البرامج التجسسية و أشباهها Spyware

الملف الشخصي · 05-20-2011 10:15 PM

البرامج التجسسية و أشباهها Spyware

السلام عليكم ورحمة الله وبركاته :

البرامج التجسسية واشباهها Spyware

البرامج التجسسية هي كل برنامج يراقب سلوكك على جهازك من مراقبة كتاباتك إلى مراقبة المواقع التي تزورها. والهدف من برامج التجسس يكاد ينحصر في أمرين: أولاهما: التجسس الخبيث لاستسقاء معلومات سرية مثل كلمات المرور و أرقام الحسابات البنكية، و ثانيهما: لأغراض تجارية، مثل: معرفة أنماط المستخدم الاستهلاكية، أو محركات البحث الأكثر استخداماً، أو المواقع التجارية الأكثر تسوقاً.

إن تلك البرامج تستنزف طاقات الجهاز والاتصال دون إذن واضح منك. وكما تعلم أن مجرد المراقبة وتسجيل السلوك أو المعلومات يتطلب وقتاً من المعالج، ومساحة من الذاكرة ووحدة التخزين الدائمة، وجزءاً من كمية البيانات المرسلة عن طريق وسيط الاتصال.
[1] أنواعها

* برنامج متابعة تصرفات المستخدم أو التجسس البسيط Spyware:

هي كل برنامج يتجسس على سلوك أو معلومات المستخدم بعلم أو بدون علم.

* برنامج تسجيل نقرات لوحة المفاتيح Keystroke Logger:

تخيل أن كل ما تكتبه على لوحة المفاتيح يُسّجل وقد يُرسل لغيرك، نعم كل شيء، من رسائل بريدية إلكترونية، ودردشة، إلى كلمات المرور، وأرقام بطاقاتك البنكية. هناك برامج وقطع إلكترونية لعمل ذلك، وهي تُسَوق على أنها برامج مراقبة لأب على أبناءه أو لزوج على زوجته أو العكس، لكن في الوقت نفسه تُستخدم تلك البرامج استخداماً خبيثاً، كأن تُزرع تلك البرامج في جهازك - من غير علمك - بواسطة أحد المهاجمين لجهازك ويتلقى ما تكتبه بشكل مستمر. وبرنامج تسجيل نقرات لوحـة المفاتيح هو نوع من أنواع برامج التجسس Spyware والأحصنة الطروادية.

* برامج الإعلانات Adware:

هي برامج أو بريمجات هدفها التسويق التجاري بطريقة إجبارية غير مرغوبة، ومن الأمثلة على تلك البرامج:

(1) تقديم إعلانات لمنتجات معيّنة بمجرد البحث عن مثيلاتها في محرك البحث.

(2) تعطيل محرك البحث وتقديم محرك بحث آخر مقلد ليخدم مهام الجهة الإعلامية لبرنامج الإعلانات.

(3) تحويل المستخدم إلى مواقع تجارية دون إذنه.

* الصفحات الفقّاعية أو الانبثاقية Popup:

برامج فقّاعية أو انبثاقية تخرج بين الفينة والأخرى كإعلانات أثناء تصفح الإنترنت، وتستهلك موارد النظام والاتصال، وخاصة إذا كان الاتصال بسرعة 56 كيلوبت/ثانية. وقد تؤدي البرامج الفقاعية إلى مشاكل أمنية جرّاء الإخفاق في سد الثغرات الأمنية للحاسوب.
[2] طرق الإصابة بها

تتمكن تلك البرامج من النزول في حاسوبك باستخدام إحدى الطريقتين:

أولاهما: عن طريق وجودها مع البرامج المجانية أو المشبوهة.

وثانيهما: عن طريق استغلال إحدى الثغرات الأمنية في جهازك للوصول إليه.
[3] طرق معرفة الإصابة بها

هناك عدة طرق للتعرف على الإصابة ببرامج التجسس والمراقبة، من أوضحها:

* كثرة الصفحات الانبثاقية والتي ليس لها صلة بالموقع المزار، مثل صفحات بصور إباحية.

* حاسوبك يحاول الاتصال بالهاتف دون أمرك. وهناك برامج تقوم بالاتصال عن طريق هاتفك ودون أمرك وعلمك بأرقام هواتف دولية باهظة التكلفة.

* يصبح حاسوبك بطيء الاستجابة لدرجة ملحوظة.

* عندما تقوم بالبحث فإن المتصفح يستخدم محركاً للبحث غير الذي حددته.

* قائمة المواقع المفضلة في برنامج متصفح الإنترنت يحتوي على مواقع لم تقم بإضافتها.

* صفحة البداية تشير إلى موقع لم تقم باختياره كصفحة بداية و يبقى كذلك حتى لو غيرت صفحة البداية.
[4] طرق الوقاية

هناك عدة طرق وقائية ضد برامج التجسس وغيرها من البرامج الضارة:

* داوم على سد الثغرات الأمنية بمتابعة آخر التحديثات لبرامجك الحساسة مثل: نظام التشغيل، ومتصفح الإنترنت، وبرنامج البريد الإلكتروني.

* دعّم حاسوبك ببرنامج أو جهاز جدار الحماية لتقليل تعرّضه للاختراق من قبل الغير.

* دعّم حاسوبك ببرنامج مكافح الفيروسات.

* عند الحاجة لبرامج مجانية حمّلها من مواقع معروفة مثل .www.download.com

* اقرأ محتويات الاتفاقية الخاصة باستخدام البرامج، لأن بعضها تنص بوضوح بأن البرنامج سيقوم بمراقبة سلوكك وإرسال بيانات لجهة خارجية.

* تحاش زيارة المواقع المشبوهة مثل المواقع الإباحية، و مواقع القرصنة.

* تحاش برامج المشاركة P2P.

* تأكد من مرفقات رسائل البريد الإلكتروني، ولا تقم بفتحها حتى تتأكد من خلوها من الفيروسات، وأنها مرسلة من شخص موثوق به ومعروف ومتوقعة الوصول.

* تفحص حاسوبك بشكل دوري باستخدام برنامج مكافحة الفيروسات وبرنامج مكافحة برامج التجسس.

* دعّم حاسوبك ببرنامج لمكافحة برامج التجسس والصفحات الفقاعية. وإذا كان حاسوبك مــزوداً بالتحـــديث الجــديـــد لنظــام الويندوز اكس بي SP2 فيمكنك استخدام خاصية إيقاف الرسائل الفقاعية، ويمكن تفعيلها من برنامج متصفح الإنترنت تحت قائمة "أدوات" كما في الشكل التالي:

[صورة مرفقة: 6-1.jpg]

الشكل رقم (12): خاصية إيقاف الرسائل الفقاعية

* تأكد من أن نهاية سلك لوحة المفاتيح موصول بشكل مباشر للحاسوب ولا يوجد قطعة بينهما.

[صورة مرفقة: 6-2.jpg]

* تأكد من أن مستوى الأمان في برنامج متصفح الإنترنت مرتفع كما في الشكل التالي.

[صورة مرفقة: 6-3.jpg]

الشكل رقم (13): مستوى الأمان في برنامج متصفح الإنترنت

[5] برامج علاجية

هناك برامج عديدة لمكافحة برامج التجسس، منها على سبيل المثال:

[صورة مرفقة: 6-4.jpg]

منقول

ادارة سكيورتي العرب

المواضيع المحتمل أن تكون متشابهة .
تحليل البرامج الخبيثة Malware Analysis
كيفية اكتشاف البرامج الخبيثة والحماية منها