الهجمات الإلكترونية معناها وأشهر طرقها وما تأثيرها على الحاسوب
الفكرة الرئيسة
إن المعلومات الموجودة على أجهزة الحاسوب ممكن أن تتعرض إلى السرقة او التخريب بمختلف الوسائل
ما المقصود بالهجوم الإلكتروني Attack Cyber؟
الهجوم الإلكتروني هو محاولة لكشف او سرقة او تخريب او الوصول غير المصرح للمعلومات التي يمتلكها الأشخاص او
المؤسسات. يمكن ان يكون المهاجم ً شخصا ذا خبرة احترافية بالبرمجيات يسمى المخترق Hacker او يمكن ان يكون المهاجم عبارة عن برنامج ذي اغراض ضارة.
يوجد عدة انواع للهجمات الإلكترونية من اهمها الهجوم بواسطة الهندسة الاجتماعية او باستخدام البرامج الضارة Malware مثل الفايروسات وغيرها من البرامج التي سنتطرق اليها في هذا الدرس.
سؤال: من هو المخترق Hacker؟
ماذا نعني بهجمات الهندسة الاجتماعية؟
هجمات الهندسة الاجتماعية هي الإعتماد على المهارات الإجتماعية والحيل النفسية لإقناع الأشخاص بالإفصاح عن معلوماتهم السرية ومن ثم استخدامها بشكل غير مصرح لتحقيق غايات مضرة.
طرق تنفيذ هجمات الهندسة الاجتماعية
ان طبيعة الشخص الضحية والوسائل المتاحة للمخترق يمكن ان يحددا الطريقة المناسبة لتنفيذ هجمات الهندسة الاجتماعية ، ومن اشهر هذه الطرائق :
اولا: رسائل الإصطياد الإلكتروني :
يتم اقناع الشخص الضحية بواسطة رسالة الكترونية يرسلها المخترق على اساس انه يمثل جهة رسمية دائرة حكومية، مصرف تجاري، وغيرها للحصول على كلمة المرور او معلومات البطاقة المصرفية او غيرها من المعلومات، عن طريق اختيار فكرة لرسالة الإصطياد تتوافق مع اهتمامات الضحية.
ثانيا: مكان العمل:
يقوم المخترق بإقناع الضحية بانه شخص اعلى منه مرتبة ليكسب ثقته وبعدها يحصل على معلوماته السرية واستخدامها بشكل غير مصرح. تستخدم هذه الطريقة في الهجمات الداخلية التي تحدث في نفس المكان الذي يعمل فيه كل من المخترق والشخص الضحية.
سؤال: ما الذي يحدد الطريقة المناسبة لتنفيذ هجمات الهندسة الإجتماعية ؟
ما تأثير البرامج الضارة Malware على الحاسوب؟
من البشر من يطورون برامج هادفة ومفيدة ومنهم من يطور برامج ضارة: وهي برامج حاسوبية مصممة لغرض الحاق ضرر معين ممكن ان يتمثل في التخريب او التجسس او استنزاف الموارد المعالج، الذاكرة، وحدة القرص الصلب وغيرها .
هناك عدة اسباب للإصابة بالبرامج الضارة من اهمها تداول وسائط الخزن مثال الذاكرة المتنقلة Memory Flash او بسبب تصفح مواقع الويب المشبوهة او تنزيل ملفات غير موثوقة المصدر من الإنترنت .
فيما يأتي سنتطرق إلى ثلاثة انواع مشهورة من البرامج الضارة :
اولا : فايروسات الحاسوب Viruses Computer
هو جزء خبيث من برنامج مضر بالحاسوب يمكنه الانتشار من جهاز إلى آخر دون علم مستخدم الحاسوب.
أهم أعراض الإصابة بالفايروسات
1- الحاسوب يعمل ببطء شديد وتصبح البرامج المثبتة عليه تعمل بسرعة اقل من المعتاد، مثل بطء نظام التشغيل عند بداية تشغيله وعند اطفاء التشغيل.
2 -الحاسوب يدخل في حالة عدم الاستجابة فلا يمكن تشغيل أي برنامج أو إيقاف عمل الحاسوب بالطريقة التقليدية.
3 -إضاءة مصباح القرص الصلب بشكل متواصل.
4 -تلف بعض الملفات التي كانت تعمل بشكل سليم من قبل.
5 -ظهور مربعات حوار غير مألوفة ورسائل خطأ.
6 -إعادة تشغيل الحاسوب بشكل تلقائي دون تدخل المستخدم.
استعراض لبعض فايروسات الحاسوب
Brontok أعراض هذا الفايروس تظهر على نظام التشغيل Windows إذ يقوم بتعطيل وإزالة العديد من الوظائف والخصائص المثبتة في نظام التشغيل، ظهر عام 2006.
Yatron يقوم هذا الفايروس بقفل الملفات الشخصية للمستخدم بشكل مؤقت وإذا لم يدفع مبلغ معين من المال إلى المخترق خلال ثالثة أيام فستحذف الملفات، ظهر عام 2019.
سؤال: اذكر بعض أسباب الإصابة بالفايروسات؟
ثانيا: ديدان الحاسوب Worms Computer
هي برامج حاسوبية خبيثة ومضرة تعمل بشكل مستقل، اي لا تحتاج إلى ان تضيف نفسها إلى ملف آخر كما هو الحال مع الفايروسات.
من اهم خصائص ديدان الحاسوب هي قدرتها على التكاثر والانتشار السريع بين الحواسيب، ومن أهم الطرائق النتشار هذه البرامج:
- التنزيل التلقائي للملفات عند زيارة بعض مواقع الانترنت .
- فتح او تنزيل الملفات المرافقة لرسائل البريد الإلكتروني .
- التسلل من الثغرات الأمنية في انظمة التشغيل.
- أهم الأضرار التي تُسببها ديدان الحاسوب
فتح ما يسمى بالباب الخلفي Door Back في الحاسوب المصاب للتحكم به.
تتيح للمخترق أن يستخدم الحاسوب المصاب لمهاجمة حواسيب أُخرى أو مواقع انترنت أو حتى تحميل المزيد من البرامج الضارة.
استعراض لبعض ديدان الحاسوب
worm.IRCbot/W32
يفتح بابًا في حاسوب الضحية لسماح المخترق بالحصول على المعلومات السرية. ظهر عام 2007
NGRBot
يستخدم هذا البرنامج تقنية معينة لإخفاء وسرقة معلومات الضحية، ويمنع حاسوب
الضحية من إجراء التحديثات اللازمة لعمل برنامج مكافح الفايروسات بشكل سليم، ظهر عام 2012.