ما هي ديدان الإنترنت ، ولماذا هي خطيرة جدًا؟
لم نعد نسمع الكثير عن الفيروسات المتنقلة على الإنترنت ، لكنها لا تزال جزءًا مهمًا من النظام البيئي للبرامج الضارة. ولكن ما هي الديدان وكيف تنتشر وكيف يتم استخدامها من قبل المتسللين؟
تنتشر ديدان الإنترنت مثل طفيليات العالم الحقيقي
يجب أن تشق معظم البرامج الضارة طريقها إلى جهاز الكمبيوتر الخاص بك ، إما عن طريق خداعك لتنزيل برامج مشبوهة أو عن طريق دعم مرفقات البريد الإلكتروني الحميدة. لكن الديدان مختلفة.
تستفيد الفيروسات المتنقلة ، على عكس الفيروسات أو أحصنة طروادة ، من نقاط الضعف الأمنية الموجودة مسبقًا في الكمبيوتر على مستوى نظام التشغيل. تعد الفيروسات المتنقلة أيضًا برامج أو ملفات قائمة بذاتها ، وعادة ما تنتقل عبر شبكة كمبيوتر (شبكة المنزل أو العمل ، على سبيل المثال) ، وليس من خلال تنزيلات البرامج.
تشبه وظيفة دودة الإنترنت وظيفة طفيلي حقيقي. مثل الدودة الشريطية ، تكرر دودة الإنترنت نفسها عبر أكبر عدد ممكن من الأجهزة المضيفة (أجهزة الكمبيوتر) ، دون محاولة إحداث أي ضرر جسيم.
هذا صحيح؛ لن تؤدي الدودة إلى إتلاف ملفاتك أو كسر جهاز الكمبيوتر الخاص بك. إذا كان هناك أي شيء ، فستعمل الدودة على إبطاء جهاز الكمبيوتر أو الشبكة عن طريق امتصاص موارد الأجهزة أو عرض النطاق الترددي للإنترنت (مرة أخرى ، على غرار الطفيلي الحقيقي).
لكن بعض الفيروسات المتنقلة تحمل حمولات ضارة — رمز يجعل جهاز الكمبيوتر الخاص بك عرضة للبرامج الضارة الأخرى. نظرًا لأن الديدان يمكنها بهدوء (وبطريقة غير ضارة) تكرار نفسها عبر الشبكات ، فإنها تصنع وسائل رائعة لهجمات الفيروسات واسعة النطاق أو هجمات رانسوم وير على الحكومات والشركات.
عادة ما تحمل ديدان الإنترنت الحديثة حمولات
الديدان بمفردها غير ضارة في الغالب. من المؤكد أنها تبطئ أجهزة الكمبيوتر وتحول الشبكات عالية السرعة إلى قواقع ، ولكن عند مقارنتها بالفيروسات المفسدة للملفات و مائة ألف دولار انتزاع الفدية، الديدان هي نزهة في الحديقة. هذا ما لم تحمل الدودة حمولة.
اعتبارًا من الآن ، نادرًا ما يقوم المتسللون بإنشاء ديدان بدون حمولة. تذكر أن الديدان تستهدف نقاط ضعف النظام. في عصر تحديثات البرامج المتكررة بشكل محبط ، تتغير نقاط الضعف هذه أسبوعًا بعد أسبوع. بالإضافة إلى ذلك ، عندما ينشر المتسلل دودة ، فإنهم يخبرون شركات التكنولوجيا بشكل فعال بوجود ثغرة أمنية في نظام التشغيل. بمجرد أن تكتشف شركات التكنولوجيا هذه الدودة من خلال الاختبارات الداخلية أو التقارير الواردة من شركات مكافحة الفيروسات ، فسوف تستجيب عن طريق تصحيح الثغرة الأمنية التي جعلت الدودة ممكنة.
