السلام عليكم ورحمة الله متابعي وزوار مدونتنا الأعزاء
جئناكم بموضوع خاص بمكافحة الفيروسات ومدى خطورتها على حواسيبنا
ارجو من اي شخص التريث عند تحميل اي برنامج
او الدخول إلى أي رابط يجب التحقق منه قبل ان تقع ضحية
من ضحايا الفدية او الهكر
وهذا افضل المواقع لفحص البرامج والروابط
برمجيات خبيثة, (بالإنجليزية: Malware) ( هي اختصار لكلمتين هما
"malicious software" ) و البرمجية الماكرة أو الخبيثة، هي برمجية يتم تضمينها أو إدراجها عمدا , في نظام الحاسوب لأغراض ضارةبدون رضا المالك. فقد تستخدم لعرقلة تشغيل الحاسوب، جمع معلومات حساسة، أو الوصول إلى أنظمة الكمبيوتر الخاصة وعندما يتم تثبيت البرمجية الخبيثة فقد يكون من الصعب جداً إزالتها. وبحسب درجة خطورة البرمجية، من الممكن أن يتراوح أذاها من إزعاج بسيط (بعض النوافذ الإعلانية غير المرغوب فيها, خلال عمل المستخدم على الحاسوب,سواء كان متصلاً أم غير متصل بشبكة حواسيب) إلى أذىً غير قابل للإصلاح يتطلب إعادة تهيئة القرص الصلب على سبيل المثال.
أهذاف البرامج الخبيثة
كثير من البرامج الخبيثه التي ظهرة في وقت مبكر بما في ذلك أول دودة انترنت Internet Worm كانت مكتوبه كبرامج تجريبيه او كمزحه . اما اليوم فيستخدمها الهكرز المشهوريين بذوي القبعات السوداء black hat hackers وايضا تستخدمها الحكومات لسرقة المعلومات التجاريه والشخصيه والماليه .
البرامج الخبيثه Malware تستخدم بصوره عامه ضد الحكومات والمواقع الالكترونيه للشركات لجمع المعلومات المحميه . او لتعطيل عملهم بشكل عامه . غير ان البرامج الخبيثه غالبا ما تستخدم ضد الافراد لجمع المعلومات مثل ارقام الهويه الشخصيه وتفاصيلها , وارقام بطاقات الائتمان والبنوك , وكلمات السر .
الكمبيوترات الشخصيه وايضا الشبكيه المتروكه بدون حمايه يمكن ان تتعرض للكثير من التهديدات من البرامج الخبيثه وفي معظم الاحيان لتتم الحمايه يتم الاستعانه ببرامج الجدران النارية firewall , وبرامج مكافحة الفيروساتanti-virus , و أجهزة الشبكة network hardware
كشفت «كاسبرسكي لاب» عن ارتفاع ملحوظ بالتهديدات عبر الإنترنت، خلال الربع الأول من 2018؛ إذ بلغت نسبة المستخدمين المصابين ببرمجيات خبيثة في المملكة 30.2%، تلتها كل من مصر وسلطنة عُمان بنسبة 28.8%، ودولة الإمارات 27.4%، فيما تتمتع جنوب إفريقيا بأقل نسبة من الإصابات في المنطقة بأكملها (48.8% من مصادر محلية و19.6% من الويب).
وأفصحت «كاسبرسكي لاب» عن ارتفاع انتشار البرمجيات الخبيثة محليًا في الشبكات عبر طرق غير الإنترنت، خلال الربع الأول من عام 2018 (مثل قطع التخزين المحمولة، والأقراص المدمجة)، واحتلت كينيا المركز الأول بنسبة الإصابات بين المستخدمين، بنسبة بلغت 61.8%، تلتها نيجيريا (58.6%)، وسلطنة عمان (50.8%)، وكل من مصر ولبنان (55.6%) فيما تبيّن أن تركيا تتمتع بأقل نسبة من الإصابات محلية المصدر، وهي 46.2%.
وأشار محمد أمين حسبيني، الباحث الأمني الأول في فريق «كاسبرسكي لاب» العالمي للأبحاث والتحليلات، إلى أن الفريق شهد ارتفاعًا بعدد هجمات طلب الفدية بنسبة 8.5% في منطقة الشرق الأوسط وتركيا وإفريقيا خلال الربع الأول من العام الحالي، مقارنة بالربع الأول من 2017، معتبرًا أن النسبة «غير مفاجئة» بالنظر إلى نجاح عدة موجات من الهجمات شُنّت العام الماضي، وتتوقع ارتفاع عددها وزيادة تعقيداتها وحرفيتها، ما يوضّح أهمية اللجوء إلى الحلول الأمنية المناسبة المدعومة بالتدريب الأمني المستمر للتوعية بمخاطرها.
وتحدث عدد من الخبراء حول تأثير تقنية «بلوك تشين» في معيشة الناس وأعمالهم في الوقت الحاضر، وشدد نصار الأشقر، الرئيس التنفيذي لـ«هايبر تشين»، على أهمية تثقيف الناس وتوعيتهم باستمرار حيال الاستخدامات التطبيقية المختلفة والمتنوعة لهذه التقنية، التي اعتبرها خطوة تجاه مستقبل أكثر إشراقًا وازدهارًا وكفاءة. كما تطرقت المناقشات إعلان «كاسبرسكي لاب» عن نظام التصويت الرقمي المُحكم عبر الإنترنت، Polys، المبني حول تقنية «بلوك تشين».
