10 أساليب خبيثة يستخدمها قراصنة الانترنت للإيقاع بك وإختراقك

لا يوجد نظام آمن تماماً, إنطلاقاً من هذه الحقيقة المريبة يسلك بعض ذوي الأخلاق السيئة سُبلاً مختلفة للإيقاع بك, هؤلاء هم من يُطلق عليهم قراصنة العالم الرقمي بمختلف تخصصاتهم, فهناك قراصنة متخصصون في كل المجالات إبتداءاً من الشبكات والويب وأنظمة التشغيل للحواسيب والهواتف الذكية وإنترنت الأشياء وحتي أنظمة التحكم في الطائرات والأقمار الصناعية عن بعد وآلات بيع القهوة الإلكترونية , وكل شئ في العالم الرقمي مُعرّض للإختراق, كل ما في الأمر أن هناك أنظمة وبرمجيات قد يصعب إختراقها وأخري لا صعوبة فيها فهو مجرد تفاوت في درجات الحماية.

ورغم كثرة الأساليب والحيل التي يبتكرها المخترقون بإستمرار إلا أن المدقق في آليتها يجدها تنقسم لثلاثة أنواع :

- الأول يعتمد علي خداع الأشخاص لتنفيذ بعض الأوامر التي تؤدي لإختراقهم دون علمهم, وهذا النوع يستغل قلة الوعي الأمني الرقمي لدي الأشخاص .

- والثاني يعتمد علي إختراق الأنظمة والبرمجيات دون أي إتصال مع الأشخاص فيحصل المهاجم علي صلاحيات غير مسموح له بالوصول إليها, وهذا النوع يستغل الأخطاء التي إرتكبها مبرمجي الأنظمة والبرمجيات سابقاً وهو الأخطر.

- والنوع الثالث مزيج مما سبق, ففيه يجد المخترق خطأ برمجي ولكن لا يمكن إستغلاله للحصول علي صلاحيات هامه دون خداع الشخص المستهدف لتنفيذ أمر ما, وهذا الأسلوب أقل صعوبة في التنفيذ من النوع الأول بل يمكن من خلاله خداع أشخاص ذو وعي عميق في الأمن الرقمي إلا إن علموا بذاك الخطأ الذي يحاول المهاجمون خداعهم من خلاله ولا يتحقق ذلك غالباً.


ولتوضيح الفرق بين الأنواع الثلاثة إليك المثال التالي :
عند تصفح المستخدم (أ) الموقع (ب) لشراء بعض المنتجات وقيام المهاجم بخداع (أ) بتحويله إلي موقعه المزيف الذي يشبه الموقع (ب) , فهذا إختراق من النوع الأول الذي يستغل ضعف الوعي الأمني الرقمي عند الشخص (أ) .
وإن إكتشف المهاجم ثغرة ما في الأكواد البرمجية الخاصة بالموقع (ب) تمكنه من تحويل كل الأموال بالموقع لحسابه الشخصي فهذا هجوم من النوع الثاني يمكن تنفيذه علي جميع المستخدمين مهما كانت درجة وعيهم بالأمن الرقمي.

أما إن إكتشف المهاجم ثغرة في الموقع (ب) تمكنه من سرقة الأموال من حساب أي مستخدم بشرط تصفحه لرابط معين أو أي شرط آخر وإستطاع المهاجم خداع المستخدم (أ) لتنفيذ ذلك الشرط فهذا الهجوم من النوع الثالث, ولا يعني بالضرورة أن الشخص (أ) ليس لديه وعي بالأمن الرقمي.

وفيما يلي نعرض لكم 10 أساليب خبيثة من الأنواع الثلاثة السابق ذكرها والتي يستخدمها القراصنة بكثرة وكذلك كيفية التعامل معها . 1- الشبكات اللاسلكية العامة :

هذا الأسلوب يستخدمه المهاجم الذي لا خبرة لديه في علم التشفير أو يتكاسل عن تشفير برمجياته الخبيثة التي يستخدمها في إختراق الأنظمة المختلفة, فيقوم بإنشاء واجهة تشبه واجهة أي برنامج حماية معروف ثم يدمجها بملف الإختراق الخاص به ويزيد من حجم الملف النهائي بأي وسيلة ليصبح بحجم برنامج الحماية الذي قام بتزويره لكي لا يثير الشكوك, ثم ينشر هذا الملف علي الويب بإعتباره نسخة مفعله مدي الحياة من برنامج الحماية ذلك ليكون مبرراً خفياً لرفعه البرنامج عوضاً عن الإشارة لمصدره الرسمي.

