أصدرت Google تحديثًا جديدًا للنسخة المكتبية من متصفح Chrome، يتضمن 327 إصلاحًا أمنيًا لتعزيز حماية المستخدمين ومعالجة الثغرات المكتشفة.
ويُنصح بتثبيت التحديث عبر فتح Chrome، ثم الانتقال إلى القائمة ← المساعدة ← لمحة عن Google Chrome، وبعد اكتمال التحديث يُعاد تشغيل المتصفح.
المصدر: مدونة إصدارات Chrome الرسمية
كشفت مجموعة استخبارات التهديدات في Google عن حملات تصيّد متطورة تستغل صفحات تسجيل دخول حقيقية لخدمات Google وMicrosoft لخداع الضحايا.
وتعتمد الهجمات على دفع المستخدم إلى منح تطبيق خبيث صلاحية الوصول إلى حسابه أو سرقة رمز المصادقة. كما رصدت Google عمليات إعادة توجيه مشبوهة عبر شبكات تسجيل الدخول في بعض الفنادق ومراكز المؤتمرات.
ونصحت Google بالتحقق من عنوان الموقع، وعدم مشاركة رموز التحقق أو كلمات مرور التطبيقات، وتجنب المتابعة عند ظهور تحذير بشأن تطبيق غير موثوق.
المصدر: Google Threat Intelligence
أضافت وكالة الأمن السيبراني الأمريكية CISA ست ثغرات أمنية إلى قائمة الثغرات المستغلة فعليًا في الهجمات الإلكترونية.
وتتضمن القائمة ثغرة خطيرة في أجهزة Citrix NetScaler تحمل الرمز CVE-2026-8452. ودعت الوكالة الجهات المتأثرة إلى تثبيت التحديثات الأمنية وتطبيق إجراءات الحماية الموصى بها سريعًا.
المصدر: وكالة CISA
أعلنت وزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي FBI تعطيل منصتي الاختراق QScan وQTRouter، اللتين استخدمتا آلاف أجهزة إنترنت الأشياء المصابة لإخفاء مصدر الهجمات الإلكترونية.
ووفقًا للوزارة، استهدفت الهجمات جهات حساسة، من بينها وكالة ناسا والاحتياطي الفيدرالي ووزارة العدل ومجلس الشيوخ الأمريكي. وأدى الاستيلاء على النطاقات المرتبطة بالمنصتين إلى تعطيل قدرتهما على العمل.
المصدر: وزارة العدل الأمريكية
قال أحد كبار القادة في OpenAI إنه ينبغي على الناس الاستعداد للدفاع ضد الهجمات الإلكترونية "المستمرة والمتواصلة" من الذكاء الاصطناعي، حيث تكتسب نماذج الذكاء الاصطناعي المتطورة قدرات متقدمة للتخطيط لشن الهجمات.
أعلنت الشركة الرائدة في مجال الذكاء الاصطناعي هذا الأسبوع عن توقف مؤقت في تطوير نماذجها الداخلية الأكثر تقدماً وسط مخاوف متزايدة تتعلق بالسلامة، وقال كريس ليهان، كبير مسؤولي الشؤون العالمية فيها: "إننا ندخل فصلاً مختلفاً، ولحظة مختلفة في مجال الذكاء الاصطناعي، من حيث ما يمكن أن تفعله قدرات هذه التكنولوجيا".
تحدث إلى صحيفة الغارديان بعد أن تمكنت وكلاء الذكاء الاصطناعي المتطورون، الذين كانوا قيد التدريب، من اختراق بيئة "معزولة" يفترض أنها آمنة، والوصول إلى الإنترنت، واختراق شركة أخرى، هي " هاغينغ فيس"، في أواخر يوليو. كما صرحت شركة "أوبن إيه آي" بأنها لا تستبعد امتلاك نموذج جديد آخر، هو "أسترا"، "قدرات بالغة الأهمية في مجال الأمن السيبراني".