وأكدوا على الشركات، في خضمّ مواجهتها لمدى عريض من التهديدات الإلكترونية الداخلية والخارجية، أن تتبع منهجًا شاملاً ومتكاملاً للأمن الإلكتروني يوحّد الحلول الأمنية التقنية، ويرفع الوعي لدى الموظفين، ويرسم سياسات أمنية مفهومة وواضحة ويفرض اتباعها.
إحذر خطر جديد يهدد ملايين الحواسيب
الزيارات:
الزيارات:
اكتشفت مجموعة من الباحثين في مجال الأمن والحماية وسيلة جديدة تسمح للبرمجيات الخبيثة بحقن التعليمات البرمجية الخبيثة ضمن عمليات أخرى دون أن يتم اكتشافها من قبل برامج مكافحة الفيروسات وأنظمة الأمن.
وتعمل الطريقة الجديدة مع كل النسخ الخاصة بنظام التشغيل ويندوز، بما في ذلك الإصدار الأحدث ويندوز 10، بحيث لا يمكن كشف هذه الطريقة عن طريق أدوات مكافحة البرمجيات الخبيثة الموجودة، الأمر الذي قد يشكل تهديداً للملايين من أجهزة الحاسب في جميع أنحاء العالم.
وقد ابتكر الطريقة الجديدة باحثون من شركة Ensilo الأمنية، وأطلقوا على الطريقة اسم AtomBombing، وذلك لأنها تعتمد على آلية جداول atom الموجودة في أنظمة ويندوز، ويوفر نظام التشغيل هذه الجداول الخاصة، بحيث يمكن استخدامها لتبادل البيانات بين التطبيقات.
وأشار الباحث الأمني تال ليبرمان من شركة Ensilo “ما وجدناه هو أن هناك إمكانية لدى المهاجمين لكتابة التعليمات البرمجية الخبيثة في جدول atom وإجبار برنامج شرعي على استرداد تلك التعليمات البرمجية الخبيثة من الجدول”، وأضاف “وقد وجدنا أيضاً إمكانية التلاعب بالبرامج الشرعية، والتي تحتوي الآن على التعليمات البرمجية الخبيثة، من أجل تنفيذ التعليمات البرمجية”.
ولا يمكن لبرامج مكافحة الفيروسات والبرامج الأمنية الأخرى اكتشاف هذه التقنية الجديدة في حقن التعليمات البرمجية، وذلك لانها تستند على وظيفة شرعية ضمن نظام التشغيل، وتتواجد آلية جداول atom في جميع إصدارت ويندوز، ولا يمكن تصحيحها لانها ليست نقطة ضعف.
وتستخدم البرمجيات الخبيثة تقنيات حقن التعليمات البرمجية لمجموعة متنوعة من الأسباب، على سبيل المثال تعمل أحصنة طروادة المصرفية على حقن التعليمات البرمجية الخبيثة في عمليات المتصفح من أجل مراقبة وتعديل المواقع المصرفية المعروضة محلياً، الأمر الذي يتيح للمهاجمين سرقة بيانات الدخول وتفاصيل بطاقات الدفع أو إعادة توجيه المعاملات سراً إلى حساباتهم.
ويمكن استخدام تقنيات حقن التعليمات البرمجية من أجل تجاوز القيود التي تسمح بالوصل إلى بعض البيانات، والتي لا يتم الوصول إليها إلا عن طريق عمليات محددة، بحيث يمكن استخدامها على سبيل المثال لسرقة كلمات السر المشفرة من التطبيقات الأخرى أو لأخذ لقطات من سطح مكتب المستخدم عند عدم امتلاك البرمجيات الخبيثة لمثل تلك الإمتيازات المطلوبة.
وقال ممثل شركة مايكروسوفت في بيان “تشجع شركة مايكروسوفت عملائها على ممارسة عادات حوسبة جيدة على الإنترنت، بما في ذلك الحذر عند النقر على وصلات تنقل المستخدم إلى صفحات الويب، أو فتح ملفات غير معروفة، أو قبول نقل الملفات، وذلك من أجل المساعدة على تجنب العدوى الخبيثة”.
وقد لا تتمكن شركة مايكروسوفت من تصحيح هذه المشكلة دون قيامها بتغيير الطريقة التي تعمل بها أنظمة تشغيلها بشكل كامل، وذلك لأن تقنية AtomBombing تستغل وظائف شرعية ضمن نظام التشغيل لتنفيذ الهجوم.
يجري خبراء كاسبرسكي لاب حاليًا تحقيقات وتحليلات بشأن أول أداة من نوعها لنشر برمجية “ميراي” Mirai الخبيثة القائمة على نظام ويندوز وذلك في إطار جهودهم المكثفة للقضاء على شبكات التي تنطلق منها برمجية ميراي الخبيثة.