وهنا يعتمد المهاجم أن من يريد تحميل برنامج حماية لا يملك واحداً علي حاسوبه وبالتالي لن يكون بحاجة لتشفير ملف الإختراق الخاص به, وفي النهاية يحصل الضحية علي مجرد واجهة تشبه واجهة برنامج حماية ما ومكتوب بها أن البرنامج مفعل مدي الحياة وأن هذه هي النسخة التجارية, فيظن أن حاسوبه أصبح آمناً.

وهنا يكون المهاجم قد خفف عن نفسه عناء التشفير في البداية وعناء إعادة التشفير, ففي حالات الإختراق بملف مشفر يعيد المهاجم تشفير الملف بعد تعرف برامج الحماية عليه, أما هنا فلا يوجد برنامج حماية حقيقي وإنما هي واجهة.

لتفادي هذا الهجوم إما أن تفحص برامج الحماية قبل تثبيتها من خلال خدمات الفحص علي الويب أو تجنب تحميل ملفات من مصادر غير موثوقة.
4- أدوات قرصنة ملغمة :

من المعلوم أن جميع برامج الحماية تتعرف علي أدوات القرصنة كسائر الفيروسات والملفات الخبيثة, ويستغل القراصنة هذه الحقيقية لخداع المبتدئين في مجال الإختراق .
فيتم دمج أدوات القرصنة بملفات إختراق ونشرها علي الويب, وعند تحميلها لا يشك أحد فيها بل يغلق برامج الحماية لتشغيلها أو لا يستخدم برامج حماية مطلقاً وهكذا يسير الأمر كما رسمه المهاجم. فإن كنت باحث أمني تحتاج لإستخدام أدوات القرصنة في عملية إختبار الإختراق ننصحك بإستخدام توزيعة Kali Linux أو أي نظام مخصص لإختبار الإختراق لتفادي مثل هذا الهجوم .
5- أنظمة تشغيل ملغمة :

نظراً لإرتفاع أسعار بعض أنظمة التشغيل فمِن المستخدمين مَن يلجأ لتحميل نسخ مقرصنة لتلك الأنظمة, ومن ينشر تلك النسخ المقرصنة غالباً يستغل كثرة المستخدمين الذين سيستخدمون هذه الأنظمة وذلك عن طريق دمجها بملف إختراق خاص به, وراء هذا الأسلوب مهاجم محترف, لن يكفيه الإستيلاء علي الحسابات الشخصية وسرقة بيانات بطاقات الشراء عبر الإنترنت بل يستغل كثرة الأجهزة المصابة في شن هجوم آخر من نوع الحرمان من الخدمة DOS ATTACK للإيقاع بمواقع علي الويب, فبينما أنت تستخدم حاسوبك وتحتسي بعض القهوة قد تكون جزء من عملية هجوم تنتهي بإيقاع مواقع تجارية كبري وتكبيدها خسائر فادحة وأنت لا تدرى .

ونذكركم بما حدث في شهر فبراير من العام الحالي 2016 , حين تم إختراق الموقع الرسمي لنظام Linux mint وقام المخترق بتعديل رابط تحميل التوزيعة إلي رابط تحميل توزيعة معدله بها Backdoor فكل من قام بتحميل التوزيعه تعرض للإختراق إلي أن تم إكتشاف التعديل وإصلاحه وطلبوا من جميع المستخدمين التأكد من سلامة التوزيعة الموجودة لديهم عبر فحص كود MD5 الخاص بها ومطابقته مع الكود الرسمي السليم.

