صورة تعبيرية توضح مخاطر برمجية njRAT وطرق الحماية منها.
تُعد njRAT، المعروفة أيضًا باسم Bladabindi، من البرمجيات الخبيثة التي تستهدف أجهزة ويندوز، وتسمح للمهاجم بالتحكم في جهاز الضحية عن بُعد دون علمه.
ما أضرار njRAT؟
بعد إصابة الجهاز، يستطيع المهاجم مشاهدة الشاشة وتشغيل كاميرا الويب ومراقبة ما يكتبه المستخدم عبر لوحة المفاتيح. كما يمكنه سرقة كلمات المرور والملفات الشخصية، وتنفيذ أوامر عن بُعد، وتنزيل برمجيات خبيثة إضافية.
وقد تنتشر بعض نسخها من خلال وحدات USB أو البرامج المقرصنة ومرفقات البريد الإلكتروني والروابط مجهولة المصدر.
كيف تحمي جهازك؟
• تجنب تحميل البرامج والألعاب المقرصنة.
• لا تفتح الملفات أو الروابط المرسلة من أشخاص مجهولين.
• حافظ على تحديث نظام ويندوز وبرنامج Microsoft Defender.
• افحص وحدات USB قبل فتح ملفاتها.
• فعّل المصادقة الثنائية لحساباتك المهمة.
• احتفظ بنسخة احتياطية من ملفاتك المهمة.
ماذا تفعل عند الاشتباه بالإصابة؟
افصل الجهاز عن الإنترنت فورًا، ثم شغّل فحص Microsoft Defender دون اتصال. وبعد تنظيف الجهاز، غيّر كلمات مرور البريد الإلكتروني والحسابات البنكية من جهاز آخر سليم.
وتصنف Microsoft وMITRE هذه الأداة على أنها برمجية خبيثة؛ لذلك يجب عدم تحميلها أو تجربتها على الجهاز.
المصادر: Microsoft – MITRE ATT&CK