وتوصل الباحثون إلى أن عنصر الـ”بوت” بنظام ويندوز المنبثق عن تلك الشبكة يبدو وكأنه قد صمم من قبل مهاجم إلكتروني يمتلك مهارات أكثر تطورًا من نظرائه الذين كانوا يقفون وراء شن هجمات DDoS واسعة النطاق والمشغلة عن طريق برمجية ميراي الخبيثة في أواخر العام 2016. الأمر الذي نتج عنه مخاوف مثيرة للقلق من احتمال استخدام هجمات برمجية ميراي الخبيثة وصعوبة توقع أهدافها مستقبلًا.
ويُرجّح الباحثون أن يكون مصمم هذه البرمجية من الناطقين باللغة الصينية. وقد دلت بيانات كاسبرسكي لاب على ظهور تلك الهجمات على نحو 500 نظامًا مختلفًا في العام 2017، وأظهرت أن الأسواق الناشئة التي تستثمر بشكل واسع في التكنولوجيات المتصلة قد تكون هي تحديدًا معرضة لمخاطر الإصابة بتلك الهجمات.
وأوضح الباحثون أن أداة نشر البرمجية الخبيثة القائمة على نظام ويندوز تعد أغنى وأقوى من الكود المصدري لبرمجية ميراي الأصلية، ولكن معظم مكونات وتقنيات ومهام أداة نشر البرمجية الجديدة قديمة وتعود إلى بضع سنين. وبالتالي فإن قدرتها على نشر البرمجية الخبيثة ميراي محدودة: إذ تقتصر قدرتها على توصيل المكونات المصابة ببرمجية ميراي من مضيف ويندوز المصاب إلى جهاز إنترنت “لينكس” المعرض للإصابة، وذلك في حال تمكنها من اختراق جدار الحماية المنيع للوصول إلى بروتوكول تسجيل الدخول Telnet المؤدي إلى الجهاز القابل للتحكم عن بعد.
وبالرغم من هذه القيود، يعتقد الباحثون أن هذا الرمز التشفيري ناتج عن تصميم مطوّر متمرّس يمتلك مستوى أعلى من الخبرة والمهارة، مع أنه قد يكون شخص حديث العهد بلعبة ميراي.
وتدل المؤشرات التي جمعها المحللون في البرمجية الخبيثة مثل الرموز والدلائل اللغوية على أنه قد تم بناء وتجميع هذا الرمز على نظام صيني، ولكن سيرفرات المضيف محتفظ بها في تايوان. وتظهر حالات إساءة استخدام الشهادات ذات رموز الدخول المسروقة من شركات صينية بأن المطور يتحدث على الأرجح اللغة الصينية.
وقال كيرت بومجارتنر، الباحث الأمني الرئيسي في كاسبرسكي لاب: “إن ظاهرة انتقال برمجية ميراي الخبيثة بين منصة لينكس ومنصة ويندوز هو مصدر قلق حقيقي، كونه يشير إلى ظهور المزيد من المطورين ذوي الخبرة على الساحة. وقد تسبب طرح كود المصدر لبرمجية Zeus المنبثقة عن برمجية حصان طروادة الخبيثة المستهدفة للقنوات المصرفية في العام 2011 في إحداث مشكلات كبيرة استمرت لسنوات وعانى منها مجتمع الإنترنت، كما أن طرح كود المصدر لجهاز إنترنت الأشياء الملغم ببرمجية ميراي في العام 2016 سوف يتسبب في عمل الشيء ذاته بالنسبة لمجتمع الإنترنت”.
وأضاف بومجارتنر أن هناك المزيد من المهاجمين ذوي الخبرة والذين يمتلكون الكثير من المهارات المتطورة والتقنيات الحديثة قد بدأوا بالفعل الاستفادة من رموز تشفير برمجية ميراي الخبيثة المتوفرة مجانًا. إن شبكات الروبوت القائمة على نظام ويندوز التي تقوم بنشر أجهزة إنترنت الأشياء الملغمة ببرمجية ميراي الخبيثة تحدث تحولًا حاسمًا في عالم القرصنة، ويتسبب في انتشار برمجية ميراي الخبيثة لتصل إلى الأجهزة والشبكات المتوفرة حديثا والتي لم تكن متاحة سابقًا لعصابة ميراي. وهذه ليست سوى البداية.
ووفقًا لبيانات القياس عن بعد المقدمة من قبل كاسبرسكي لاب، جرت مهاجمة ما يقارب 500 نظامًا مختلفًا في العام 2017 من قبل هذا المكون الخبيث الـ”بوت” بنظام ويندوز مع محاولات تم الكشف عنها ومنعها على حد سواء.
واستنادًا إلى وسائل تحديد الموقع الجغرافي من خلال عناوين بروتوكول الإنترنت المستخدمة في المرحلة الثانية من الهجوم، كانت الدول الأكثر عرضة لتلك الهجمات هي الأسواق الناشئة التي استثمرت بشكل واسع في مجال التكنولوجيا المتصلة مثل الهند وفيتنام والمملكة العربية السعودية والصين وإيران والبرازيل والمغرب وتركيا وملاوي ودولة الإمارات العربية المتحدة وباكستان وتونس وروسيا ومولدافيا وفنزويلا والفلبين وكولومبيا ورومانيا وبيرو ومصر وبنغلاديش.