وللحماية من هذا الأسلوب ننصحك بالإبتعاد تماماً عن الأنظمة المقرصنة وكذلك متابعة المدونات الرسمية الخاصة بالشركات التي تستخدم منتجاتها لتكون علي إطلاع بالهجمات الجارية وتتعرف منهم علي الإجراءات الوقائية المناسبة.


7- صيغة آمنة :

8- فيروسات الفدية :

فيروسات الفدية “Ransom wares” هي برمجيات خبيثة تقوم بتشفير كافة الملفات علي حاسوبك ولا يمكن فك التشفير إلا من خلال كود طويل معقد لا يمكن كسره بسهولة ويطلب المهاجم منك مبلغاً من المال نظير إعطائك كود فك التشفير .

تبذل شركات الحماية جهدها في كسر مفاتيح فيروسات الفدية وقد نجحت في كسر بعض الأنواع ولازلت تعمل علي أخري .

ما زاد الأمر سوءاً هو إطلاق مشروع مؤخراً يمكن لأي شخص من خلاله إنشاء فيروسات فدية خاصة به أي تعمل علي تشفير الملفات عند الضحايا بكود خاص به, فبعد أن كانت فيروسات الفدية غير منتشرة علي نطاق واسع لقلة مبرمجيها نسبياً, أصبح الآن الباب مفتوحاً علي مصراعيه أمام جميع المبتدئين “Script kids” وفي الفترة القادة ستزداد نسبة الإصابة بها للأسف.

كما ظهر مؤخراً نوع جديد من هذه الفيروسات يقوم بتشفير كل ملف بكود مختلف مما يمثل صعوبة كبيرة في كسر كافة أكواد الملفات !

ولتفادي هذا الأسلوب عليك أن تحتفظ بنسخة من ملفاتك علي قرص غير متصل بحاسوبك او عبر الانترنت بإستخدام برامج التخزين السحابي , ويمكنك تشغيل البرمجيات التي لا تثق بها في وضع منعزل كما وضحنا في هذا المقال (شرح تقنية Sandbox) أو تجميد الأقراص قبل تشغيلها كما وضحنا في هذا المقال (تجميد النظام ببرنامج Deepfreeze) , وفي حالة فات الأوان وتم تشفير ملفاتك بفعل فيروسات الفدية فتابع جيداً آخر أخبار شركات الحماية المهتمه بكسر مفاتيح هذه الفيروسات .

9- خدمات كلمة المرور :

10- هجمات USB :

إرسال الأقراص الفلاشية التي تحتوي علي ملفات خبيثة من الأساليب التي يستخدمها المهاجم في حالة إستهداف شخص معين للإختراق وفيها يرسلها المهاجم بإسم شركة ما مدّعياً إرسال بعض المستندات الهامة أو غيرها من الحيل.

ومؤخراً تم تصنيع أقراص فلاشية لتدمير الحواسيب في أقل من دقيقة عبر إرسال شحنات كهربية مرتفعة .

والوقاية من مثل هذه الهجمات خير من العلاج .

عرضنا لكم أهم الطرق والأساليب التي يمكن ان يستخدمها قراصنة الإنترنت في إختراقك سواء لسرقة بياناتك الشخصية او إلحاق الضرر بحاسوبك أو المساومة وطلب مبالغ مالية وكذلك الهجمات الكبيرة التي تستهدف الشركات والمواقع الكبري ، لذلك يجب عليك الحذر دائماً اثناء إستخدام شبكة الإنترنت لأنه عالم كبير يضم ماهو جيد ونافع وماهو ضار وسيء ، أيضاً يرجي التنبيه علي التحقق من مصدر اي روابط يتم إرسالها لك او اي طلبات مريبه او أي عروض وهمية حتي لا تكون ضحية لهذه الطرق الخبيثة .

لا ضير ان قمت بمشاركة الموضوع من أزرار المشاركة بالأسفل لكي تعم الفائدة ويستفيد غيرك ، وأيضاً إذا كانت لديك معلومة جديدة او طريقة أخري من طرق قراصنة الإنترنت لا بأس بوضعها في تعليق لتفيد بها الآخرين .