بحسب تعريفها الخاص ، قد يعني هذا أنها تشن هجمات إلكترونية "يمكن أن تؤدي إلى كارثة من جهات فاعلة أحادية الجانب، عن طريق اختراق الأنظمة العسكرية أو الصناعية، أو البنية التحتية لـ OpenAI".
في عالم الأمن السيبراني، غالبًا ما يُصنّف المخترقون حسب "لون" قبعاتهم، وهو استعارة تدل على نواياهم وتوجهاتهم الأخلاقية. تساعد ألوان قبعات المخترقين هذه على التمييز بين من يسعون إلى إلحاق الضرر ومن يسعون إلى الحماية.
تشمل الفئات الرئيسية قراصنة القبعات السوداء، والقبعات البيضاء، والقبعات الرمادية، والقبعات الزرقاء، والقبعات الحمراء، والقبعات الخضراء. يلعب كل نوع دورًا مميزًا في منظومة الأمن السيبراني، بدوافع وأساليب وتأثيرات متباينة. يُعد فهم هذه الأنواع المختلفة من القراصنة أمرًا أساسيًا لفهم تعقيدات الأمن السيبراني وأساليب الاختراق المتنوعة.
القرصان ذو القبعة السوداء هو شخص يستخدم مهاراته التقنية لأغراض خبيثة، مستغلاً ثغرات في أنظمة الحاسوب والشبكات والبرمجيات. على عكس القرصانين ذوي القبعة البيضاء، الذين يعملون بشكل أخلاقي وقانوني لتحسين الأمن السيبراني، ينخرط القرصان ذو القبعة السوداء في أنشطة مثل سرقة البيانات والاحتيال المالي ونشر البرمجيات الخبيثة. يتضمن القرصنة الحاسوبية ذات القبعة السوداء الوصول غير المصرح به إلى الأنظمة بقصد إلحاق الضرر أو سرقة معلومات حساسة أو تعطيل العمليات.
تتنوع دوافع القرصنة الحاسوبية غير المشروعة، بدءًا من الربح المالي وصولًا إلى الإشباع الشخصي، وصولًا إلى أسباب سياسية. غالبًا ما يعمل هؤلاء القراصنة في الخفاء، مستخدمين تقنيات متطورة لتجنب الكشف وإخفاء آثارهم. وقد يكون الضرر الذي يسببه القراصنة غير المشروعين واسع النطاق، مؤديًا إلى خسائر مالية فادحة، واختراق البيانات الشخصية، وتشويه سمعة الأفراد والمؤسسات. وتُبرز أنشطتهم أهمية اتخاذ تدابير أمنية سيبرانية فعّالة للحماية من هذه التهديدات الخبيثة.
الهاكر ذو القبعة البيضاء هو فرد يستخدم خبرته التقنية لأغراض أخلاقية، مع التركيز على تحسين أمن أنظمة الحاسوب والشبكات والبرمجيات. على عكس الهاكرين ذوي القبعة السوداء الذين يستغلون الثغرات الأمنية لأغراض خبيثة، يعمل الهاكر ذو القبعة البيضاء بشكل قانوني وأخلاقي، وغالبًا ما يكون ذلك بترخيص من الشركات. يتضمن اختراق الحاسوب ذو القبعة البيضاء تحديد نقاط الضعف الأمنية وإصلاحها لمنع استغلالها من قبل مجرمي الإنترنت.
ما هو هدف القراصنة ذوي القبعة البيضاء؟ يهدف القراصنة ذوو القبعة البيضاء (مثل Compass) إلى تعزيز الأمن السيبراني من خلال إجراء اختبارات الاختراق ، وتقييمات الثغرات الأمنية ، وغيرها من التدابير الأمنية . يعملون بشكل استباقي لاكتشاف المشكلات المحتملة والإبلاغ عنها، مما يضمن قدرة المؤسسات على حماية بياناتها وبنيتها التحتية الحساسة. من خلال معالجة الثغرات الأمنية قبل استغلالها، يساعد القراصنة ذوو القبعة البيضاء على منع خروقات البيانات والهجمات الإلكترونية، مما يساهم في بيئة افتراضية أكثر أمانًا ويحافظ على الثقة في الأنظمة الرقمية.