وتتعاون شركة كاسبرسكي لاب مع فرق الاستجابة لطوارئ الكمبيوتر وموردي خدمات الاستضافة ومشغلي الشبكات لمواجهة هذا التهديد المتنامي للبنية التحتية للإنترنت، وذلك من خلال إخراج عدد كبير من سيرفرات التحكم والسيطرة من الخدمة.
وأوضحت الشركة الروسية المتخصصة في أمن المعلومات أن من شأن إخراج هذه السيرفرات من الخدمة بشكل سريع وناجح أن يقلل من حجم المخاطر والتعطيل التي تسببها الشبكات الروبوت الخبيثة القائمة على أجهزة إنترنت الأشياء سريعة التطور والنمو. ونظرًا لأنه بإمكان كاسبرسكي لاب الاستفادة من خبرتها وعلاقاتها مع فرق الاستجابة لطوارئ الكمبيوتر والموردين حول العالم، تمكنت الشركة من تقديم العون لتسريع وتيرة وأداء هذه الجهود.
وتوصل الباحثون إلى أن عنصر الـ”بوت” بنظام ويندوز المنبثق عن تلك الشبكة يبدو وكأنه قد صمم من قبل مهاجم إلكتروني يمتلك مهارات أكثر تطورًا من نظرائه الذين كانوا يقفون وراء شن هجمات DDoS واسعة النطاق والمشغلة عن طريق برمجية ميراي الخبيثة في أواخر العام 2016. الأمر الذي نتج عنه مخاوف مثيرة للقلق من احتمال استخدام هجمات برمجية ميراي الخبيثة وصعوبة توقع أهدافها مستقبلًا.
ويُرجّح الباحثون أن يكون مصمم هذه البرمجية من الناطقين باللغة الصينية. وقد دلت بيانات كاسبرسكي لاب على ظهور تلك الهجمات على نحو 500 نظامًا مختلفًا في العام 2017، وأظهرت أن الأسواق الناشئة التي تستثمر بشكل واسع في التكنولوجيات المتصلة قد تكون هي تحديدًا معرضة لمخاطر الإصابة بتلك الهجمات.
وأوضح الباحثون أن أداة نشر البرمجية الخبيثة القائمة على نظام ويندوز تعد أغنى وأقوى من الكود المصدري لبرمجية ميراي الأصلية، ولكن معظم مكونات وتقنيات ومهام أداة نشر البرمجية الجديدة قديمة وتعود إلى بضع سنين. وبالتالي فإن قدرتها على نشر البرمجية الخبيثة ميراي محدودة: إذ تقتصر قدرتها على توصيل المكونات المصابة ببرمجية ميراي من مضيف ويندوز المصاب إلى جهاز إنترنت “لينكس” المعرض للإصابة، وذلك في حال تمكنها من اختراق جدار الحماية المنيع للوصول إلى بروتوكول تسجيل الدخول Telnet المؤدي إلى الجهاز القابل للتحكم عن بعد.
وبالرغم من هذه القيود، يعتقد الباحثون أن هذا الرمز التشفيري ناتج عن تصميم مطوّر متمرّس يمتلك مستوى أعلى من الخبرة والمهارة، مع أنه قد يكون شخص حديث العهد بلعبة ميراي.
وتدل المؤشرات التي جمعها المحللون في البرمجية الخبيثة مثل الرموز والدلائل اللغوية على أنه قد تم بناء وتجميع هذا الرمز على نظام صيني، ولكن سيرفرات المضيف محتفظ بها في تايوان. وتظهر حالات إساءة استخدام الشهادات ذات رموز الدخول المسروقة من شركات صينية بأن المطور يتحدث على الأرجح اللغة الصينية.
وقال كيرت بومجارتنر، الباحث الأمني الرئيسي في كاسبرسكي لاب: “إن ظاهرة انتقال برمجية ميراي الخبيثة بين منصة لينكس ومنصة ويندوز هو مصدر قلق حقيقي، كونه يشير إلى ظهور المزيد من المطورين ذوي الخبرة على الساحة. وقد تسبب طرح كود المصدر لبرمجية Zeus المنبثقة عن برمجية حصان طروادة الخبيثة المستهدفة للقنوات المصرفية في العام 2011 في إحداث مشكلات كبيرة استمرت لسنوات وعانى منها مجتمع الإنترنت، كما أن طرح كود المصدر لجهاز إنترنت الأشياء الملغم ببرمجية ميراي في العام 2016 سوف يتسبب في عمل الشيء ذاته بالنسبة لمجتمع الإنترنت”.
وأضاف بومجارتنر أن هناك المزيد من المهاجمين ذوي الخبرة والذين يمتلكون الكثير من المهارات المتطورة والتقنيات الحديثة قد بدأوا بالفعل الاستفادة من رموز تشفير برمجية ميراي الخبيثة المتوفرة مجانًا. إن شبكات الروبوت القائمة على نظام ويندوز التي تقوم بنشر أجهزة إنترنت الأشياء الملغمة ببرمجية ميراي الخبيثة تحدث تحولًا حاسمًا في عالم القرصنة، ويتسبب في انتشار برمجية ميراي الخبيثة لتصل إلى الأجهزة والشبكات المتوفرة حديثا والتي لم تكن متاحة سابقًا لعصابة ميراي. وهذه ليست سوى البداية.
