تمنع قراءة ملفاتها.
أبواب خلفية
الباب الخلفي هو برنامج ضار يوفر الوصول إلى الجهاز المصاب عن طريق تجاوز إجراءات المصادقة العادية ، عادة من خلال اتصال الشبكة. بعد اختراق نظام (كمبيوتر أو شبكة فرعية) ، يمكن تثبيت باب خلفي لتوفير الوصول إلى النظام المخترق في المستقبل ، بشكل غير مرئي لمستخدمه.
Adware
Adware هو نوع من البرامج الضارة التي تعيد توجيه متصفحك إلى صفحة ويب إعلانية دون موافقتك. غالبًا ما تحاول هذه الصفحات تنزيل برامج ضارة أخرى. كما يقول خبراء الأمن السيبراني ، غالبًا ما يتم العثور على البرامج الإعلانية في ما يسمى بالبرامج المجانية ، مثل الألعاب أو ملحقات المتصفح.
Cryptojacking
Cryptojacking هو برنامج ضار يستخدم طاقة جهازك (مثل الكمبيوتر) لاستخراج العملات المشفرة بدون علمك. قد تعمل برامج التعدين هذه في الخلفية على نظام التشغيل الخاص بك أو حتى مثل JavaScript في نافذة المتصفح.
Malvertising (إعلانات ضارة)
تستخدم الإعلانات الضارة إعلانات شرعية أو شبكات إعلانات لتقديم برامج ضارة. على سبيل المثال ، قد يدفع المجرم الإلكتروني ثمن الإعلان على بعض مواقع الويب. عندما ينقر مستخدم على هذا الإعلان ، فإن الرمز الموجود في الإعلان إما يعيد توجيه المستخدم إلى موقع ويب ضار أو يقوم بتثبيت برامج ضارة على كمبيوتر الضحية. في بعض الحالات ، يمكن تشغيل البرامج الضارة المضمنة في هذه الإعلانات تلقائيًا بدون أي إجراء من المستخدم - تسمى هذه الطريقة "التمهيد من القرص".
طرق العدوى
الثغرات الأمنية في البرمجيات
قد تستخدم البرامج الضارة العيوب الأمنية (الثغرات الأمنية) في نظام التشغيل أو التطبيقات الفردية أو ملحقات التطبيقات (المكونات الإضافية). تتمثل إحدى طرق الإصابة الشائعة في استغلال الثغرة [تجاوز سعة المخزن المؤقت].
المستخدمين المميزين بشكل مفرط والرمز المميز بشكل مفرط
في أنظمة الكمبيوتر ، يمتلك المستخدمون والبرامج المختلفة امتيازات مختلفة فيما يتعلق بكيفية تأثيرهم على النظام. في الأنظمة ضعيفة التصميم ، يمكن منح المستخدمين والبرامج امتيازات عالية جدًا دون الحاجة الصريحة إليها ، ويمكن للبرامج الضارة الاستفادة من ذلك.
إعدادات النظام غير الآمنة أو أخطاء المستخدم
تتضمن الإعدادات غير الآمنة ، على سبيل المثال ، القدرة على التحميل التلقائي من الوسائط القابلة للإزالة (USB و CD و DVD وما إلى ذلك). أخطاء المستخدم هي تصرفات مستخدم الجهاز ، والتي تؤدي إلى الإصابة. في معظم الأحيان ، تتضمن هذه الإجراءات إطلاق برامج ذات أصل مشكوك فيه أو من الواضح أنها خطيرة (الشقوق وأدوات المفاتيح للبرامج المدفوعة ، وفتح مرفقات البريد الإلكتروني ، وما إلى ذلك) دون التحقق منها أولاً.