يشغل قراصنة القبعة الرمادية موقعًا وسطًا بين قراصنة القبعة البيضاء والقبعة السوداء، حيث يجمعون بين ممارسات القرصنة الأخلاقية وغير الأخلاقية. غالبًا ما يعملون دون إذن صريح، ويستكشفون الأنظمة بحثًا عن ثغرات أمنية دون نية خبيثة أو إذن مباشر. وعلى عكس قراصنة القبعة السوداء، لا يهدفون إلى استغلال هذه الثغرات لتحقيق مكاسب شخصية؛ بل قد يكشفون عنها للمؤسسات المتضررة أو للجمهور، متوقعين أحيانًا مكافأة أو تقديرًا لما يكتشفونه. ومع ذلك، فإن أفعالهم تنطوي على وصول غير مصرح به، وهو أمر قد يكون غامضًا من الناحيتين القانونية والأخلاقية.
يعكس اختراق الحواسيب بطريقة "القبعة الرمادية" بيئة أخلاقية معقدة، حيث قد تكون النوايا حسنة، لكن الأساليب قد تكون إشكالية. غالبًا ما يهدف هؤلاء المخترقون إلى تحسين الأمن من خلال تسليط الضوء على العيوب، إلا أن أنشطتهم غير المصرح بها قد تُشكل مخاطر وتحديات قانونية للمؤسسات المعنية. مع أن بإمكانهم المساهمة بشكل إيجابي من خلال الكشف عن الثغرات الأمنية، إلا أن نهجهم يُبرز أهمية الحصول على التصاريح اللازمة والالتزام بالمبادئ الأخلاقية في مجال الأمن السيبراني.
يُعتبر قراصنة القبعات الزرقاء أحيانًا فئة فرعية من قراصنة القبعات البيضاء، وهم متخصصون في اختبار الأنظمة وتأمينها قبل إطلاقها. عادةً ما يكون قراصنة القبعات الزرقاء متخصصين خارجيين في الأمن أو هواة، تستدعيهم المؤسسات لتحديد الثغرات الأمنية ومعالجتها. غالبًا ما يتم الاستعانة بهم خصيصًا لفعاليات مثل برامج مكافأة الأخطاء أو اختبار البرامج قبل إصدارها.
من الأمثلة البارزة فعالية BlueHat من مايكروسوفت ، وهي مؤتمر أمني حصري تدعو فيه مايكروسوفت نخبة من خبراء الأمن السيبراني لمشاركة معارفهم، واكتشاف الثغرات الأمنية، ومناقشة التهديدات الناشئة. يوفر هذا الحدث منصةً لقراصنة Blue Hat للتعاون مع فرق الأمن في مايكروسوفت، مما يضمن فحص منتجاتهم وخدماتهم بدقة بحثًا عن أي ثغرات أمنية. من خلال التركيز على تحديد الثغرات الأمنية والإبلاغ عنها مسبقًا، يلعب قراصنة Blue Hat دورًا حاسمًا في تعزيز الدفاعات وضمان سلامة المنتجات وموثوقيتها قبل وصولها إلى الجمهور.
هاكر القبعة الحمراء هو شخص يتخذ موقفًا حازمًا ضد هاكر القبعة السوداء والتهديدات السيبرانية الخبيثة الأخرى. على عكس هاكر القبعة البيضاء الذين يعملون على حماية الأنظمة من خلال الاختبارات والتحسينات المعتمدة، يسعى هاكر القبعة الحمراء بنشاط إلى تفكيك وتعطيل عمليات مجرمي الإنترنت. قد تكون أساليبهم غير تقليدية، وتتضمن أحيانًا اختراق أنظمة الهاكرين، وتدمير بياناتهم، وتعطيل بنيتهم التحتية.