ووفقًا لبيانات القياس عن بعد المقدمة من قبل كاسبرسكي لاب، جرت مهاجمة ما يقارب 500 نظامًا مختلفًا في العام 2017 من قبل هذا المكون الخبيث الـ”بوت” بنظام ويندوز مع محاولات تم الكشف عنها ومنعها على حد سواء.
واستنادًا إلى وسائل تحديد الموقع الجغرافي من خلال عناوين بروتوكول الإنترنت المستخدمة في المرحلة الثانية من الهجوم، كانت الدول الأكثر عرضة لتلك الهجمات هي الأسواق الناشئة التي استثمرت بشكل واسع في مجال التكنولوجيا المتصلة مثل الهند وفيتنام والمملكة العربية السعودية والصين وإيران والبرازيل والمغرب وتركيا وملاوي ودولة الإمارات العربية المتحدة وباكستان وتونس وروسيا ومولدافيا وفنزويلا والفلبين وكولومبيا ورومانيا وبيرو ومصر وبنغلاديش.
وتتعاون شركة كاسبرسكي لاب مع فرق الاستجابة لطوارئ الكمبيوتر وموردي خدمات الاستضافة ومشغلي الشبكات لمواجهة هذا التهديد المتنامي للبنية التحتية للإنترنت، وذلك من خلال إخراج عدد كبير من سيرفرات التحكم والسيطرة من الخدمة.
وأوضحت الشركة الروسية المتخصصة في أمن المعلومات أن من شأن إخراج هذه السيرفرات من الخدمة بشكل سريع وناجح أن يقلل من حجم المخاطر والتعطيل التي تسببها الشبكات الروبوت الخبيثة القائمة على أجهزة إنترنت الأشياء سريعة التطور والنمو. ونظرًا لأنه بإمكان كاسبرسكي لاب الاستفادة من خبرتها وعلاقاتها مع فرق الاستجابة لطوارئ الكمبيوتر والموردين حول العالم، تمكنت الشركة من تقديم العون لتسريع وتيرة وأداء هذه الجهود.
يظن البعض أنه بإمكانه حماية نفسه من التجسس بوضع شريط لاصق على عدسة الكاميرا بجهاز الكمبيوتر أو الكمبيوتر المحمول. وربما يساعد ذلك، خصوصًا إذا تم وضع شريط معتم مزدوج، لكن ذلك الإجراء لن يمنع الوصول إلى الميكروفون.
فيما يلي بعض الإجراءات التي قد تساعدك على حماية نفسك من المحاولات الخبيثة:
يمكنك تغطية كاميرا الكمبيوتر المحمول بشريط معتم مزدوج ولكن ذلك الشريط قد يترك آثارًا على عدسة الكاميرا لذا يمكنك استخدام غطاء الكاميرا المغناطيسي والذي ينزلق ليغطي العدسة في حالة عدم استخدام الكاميرا.
يمكنك أيضًا إغلاق الكمبيوتر تمامًا في حالة عدم استخدامه وتوجيهه نحو الحائط عند تركه لمدة بسيطة ثم العودة إليه.
كذلك عليك أن تتجنب تمامًا الضغط على الروابط المشبوهة أو تحميل المرفقات مجهولة المصدر. هذا إلى جانب عدم فتح رسائل من أشخاص مجهولة. وكل ما عليك في حالة استلام مثل هذه الرسائل هو التخلص منها على الفور فمثل هذه الرسائل تدخل ضمن طرق المهاجمين لاختراق كاميرات الويب. وينطبق ذلك على الإعلانات التي تتلقاها على وسائل التواصل الاجتماعي.
وبالتأكيد لا تغني أي من هذه الإجراءات عن انتقاء برنامج مضاد للفيروسات، فهو بمثابة الحارس الخاص الذي يتصدى إلى أي هجوم بل ويحطم الفيروسات تمامًا.
إن كنت من مستخدمي أجهزة ماك، يمكنك تحميل تطبيق OverSight المجاني
، فهو يتيح لك معرفة إن كانت كاميرا الويب تعمل. وإلى جانب مراقبتها للكاميرا والميكروفون، تخبرك بالتطبيق الذي يستخدمها حاليًا.
أما إذا كنت من مستخدمي الويندوز، فعليك تنزيل تطبيق Who Stalks My Cam لمعرفة ما هو التطبيق الذي يستخدم الكاميرا. وتُظهر قائمة “Webcam Events” أحدث محاولات الوصول إلى كاميرا الويب، كما يتميز التطبيق بإمكانية إعداد قواعدك الأمنية الخاصة. إلا أن نقطة ضعف هذا التطبيق هي عدم مراقبته للميكروفون.
وفي النهاية عليك أن تكون مستخدمًا حذرًا وألا تندفع وراء الإعلانات الخيالية والرسائل غير الواقعية كالتي تعدك بأموال ومكاسب وأرباح وغيرها من أدوات الجهات الاحتيالية لجذب ضحاياها.
