الفيروسات.. حتى المصطلح نفسه يبدو مخيفًا، أليس كذلك؟
يتم تعريف البرامج الضارة أو الفيروسات على أنها برامج تهدف إلى إتلاف أو تعطيل أجهزة الكمبيوتر وأنظمتها،وهناك العديد من الإصدارات الخاصة بالبرامج الضارة، بدءًا من فيروسات الحواسيب الشخصية وحتى الأسلحة السيبرانية المتطورة التي ترعاها الدولة والمصممة لتنفيذ هدف محدد للغاية.
يمكن أن تكون بعض أنواع البرامج الضارة أكثر تدميراً وغدراً من البرامج الأخري الأقل ضرراً، وهذه الفيروسات الضارة والخطيرة هي:
-
فيروس Rootkit Malware
رووتكيت هو احد البرامج الخبيثة، فهو نوع من برامج التخفي الضارة جداً والهدف من الجذور الخفية لدي هذا البرنامج هو تخفي الوصول للهاكر، مما يسمح له بالتحكم الكامل في النظام المخترق، الهدف الآخر من rootkit هو تجنب الكشف عن طريق antimalware بحيث يمكن الحفاظ على السيطرة الكاملة على النظام.
تمتلك الجذور الخفية عادة القدرة على إخفاء وجودها ويمكن أن يكون من الصعب اكتشافها. يمكن للاكتشاف والإزالة أن يكونا مستحيلا إلى حد ما عمليا، وهذا يتوقف على نوع الجذور الخفية المثبتة، يمكن أن تتطلب عملية الاسترداد في بعض الأحيان مسح نظام التشغيل بأكمله من جهاز الكمبيوتر وإعادة تحميله من وسائط موثوق بها.
-
فيروس Ransomware
فيروس الفدية كما يُطلق عليه هو من ضمن قائمة البرامج الضارة التي تصيب نظام الكمبيوتر، وغالبا ما يعمل على تشفير بيانات المستخدم، ثم يطلب المال (عن طريق التحويل الإلكتروني أو وسائل أخرى منها العملات الرقمية مثل بيتكوين) لفتح وفك تشفير بيانات الضحية.
إذا لم يتم دفع المال في غضون الإطار الزمني المحدد من قبل الشخص الذي يدير عملية احتيال رانسومواري، يهدد المجرمون بالاحتفاظ على مفتاح فك التشفير سرا إلى الأبد، مما يجعل البيانات على الكمبيوتر غير مجدية.
أحد أشهر برامج Ransomware يعرف باسم CryptoLocker ويعتقد أنها استخدمت للحصول على ما يصل إلى 3 ملايين دولار عن طريق ابتزاز ضحايا في جميع أنحاء العالم.
Ransomware هو فرع من Scareware وهو شكل آخر من أشكال البرامج الضارة التي تحاول ابتزاز الأشخاص للحصول على الأموال من الضحايا من خلال التهديدات والخداع.
إن Ransomware قابل للإزالة دون اللجوء إلى دفع مطالب المهاجمين حيث هناك أدوات لفك التشفير ومكافحات فيروسات تعمل على إبطال مفعول تلك الفيروسات.
-
فيروس Persistent Malware ( البرامج الدائمة)
قد يكون من الصعب التخلص من بعض البرامج الضارة، فقط عندما تعتقد أن برنامج مكافحة الفيروسات قد تخلص منها، يسمى هذا النوع من البرامج الضارة البرامج الضارة الدائمة أو البرامج الضارة المتقدمة للتهديدات المستمرة، وعادة ما يصيب نظامًا به برامج ضارة متعددة ويترك أجزاء من نفسه خلفها ولا يتم تنظيفها بسهولة بواسطة برامج مكافحة الفيروسات المعروفة.
حتى بعد إزالة هذا البرنامج الضار من نظام ما، فإن التغييرات التي يضيفها إلى متصفح الويب قد تعيد توجيه المستخدمين إلى مواقع البرمجيات الخبيثة التي قد يتعرضون فيها للعدوى مرة أخرى، مما يتسبب في حدوث حلقة مفرغة من الإصابة مرة أخرى، حتى بعد نجاح عملية الإزالة.
تتضمن الأشكال الأخرى من البرامج الضارة المستمرة نفسها في البرامج الثابتة التي لا يمكن رؤيتها بواسطة برامج مكافحة الفيروسات، كما أنها صعبة للغاية (وأحيانًا مستحيلة) لإزالتها.
-
فيروس Firmware-Based Malware ( البرامج الثابتة)
من المحتمل أن يكون أكثر أنواع البرامج الضارة رعباً هو النوع الذي يتم تثبيته في مكونات الأجهزة مثل محركات الأقراص الثابتة وسير النظام والأجهزة الطرفية الأخرى.
في بعض الأحيان، تكون الطريقة الوحيدة لإصلاح هذا النوع من العدوى هي استبدال الأجهزة المصابة بالكامل، وهي محاولة مكلفة للغاية خاصة إذا كانت العدوى منتشرة عبر أجهزة كمبيوتر متعددة.
كما يصعب للغاية الكشف عن البرامج الضارة الموجودة في البرامج الثابتة لأن برامج مكافحة الفيروسات التقليدية لا يمكنها فحص البرامج الثابتة بحثًا عن التهديدات.
