مايكروسوفت تحذر: برامج «مكسورة» وألعاب مجانية مزيفة تزرع برمجيات ربحية خفية في جهازك
🗓️ الثلاثاء 3 نوفمبر 2026
كشف فريق Microsoft Threat Intelligence عن حملة تنزيلات مزيفة تستهدف الباحثين عن البرامج المكسورة والألعاب المجانية وأدوات التفعيل، حيث تُوزَّع مثبّتات ملغومة تزرع عدة حمولات ربحية في جلسة تثبيت واحدة دون علم المستخدم.
كيف تعمل الحملة؟
يبدأ الأمر بملف تثبيت يبدو كبرنامج مشهور أو لعبة أو أداة تفعيل. عند تشغيله، يطلق مشغّلاً مؤقتاً داخل مجلد الملفات المؤقتة، يتواصل مع نطاقات تتبدل باستمرار ليحدد «العروض» التي سيثبّتها، ثم يثبتها بصمت باستخدام أوامر التثبيت غير التفاعلي.
ومن أمثلة الطُّعوم التي رصدتها مايكروسوفت: نسخ مكسورة من Navicat Premium وFabFilter Total Bundle، وألعاب مثل Command & Conquer: Red Alert 2، وأدوات النقر التلقائي، و«منفذات» Roblox وأدوات التعريفات.
ماذا يُثبَّت على جهازك؟
رصدت مايكروسوفت ثلاثة مسارات للربح: برنامج بروكسي يحوّل اتصال جهازك إلى جزء من شبكة WorldProxyPool مع مهام مجدولة بصلاحيات النظام، ومكونات حوسبة موزعة (CharityEngine وBOINC مع VirtualBox) تستهلك موارد جهازك، وأدوات ذات طابع إعلاني مثل AW Manager.
🔎 أبرز النقاط
- الحملة تستهدف الباحثين عن برامج مكسورة وألعاب مجانية.
- المثبّت الواحد يزرع عدة حمولات ربحية بصمت.
- تشمل الحمولات بروكسي وحوسبة موزعة وأدوات إعلانية.
- المهاجمون يبدلون النطاقات باستمرار لتفادي الحظر.
لماذا يهم هذا الخبر؟
قد لا تبدو هذه البرمجيات «فيروساً» تقليدياً، لكنها تستهلك جهازك واتصالك وقد تجعل عنوانك واجهة لنشاط غيرك.
نصيحة الحماية: تجنب تماماً البرامج المكسورة ومولّدات المفاتيح وأدوات التفعيل غير الرسمية، وأبقِ الحماية السحابية وحماية العبث (Tamper Protection) مفعّلة في Microsoft Defender، وراجع المهام المجدولة والبرامج المثبتة بحثاً عن أسماء غريبة مثل WorldProxyPool أو CharityEngine.
✍️ إعداد: تك MIND
تعليقات
إرسال تعليق