تحدثنا في موضوع سابق عن موقع Coinhive والذي أصبح منتشر بشكل كبير لدى أصحاب المواقع على الإنترنت خاصةً مواقع التورنت، حيث يوفر هذا الموقع لأصحاب المواقع إمكانية استغلال أجهزة الزوار في تعدين العملات الرقمية، حيث يوفر الموقع كود يتم وضعه داخل الموقع ويعمل هذا الكود على استهلاك موارد أجهزةالزوار في عملية التعدين، وطبعًا هذا الأمر يعتبر مشكلة بالنسبة للزوار لأنها تسبب بطء في أجهزتهم وأيضًا لأن معظم المواقع التي تستخدم تلك التقنية لا تنوه على ذلك، فهي تستغل أجهزة الزوار دون علمهم، لذلك في هذا الموضوع سنتعرف على طريقة منع المواقع من استخدام جهازك في تعدين العملات الرقمية، حيث سنتعرف على مجموعة من التقنيات لكشف هذه المواقع ومعرفة المواقع التي تستخدم سكريبتات التعدين، وكذلك الأدوات اللازمة لمنع التعدين على جهازك والحفاظ على موارده
طبعًا مع الانتشار الرهيب للعملات الرقمية وعلى رأسهم العملة الأقوى البتكوين، أصبح بإمكان أصحاب المواقع الحصول على الكثير من الأموال عبر استخدام أجهزة الزوار في تعدين مختلف العملات، يجب عليك حماية حاسوبك من ذلك عبر تطبيق مجموعة الخطوات التي سوف نذكرها في هذا المقال لكي تتأكد من عدم استخدام أجهزتك في هذه الأمور
ما هو سبب انتشار تعدين العملات الرقمية ؟
مع الزيادة الجنونية في أسعار العملات الرقمية واستمرار ارتفاع أسعارها على المدى الطويل، وليس مجرد زيادة أسعار فقط بل تضاعفت أسعارها عدة مرات في وقت قصير، أصبح التعامل عبر العملات المشفرة أمر منتشر بشكل كبير سواءً عبر الاستثمار فيها بالشراء والبيع بعد الزيادة والتكرار أو شرائها وتخزينها لفترة طويلة، كما أصبحت هذه العملات مقبولة في إتمام عمليات البيع والشراء على الإنترنت وتسوية المعاملات المالية، أضف إلى ذلك سهولة تعدينها بالنسبة لأصحاب المواقع عبر كود بسيط يتم وضعه في قالب الموقع وهكذا يستطيع جني الكثير من الأرباح عبر استغلال أجهزة الزوار .
كيفية فحص المواقع التي تشك أنها تقوم بالتعدين ؟ - هناك طريقتان يمكن من خلالهما فحص أي موقع لكي تتأكد إذا كان يستخدم أكواد لتعدين العملات عبر أجهزة الزوار، يمكنك استخدام الطريقتين معًا لفحص أي موقع على الإنترنت، وذلك عبر متابعة أداء الحاسوب عند الدخول لموقع معين لملاحظة أي ارتفاع في موارد الحاسوب، والطريقة الثانية هي فحص الموقع باستخدم مواقع مخصصة لذلك .
1- فحص أداء حاسوبك عبر Task Manager :
يمكنك فحص أداء حاسوبك عبر أداة "Task Manager" في ويندوز حيث أنها ستوضح لك أداء حاسوبك قبل وأثناء تصفحك لموقع معين، وستلاحظ إذا كان هناك أي ارتفاع كبير في عمل جهازك عند دخولك لهذا الموقع خاصة موارد CPU، ويمكنك حينها التأكد من أن هذا الموقع يستخدم أكواد لتعدين العملات الرقمية .
- قم بالدخول للأداة عبر الضغط على "Ctrl + Shift + Esc" من لوحة المفاتيح، وقم بالدخول إلى
Open Resource Monitor < Performance ثم ابدأ في مراقبة أداء الحاسوب قبل وبعد فتح الموقع .
- هذه الطريقة أسهل من الطريقة السابقة، حيث يمكن من خلال هذا الموقع إدخال رابط الموقع الذي تريد فحص وسوف تظهر نتيجة تحليل الموقع إذا كان يستخدم تقنية التعدين أو لا يستخدمها .
3- موقع Who runs Coinhive : - موقع آخر يمكنك الاعتماد عليه في معرفة المواقع التي تقوم بالتعدين عبر أجهزة الزوار، يمكنك وضع رابط الموقع الذي تريد فحصه في نافذة الفحص وسوف يظهر لك إذا كان الموقع يحتوي على سكريبت تعدين أم لا .
كيفية منع المواقع من التعدين باستخدام جهازك ؟ - سنتعرف على مجموعة طرق يمكنك الاعتماد عليها لمنع أي موقع من استغلال موارد جهازك في تعدين العملات الرقمية، يمكنك استخدام واحد أو أكثر من هذه الطرق للتأكد من حماية حاسوبك من تلك المواقع .