إذن، هل يُعتبر قراصنة القبعة الحمراء غير قانونيين؟ قد تكون قانونية أفعال قراصنة القبعة الحمراء معقدة، وغالبًا ما تقع في منطقة رمادية. يعمل قراصنة القبعة الحمراء، الذين يُشار إليهم أحيانًا باسم قراصنة الحراسة، بهدف حماية البيئة الافتراضية، لكن أساليبهم غالبًا ما تطمس الخطوط الفاصلة بين السلوك الأخلاقي وغير الأخلاقي. يدفعهم الرغبة في مكافحة الجرائم الإلكترونية مباشرةً، بمواجهة المهاجمين. وبينما قد تؤدي أفعالهم إلى تعطيل الأنشطة الإجرامية، إلا أنها تُشكل أيضًا تحديات قانونية وأخلاقية نظرًا لاحتمالية حدوث أضرار جانبية وطبيعة تدخلاتهم غير المصرح بها. يلعب قراصنة القبعة الحمراء دورًا مثيرًا للجدل ولكنه مؤثر في المعركة المستمرة ضد التهديدات الإلكترونية.
الهاكر ذو القبعة الخضراء هو شخص جديد في مجال القرصنة والأمن السيبراني، ويُشار إليه غالبًا بالمبتدئ. على عكس الهاكرين المخضرمين، لا يزال هاكر القبعة الخضراء يتعلمون أساسيات القرصنة ويطورون مهاراتهم. إنهم حريصون على فهم تعقيدات القرصنة وبروتوكولات الأمان وثغرات الشبكات، وغالبًا ما يقضون وقتًا طويلاً في المنتديات والمجتمعات الإلكترونية لاكتساب المعرفة من هاكرين أكثر خبرة.
يتميز قراصنة القبعة الخضراء بفضولهم واستعدادهم للتعلم، مما يميزهم عن القراصنة الأكثر خبثًا أو ذوي الغموض الأخلاقي. ينصب تركيزهم الأساسي عادةً على التعليم وتنمية المهارات بدلًا من استغلال الثغرات لتحقيق مكاسب شخصية. ورغم أنهم قد لا يمتلكون بعد الخبرة التقنية المتقدمة التي يتمتع بها نظراؤهم الأكثر خبرة، إلا أن قراصنة القبعة الخضراء يمثلون الجيل القادم من متخصصي الأمن السيبراني، ويطمحون غالبًا إلى المساهمة بشكل إيجابي في هذا المجال من خلال إتقان المهارات اللازمة لحماية الأفراد والمؤسسات.
HackerOne شركة متخصصة في مجال الأمن السيبراني، تركز بشكل خاص على إدارة مقاومة الهجمات. تجمع الشركة بين
خبرات المتسللين الأخلاقيين، واكتشاف الأصول، والتقييم المستمر، وتحسين العمليات، بهدف تحديد الثغرات في السطح الرقمي
للهجمات وإغلاقها. كانت HackerOne من أوائل الشركات التي اعتمدت على الباحثين في مجال الأمن السيبراني من الجمهور
كجزء أساسي من نموذج أعمالها، وقد رائدة في نظام مكافآت الأخطاء والإفصاح المنسق عن الثغرات. حتى ديسمبر 2022، قامت
HackerOne بدفع أكثر من 230 مليون دولار كمكافآت. من بين عملائها وزارة الدفاع الأمريكية، وجنرال موتورز، وGitHub،
وجولدمان ساكس، وجوجل، وهايات، ولوفتهانزا، ومايكروسوفت، ووزارة الدفاع في سنغافورة، ونينتندو، وباي بال، وسلاك، وتويتر،
وياهو.
إليك بعض الأمثلة على نطاقات المكافآت التي تم دفعها في برامج مختلفة على HackerOne :
الثغرات منخفضة الخطورة: قد تتراوح المكافآت من 50 دولارًا إلى 750 دولارًا.
الثغرات متوسطة الخطورة: قد تتراوح المكافآت من 500 دولارًا إلى 3,000 دولارًا.
الثغرات عالية الخطورة: قد تتراوح المكافآت من 2,000 دولارًا إلى 7,500 دولارًا.