لذا بدلاً من إهدار ثغرة أمنية جيدة في النظام على دودة سيئة ، يحب المتسللون الحديثون تركيز جهودهم على هجمات الحمولة واسعة النطاق. عام 2004 دودة Mydoom، على سبيل المثال ، يحتوي على حمولة RAT ، والتي سمحت للقراصنة بالوصول إلى أجهزة الكمبيوتر المصابة عن بعد. نظرًا لأن الديدان تنتقل عبر الشبكات ، فقد تمكن هؤلاء المتسللون من الوصول إلى عدد كبير من أجهزة الكمبيوتر المختلفة ، واستخدموا هذا الوصول لتنفيذ هجوم DDOS على مجموعة SCO موقع الكتروني.
في الماضي ، عندما كانت ثغرات النظام شائعة ، وكانت التحديثات تأتي بشكل غير متكرر ، كانت الديدان الخالية من الحمولة منتشرة. كان من السهل إنشاء هذه الديدان ، وكان نشرها ممتعًا للقراصنة المبتدئين ، وعادةً ما كانت تبطئ أجهزة الكمبيوتر لإحباط المستخدمين العاديين. وبينما كانت بعض هذه الديدان مثل دودة موريس، تم إنشاؤها لزيادة الوعي حول نقاط ضعف البرامج ، ولا يزال لديهم تأثير غير مقصود يتمثل في إبطاء أجهزة الكمبيوتر.
من السهل تجنب الديدان
من الناحية النظرية ، يجب أن يكون تجنب الديدان أكثر صعوبة من معظم البرامج الضارة الأخرى. يمكن أن تنتقل الديدان عبر شبكة دون علمك ، بينما يجب تنزيل الفيروسات وأحصنة طروادة يدويًا على الكمبيوتر. ولكن نظرًا لتحديثات النظام المتكررة وبرامج مكافحة الفيروسات المضمنة ، لا داعي للقلق كثيرًا بشأن الفيروسات المتنقلة. ما عليك سوى تحديث نظام التشغيل وبرامج مكافحة الفيروسات لديك (قم بتمكين التحديثات التلقائية) ، ويجب أن تكون على ما يرام. إذا كنت لا تزال تستخدم نظام التشغيل Windows XP ، فقد تكون في مشكلة!
ومع ذلك ، يمكنك التقاط فيروس متنقل من خلال تنزيل برنامج ، أو حتى عن طريق فتح مرفق بريد إلكتروني مصاب. إذا كنت تريد حماية نفسك من أي برامج ضارة (بما في ذلك الفيروسات المتنقلة) ، فلا تقم بتنزيل الملفات أو فتح مرفقات البريد الإلكتروني من مصادر لا تثق بها.
استخدم برنامج مكافحة الفيروسات لحماية جهاز الكمبيوتر الخاص بك والتخلص منه
هناك فرصة جيدة أن يكون جهاز الكمبيوتر الخاص بك خاليًا من الديدان ، حتى لو كان يعمل ببطء بعض الشيء. ومع ذلك ، لا يضر تشغيل برنامج مكافحة فيروسات جيد.
تأتي أجهزة الكمبيوتر التي تعمل بنظام Windows مزودة ببرنامج موثوق لمكافحة الفيروسات يسمى Windows Defender. يمكنه فحص جهاز الكمبيوتر الخاص بك تلقائيًا بحثًا عن الفيروسات ، ولكن الأمر يستحق إجراء فحص يدوي إذا كنت تريد بعض راحة البال. إذا كنت ترغب في إخراج مسدسات التخلص من الديدان الكبيرة ، فجرب برنامج مكافحة فيروسات تابع لجهة خارجية ، مثل كاسبيرسكي أو البرامج الضارة. تستخدم الشركات هذه البرامج وتثق بها ، ومن المؤكد أنها ستعثر على أي ديدان مخادعة للغاية بالنسبة إلى Windows Defender.
بالتأكيد ، يمكن للقراصنة إنشاء برامج ضارة تتخطى برامج مكافحة الفيروسات. لكن المتسللين نادرًا ما يضيعون تلك البرامج الضارة على فرايز صغيرة. عادة ما تكون الديدان الخبيثة ذات الحمولات الخطرة مخصصة للشركات الكبيرة والحكومات وأصحاب الملايين. إذا لم يعثر برنامج مكافحة الفيروسات على دودة ، فمن المحتمل أنك خالي من الديدان.