1- منع المواقع من التعدين عبر إضافة No Coin : - إضافة No Coin هي إضافة مفتوحة المصدر متوفرة على متصفح جوجل كروم وكذلك متصفح فايرفوكس، سوف تمنع المواقع التي تقوم بالتعدين، بعد تثبيت الإضافة للمتصفح ستبدأ بالعمل عند دخولك لأي موقع على الويب، حيث سيظهر إشعار على الإضافة إذا تم اكتشاف موقع يستخدم تقنية التعدين، حيث ستتمكن عبر الإضافة من منع الموقع أو يمكنك السماح له بالعمل لفترة قصيرة إذا كنت تحتاج إلى الدخول إليه بشكل ضروري .
2- منع المواقع من التعدين عبر إضافة minerBlock :
- إضافة أخرى جيدة يمكن الاعتماد عليها في حماية حاسوبك من مواقع التعدين وهي إضافة minerBlock، طريقة عمل الإضافة بسيطة وهي من خلال القيام بمنع Scripts التي يتم طلب تحميلها من القائمة السوداء في الإضافة والتي تضم المواقع التي توفر التعدين عبر مواقع الإنترنت مثل Coinhive، كذلك فالإضافة تستطيع كشف أي سلوك تعدين داخل أي Scripts تم تحميلها مسبقًا وتعمل الإضافة على إيقافها عن العمل، وهو ما يجعلها إضافة جيدة يمكنك استخدامها .
3- منع المواقع من التعدين عبر إضافة AdBlock :
3- موقع Who runs Coinhive : - موقع آخر يمكنك الاعتماد عليه في معرفة المواقع التي تقوم بالتعدين عبر أجهزة الزوار، يمكنك وضع رابط الموقع الذي تريد فحصه في نافذة الفحص وسوف يظهر لك إذا كان الموقع يحتوي على سكريبت تعدين أم لا .
كيفية منع المواقع من التعدين باستخدام جهازك ؟ - سنتعرف على مجموعة طرق يمكنك الاعتماد عليها لمنع أي موقع من استغلال موارد جهازك في تعدين العملات الرقمية، يمكنك استخدام واحد أو أكثر من هذه الطرق للتأكد من حماية حاسوبك من تلك المواقع .
1- منع المواقع من التعدين عبر إضافة No Coin : - إضافة No Coin هي إضافة مفتوحة المصدر متوفرة على متصفح جوجل كروم وكذلك متصفح فايرفوكس، سوف تمنع المواقع التي تقوم بالتعدين، بعد تثبيت الإضافة للمتصفح ستبدأ بالعمل عند دخولك لأي موقع على الويب، حيث سيظهر إشعار على الإضافة إذا تم اكتشاف موقع يستخدم تقنية التعدين، حيث ستتمكن عبر الإضافة من منع الموقع أو يمكنك السماح له بالعمل لفترة قصيرة إذا كنت تحتاج إلى الدخول إليه بشكل ضروري .
2- منع المواقع من التعدين عبر إضافة minerBlock :
- إضافة أخرى جيدة يمكن الاعتماد عليها في حماية حاسوبك من مواقع التعدين وهي إضافة minerBlock، طريقة عمل الإضافة بسيطة وهي من خلال القيام بمنع Scripts التي يتم طلب تحميلها من القائمة السوداء في الإضافة والتي تضم المواقع التي توفر التعدين عبر مواقع الإنترنت مثل Coinhive، كذلك فالإضافة تستطيع كشف أي سلوك تعدين داخل أي Scripts تم تحميلها مسبقًا وتعمل الإضافة على إيقافها عن العمل، وهو ما يجعلها إضافة جيدة يمكنك استخدامها .
3- منع المواقع من التعدين عبر إضافة AdBlock :
طبعًأ إضافة Adblock هي إضافة مشهورة يستخدمها الملايين حول العالم، يمكنك باستخدامها القيام بمنع موقع معين أو امتداد معين من العمل على المتصفح، فقط قم بالنقر على الإضافة ثم اختيار الخيارات ثم تخصيص ثم منع إعلان بواسطة عنوان URL الخاص به ثم تضع هذا الرابط الموجود بالأسفل وهو سكريبت خاص بموقع Coinhive تستخدمه المواقع التي تقوم بالتعدين عبر أجهزة المستخدمين، بعد ذلك تضغط على منع ذلك .
https://coin-hive.com/lib/coinhive.min.js
4- منع المواقع من التعدين عبر إضافة NoScripts : - طبعًا الإضافة السابقة كما ذكرنا هي خاصة بمتصفح جوجل كروم فلم يتم توفيرها بعد لمتصفح فاير فوكس، ولكن إذا كنت من مستخدمي متصفح فوكس يمكنك الاعتماد على إضافة NoScripts في منع المواقع من التعدين باستخدام حاسوبك، ولكن هذه الإضافة قد تتسبب في عدم عمل مواقع أخرى على الإنترنت بسبب تعطيلها لأكواد الجافا سكريبت من العمل، وهذا سيسبب عدم عمل الكثير من المواقع بشكل صحيح بسبب اعتماد الكثير من المواقع على أكواد JavaScript .