الثغرات الحرجة (Critical): قد تصل المكافآت إلى 15,000 دولار أو أكثر. بعض الشركات في مجالات مثل العملات الرقمية يمكن أن تدفع مكافآت تصل إلى 2,000,000 دولار للثغرات الحرجة للغاية.
بشكل عام، متوسط المكافأة على HackerOne هو حوالي 1,000 دولار، ومتوسط المكافأة للثغرات الحرجة والعالية هو 3,700 دولار.
الموقع / https://www.hackerone.com/
ويجمع متصفح Comet بين أدوات البحث الذكية الخاصة بـ Perplexity ومساعد افتراضي مدمج قادر على الإجابة عن الأسئلة المتعلقة بمحتوى الشاشة، وتنفيذ مهام مثل حجز الفنادق أو شراء المنتجات أو إرسال رسائل البريد الإلكتروني.
ويضم المتصفح مساعدًا ذكيًا مدمجًا يمكنه تلخيص النصوص، وشرح المحتوى المعروض في الشاشة، وأداء مهام مثل حجز المواعيد أو الشراء عبر الإنترنت، مع توفير إجابات ملخصة بناءً على مصادر متعددة من الإنترنت، وهي الميزة الأساسية لمحرك البحث Perplexity.
ويمكن للمستخدمين نقل الإضافات والإعدادات والإشارات المرجعية بضغطة واحدة من أي متصفح آخر.
ومن الجدير بالذكر أن المتصفح مبني على مشروع Chromium المفتوح المصدر والمدعوم من جوجل، وهو الأساس نفسه الذي تُبنى عليه متصفحات أخرى مثل كروم وإيدج.
ويتوفر Comet فقط لمشتركي خطة Perplexity Max التي تبلغ قيمتها 200 دولار شهريًا، مع خطة توسع تدريجية عبر نظام الدعوات.
وجاء إطلاق المتصفح بعد أن أعلنت Perplexity شراكة مع شركة موتورولا لتثبيت مساعدها الذكي افتراضيًا في هواتف Razr الجديدة.
وتشير تقارير إلى أن Perplexity تبدي اهتمامًا بشراء متصفح كروم في حال أُجبرت جوجل على بيعه نتيجة للمحاكمة الجارية التي تُتهم فيها بممارسات احتكارية في سوق البحث والإعلانات.
وتخطط Perplexity لمواصلة إطلاق مزايا ووظائف جديدة لمتصفح Comet في المستقبل، مما يعزز مكانته كبديل ذكي ومتطور للمتصفحات التقليدية.
بلاك كينغدوم (Black Kingdom) هو نوع من برمجيات الفدية (Ransomware) التي ظهرت لأول مرة في عام 2021. هذه البرمجية تُصنَّف كواحدة من أخطر أنواع الهجمات الإلكترونية لأنها تقوم بما يلي:
1. تشفير الملفات: تقوم بتشفير جميع الملفات على جهاز الضحية باستخدام خوارزميات قوية، مما يجعل الوصول إلى البيانات مستحيلًا بدون مفتاح فك التشفير.
2. طلب الفدية: بعد التشفير، تعرض رسالة تطالب الضحية بدفع فدية (عادةً بعملة مشفرة مثل البيتكوين) لاستعادة الوصول إلى ملفاتهم.
3. استخدام الثغرات: استغلت هذه البرمجية ثغرات أمنية معروفة مثل ثغرة Microsoft Exchange (ProxyLogon) لاستهداف الخوادم غير المحدثة.
4. محو النسخ الاحتياطية: غالبًا ما تحاول حذف أو تعطيل النسخ الاحتياطية المحلية لزيادة فرصة الدفع.
.jpeg)
.jpeg)
وجهت وزارة العدل الأميركية اتهامات إلى مواطن يمني يدعى رامي خالد أحمد (36 عاما) بأنه المطور والمسؤول الرئيسي عن برامج الفدية "بلاك كينغدوم" التي أصابت أكثر من 1500 حاسوب في الولايات المتحدة وأماكن أخرى، بما في ذلك شركات ومدارس ومستشفيات.
وبحسب ما جاء في موقع الوزارة الرسمي، فإن رامي أحمد المقيم في العاصمة اليمنية صنعاء متهم بالتآمر والإتلاف المتعمد لحاسوب محمي (متصل بشبكة محمية)، بالإضافة إلى تهديدات بعمليات تخريبية للحواسيب المحمية، كما اُتهم بتطوير ونشر برنامج الفدية "بلاك كينغدوم" مستغلا ثغرة أمنية في خادم "مايكروسوفت إكستشينج" تعرف باسم "بروكسي لوغون".
وصرحت شركة مايكروسوفت في أواخر مارس/آذار 2021 بأن عائلة برامج الفدية كانت مرتبطة سابقا بهجمات تستغل ثغرات "بلس سكيور في بي إن"، مشيرة إلى أنها أولى هجمات برامج فدية تستغل ثغرة "بروكسي لوغون".
من جهتها، وصفت شركة الأمن السيبراني "سوفوس" مجموعة برامج الفدية المعروفة باسم "بلاك كينغدوم" بأنها بدائية إلى حد ما وغير احترافية في تكوينها، إذ استخدم المهاجمون ثغرة "بروكسي لوغون" لنشر "ويب شيلز"، والتي اُستخدمت بعد ذلك لتنفيذ أوامر حاسوبية وتحميل برامج الفدية.
حققت المملكة العربية السعودية إنجازًا جديدًا في عام 2024 بحصولها على المرتبة الأولى عالميًا في مؤشر الأمن السيبراني، وذلك وفقًا لتقرير الكتاب السنوي للتنافسية العالمية لعام 2024 الصادر عن مركز التنافسية العالمي التابع للمعهد الدولي للتنمية الإدارية (IMD) في سويسرا.
ويُبرز هذا الإنجاز التزام المملكة برؤية مستقبلية استباقية تواكب التغيرات السريعة والتحديات المتلاحقة في الفضاء الرقمي، وتؤكد سعيها الدؤوب إلى توفير بيئة رقمية آمنة وموثوقة.
رصد تقرير الرؤية السنوي لعام 2024، أربع خطوات رئيسية أسهمت في تحقيق المملكة المرتبة الأولى عالميًا في مؤشر الأمن السيبراني، وهي:
برامج الإعلانات المتسللة عبارة عن "برامج المدعومة بالإعلانات" تعرض لك إعلانات غير مرغوب فيها وخبيثة أحيانًا على شاشة الكمبيوتر أو الجهاز المحمول، كما تعيد توجيه نتائج البحث إلى مواقع إلكترونية إعلانية وتلتقط بيانات المستخدم التي يمكن بيعها للمعلنين دون موافقة المستخدم. ليست جميع برامج الإعلانات المتسللة خبيثة، بل بعضها قانوني وآمن للاستخدام جدًا.
غالبًا ما يمكن للمستخدمين التأثير على تكرار البرامج الإعلانية أو أنواع التنزيلات التي يسمحون بها عن طريق إدارة عناصر التحكم والتفضيلات المنبثقة داخل متصفحات الإنترنت التي يستخدمونها أو باستخدام أداة لحظر الإعلانات.
أمثلة على برامج الإعلانات المتسللة:
برمجيات التجسس أحد أشكال البرامج الضارة التي تختبئ على جهازك وتراقب نشاطك وتسرق معلومات حساسة مثل البيانات المالية ومعلومات الحساب وتسجيلات الدخول وغير ذلك. يمكن لبرمجيات التجسس الانتشار عن طريق استغلال ثغرات في البرامج أو يمكن إرفاقها مع برامج حقيقية عادية أو أحصنة طروادة.
أمثلة على برمجيات التجسس:
برامج الفدية هي برمجية ضارة مصممة لمنتع المستخدمين من الوصول إلى أنظمتهم أو منعهم من الوصول إلى بيانات حتى يتم دفع فدية محددة .