ملخص عن تعدين العملات باستخدام أجهزة الزوار :
https://coin-hive.com/lib/coinhive.min.js
4- منع المواقع من التعدين عبر إضافة NoScripts : - طبعًا الإضافة السابقة كما ذكرنا هي خاصة بمتصفح جوجل كروم فلم يتم توفيرها بعد لمتصفح فاير فوكس، ولكن إذا كنت من مستخدمي متصفح فوكس يمكنك الاعتماد على إضافة NoScripts في منع المواقع من التعدين باستخدام حاسوبك، ولكن هذه الإضافة قد تتسبب في عدم عمل مواقع أخرى على الإنترنت بسبب تعطيلها لأكواد الجافا سكريبت من العمل، وهذا سيسبب عدم عمل الكثير من المواقع بشكل صحيح بسبب اعتماد الكثير من المواقع على أكواد JavaScript .
ملخص عن تعدين العملات باستخدام أجهزة الزوار :
- يمكنك الاعتماد على الطرق السابقة في منع أي موقع على الإنترنت من استغلال موارد حاسوبك في تعدين العملات الرقمية، لأنها تؤثر على حاسوبك وتستهلكه بشكل كبير، حيث تحتاج عملية التعدين إلى موارد ضخمة لكي تتم بشكل سليم، بالإضافة إلى ذلك فهذه المواقع لها تأثير سلبي أيضًا على أصحاب المواقع حيث ستؤدي إلى انخفاض عدد الزوار بشكل كبير نتيجة بطء الموقع بالإضافة إلى تراجع نتائجهم في محركات البحث وغيرها من النقاط السلبية .
برنامج AVG Antivirus Free أشهر برامج مكافحة ورصد جميع انواع
الفيروسات والبرمجيات الضارة ويعمل على حماية الكمبيوتر من الفيروسات والبرمجيات الخبيثة التى تعمل على تلف الملفات، يمكنك تصفح الانترنت بسرعة عالية وبأمان دون الخوف من اصابة الكمبيوتر بالفيروسات او برامج التجسس، برنامج اية فى جى انتى فايرس من افضل البرامج المجانية لمكافحة الفيروسات والتى تقوم بعمل فحص شامل لمحتويات الكمبيوتر من ملفات ومجلدات للكشف عن الفيروسات والقضاء عليها، نظرا لقوة البرنامج يتم القضاء على جميع الفيروسات وملفات التجسس وأحصنة طروادة من على الكمبيوتر بسرعة عالية خلال وقت قصير، يتوفر للبرنامج ميزة رائعة وهى وجود نسخ من البرنامج مجانية لاستخدامها للأغراض الغير تجارية، نظرا لأهمية البرنامج فهو يستخدم فى الأجهزة المختلفة مثل التابلت والموبايل الذكى الذى يعمل بنظام الاندرويد وغيرهم، يقوم البرنامج أوتوماتيكيا بفحص الملفات التى يتم تحميلها عبر الأنترنت للتأكد من خلوها من الفيروسات التى تهاجم ملفات التجسس.
برنامج AVG Antivirus Free سهل الاستخدام وتم تحديث واجهة البرنامج لتبدو مميزة وسهلة الاستخدام عن ذى قبل لمكافحة الجذور الخفية وازالتها من جهاز الكمبيوتر فى الحال ويتيح تحديد المواقع الالكترونية التى تعمل على جمع البيانات المتعلقة بالأنشطة الخاصة بك على الانترنت كما يتمتع بصغر الحجم وعدم شغل مساحة كبيرة من الذاكرة، البرنامج بسيط ويدعم العديد من اللغات بالاضافة الى وجود اكثر من اصدار،حاز البرنامج على العديد من الجوائز العالمية، يستخدم البرنامج الملايين حول العالم، يمكنك فحص جميع الاجهزة التى تتصل بالكمبيوترمن خلال USB مثل الفلاشات وغيرها لرصد الفيروسات والبرامج الخبيثة والقضاء عليها فورا وتم تحديث البرنامج لزيادة تأمين وتشفير الوثائق والصور والمستندات بجهاز الكمبيوتر الخاص بك بكلمات مرور قوية وتحليل سلوك البرمجيات الخبيثة لمنع سرقة الحسابات المصرفية وكلمات السر الخاصة بك وحذف البيانات بشكل أمن وتجنب الوصول لشبكات الواى فاى المصابة والتى يسهل وصول المتسللين اليها لسرقة البيانات وسهولة عمل سكان للالعاب واكتشاف الفيروسات بها وهو برنامج قوى فى صد وازالة جميع انواع البرامج الضارة والخبيثة.
معلومات عن أصدار برنامج AVG Antivirus للكمبيوتر
أصدار البرنامج : AVG AntiVirus Free 2018 17.2 Build 3008
تاريخ الاصدار : يناير 2018
المطور : AVG Technologies
حجم البرنامج : 273 ميجا بايت نسخة 32bit - و 244 ميجا بايت نسخة 64
لغة البرنامج : يدعم الكثير من اللغات
متطلبات التشغيل : جميع أصدارات ويندوز
Windows XP -Windows 10- Windows7- Windows8
ترخيص البرنامج : مجانى
النسخة الخاصة بالكمبيوتر AVG Antivirus Free 2018
النسخة الخاصة بهواتف الاندرويد AVG Antivirus Free 2018
ان اعجبك الدرس شاركه مع اصدقائك بالنشر والتحفيز
سنواصل وننشر اكثر
سنواصل وننشر اكثر