أمثلة على برامج الفدية:
حصان طروادة هو فيروس يخفي نفسه في شكل برنامج شرعي من أجل خداعك لتحميل تطبيق خبيث على جهاز الكمبيوتر لديك. ولأنه يبدو كأنه تطبيق موثوق وعادي، يقوم المستخدمون بتنزيله وبالتالي يتيحون عن جهلٍ منهم لبرنامج ضار بالوجود على أجهزتهم. أحصنة طروادة ليست إلا بوابة عبور، على عكس الديدان (الفيروسات المتنقلة) حيث يحتاجون إلى مضيف للعمل. بمجرد تثبيت حصان طروادة على جهاز، يمكن للقراصنة استخدامه في حذف البيانات أو تعديلها أو الحصول عليها، أو جعل جهازك جزء من شبكة روبوتات أو التجسس على جهازك أو الوصول إلى شبكتك.
أمثلة على أحصنة طروادة:
الفيروسات المتنقلة (أو الديدان) أحد أكثر أنواع البرمجيات الخبيثة شيوعًا، وهي تنتشر عبر شبكات الكمبيوتر من خلال استغلال الثغرات في نظام التشغيل. الفيروس المتنقل عبارة عن برنامج قائم بذاته يستنسخ نفسه من أجل إصابة أجهزة كمبيوتر أخرى دون الحاجة إلى اتخاذ إجراء من أي شخص. وبما أن هذا الفيروس ينتشر بسرعة، فإنه غالبًا ما يتم استخدامه في تنفيذ كود برمجي ضار مصمم لإحدث ضرر في النظام. يمكن لهذه الأكواد البرمجية الضارة أن تحذف ملفات على النظام المضيف أو تقوم بتشفير البيانات لهجوم برنامج فدية أو سرقة معلومات أو حذف ملفات أو إنشاء بوتات إنترنت.
أمثلة على الفيروسات المتنقلة:
الفيروس هو كود برمجي يدخل نفسه إلى تطبيق معين ويتم تنفيذذه عند تشغيل التطبيق. وبمجرد دخول الفيروس إلى شبكة، يمكن استغلاله في سرقة بيانات حساسة أو إطلاق هجمات DDoS أو إجراء هجمات فدية. عادةً ما تنتشر الفيروسات عبر المواقع الإلكترونية المصابة أو مشاركة الملفات أو تنزيلات مرفقات البريد الإلكتروني، ويظل الفيروس كامنًا حتى يتم تنشيط ملف أو برنامج المضيف المصاب. وعند حدوث هذا يمكن للفيروس استنساخ نفسه والانتشار عبر أنظمة المستخدم.
أمثلة على الفيروسات:
مسجل لوحة المفاتيح هو نوع من برامج التجسس يراقب نشاط المستخدم. يمكن استخدام مسجلات لوحة المفاتيح في أغراض مشروعة! يمكن على سبيل المثال أن تستخدمها العائلات في تتبع نشاط أطفالهم عبر الإنترنت، أو الشركات في مراقبة أنشطة الموظفين. لكن عند تثبيتها لأغراض ضارة، يمكن استخدام برامج تسجيل لوحة المفاتيح في سرقة بيانات كلمة المرور والمعلومات المصرفية وغيرها من المعلومات الحساسة. يمكن إدخال مسجلات لوحة المفاتيح إلى نظام عن طريق التصيد الاحتيالي أو الهندسة الاجتماعية أو التنزيلات الخبيثة.
مثال على مسجل لوحة مفاتيح:
البوت هو كمبيوتر تمت إصابته ببرنامج ضار حتى يمكن التحكم فيه عن بُعد عن طريق مخترق. يمكن بعد ذلك استخدام البوت -الذي يُطلق عليه أحيانًا لقب كمبيوتر زومبي- في شن المزيد من الهجمات أو أن يصبح جزءًا من مجموعة من البوتات تسمى بوتات الإنترنت. يمكن أن تشمل بوتات الإنترنت ملايين الأجهزة حيث تنتشر دون أن يتم اكتشافها. تساعد شبكات برتات الإنترنت المتسللين في العديد من الأنشطة الضارة، من بينها مثلاً هجمات DDoS وإرسال رسائل البريد العشوائي والتصيد الاحتيالي ونشر أنواع أخرى من البرامج الضارة.
أمثلة على بوتات الإنترنت:
البرامج التي يحتمل أن تكون غير مرغوب فيها (والمعروفة بالاختصار PUPs) هي برامج قد تتضمن إعلانات وأشرطة متصفح ونوافذ منبثقة لا علاقة لها بالبرنامج الذي قمت بتنزيله. بالمعنى الدقيق للكلمة، لا تعد البرامج التي يحتمل أن تكون غير مرغوب فيها دائمًا برامج ضارة، بل يشير مطورو تلك البرامج إلى أن برامجهم يتم تنزيلها بموافقة المستخدمين، على عكس البرامج الضارة. لكن المعروف على نطاق واسع أن السبب الرئيسي لتنزيل الناس للبرامج غير المرغوب فيها هو أنهم لم يعلموا أنهم وافقوا على تنزيلها من الأساس،
فالبرامج غير المرغوب فيها غالبًا ما يتم إرفاقها مع برامج أخرى شرعية وحقيقية. ينتهي الأمر بمعظم الأشخاص باستخدام برامج غير مرغوب فيها لأنهم قاموا بتنزيل برنامج جديد ولم يقرؤوا الكلمات المكتوبة بحروف صغيرة عند تثبيته وبالتالي لم يدركوا أنهم اختاروا الاشتراك في برامج إضافية لا تخدم أي غرض حقيقي.
مثال على برنامج غير مرغوب فيه ضار:
معظم البرامج الضارة هذه الأيام عبارة عن مزيج من أنواع مختلفة من البرامج الضارة، وغالبًا ما تتضمن أجزاء من أحصنة طروادة والفيروسات المتنقلة وأحيانًا فيروسات. عادةً ما يظهر التطبيق الذي يحتوي على البرنامج الضار أمام المستخدم النهائي كحصان طروادة، لكن بمجرد تشغيله يقوم بمهاجمة ضحايا آخرين عبر الشبكة مثل الفيروسات المتنقلة.
مثال على برنامج ضار هجين:
البرامج الضارة دون ملفات عبارة عن نوع من البرامج الخبيثة التي تستخدم برامج شرعية في إصابة أجهزة الكمبيوتر. لا تعتمد هذه البرامج على أي ملفات ولا تترك أي آثار خلفها، وهذا يجعل اكتشافها وإزالتها تحديًا كبيرًا. ظهرت البرامج الضارة دون ملفات في 2017 كسلسلة من الهجمات، لكن العديد من أساليب الهجوم هذه كانت موجودة منذ فترة.
بدون تخزينها في ملف أو تثبيتها بشكل مباشر على جهاز، تنتقل الإصابات دون ملفات مباشرةً إلى الذاكرة، ولا يلمس المحتوى الضار محرك الأقراص الثابتة أبدًا. يزداد تحول مجرمو الإنترنت إلى الاعتماد على البرمجيات الخبيثة بدون ملفات كشكل بديل فعال للهجوم، وهذا يجعل من الصعب على برامج مكافحة الفيروسات التقليدية اكتشافها بسبب عدم وجود أثر وعدم وجود ملفات لفحصها.
أمثلة على البرامج الضارة بدون ملفات:
البرامج المنطقية نوع من البرمجيات الضارة التي لا تنشط إلا عند تشغيلها بأمر محدد، كأن يكون تاريخ معين أو في المرة العشرين من تسجيل الدخول إلى حساب. غالبًا ما تحتوي الفيروسات والفيروسات المتنقلة على قنابل منطقية لإطلاق حمولتها (أي الكود البرمجي الضار) في وقت محدد مسبقًا أو عندما يتم الإيفاء بشرط آخر. يتنوع الضرر الذي تسببه القنابل المنطقية من تغيير أجزاء من البيانات إلى جعل الأقراص الصلبة غير قابلة للقائلة.
مثال على قنبلة منطقية:
الطرق الأكثر شيوعًا التي يمكن أن تنتشر عبرها تهديدات البرامج الضارة تشمل ما يلي: