إنَّ البرنامج الخبيث (بالإنجليزيّة: Malware) هو أي برنامج يؤدّي إلى إحداث ضرر معيَّن لمستخدم الحاسوب، ويندرج تحته الفيروسات (بالإنجليزيّة: Viruses)، والتي تُعد أشهر أنواع البرامج الخبيثة، بالإضافة لدودة الحاسوب (بالإنجليزيّة: Worm)، (بالإنجليزيّة: Trojan Horses)، وبرامج التجسُّس (بالإنجليزيّة: Spyware)، وبرامج الفدية (بالإنجليزيّة: Ransomware)، والتي تصيب أجهزة الحاسوب وتقوم بتشفير جميع البيانات الموجودة عليه، وغير ذلك من البرامج المضرّة.
يهدف مطوِّرو البرامج الخبيثة إلى نشر برامجهم عبر الأجهزة بجميع الوسائل المتاحة، فيمكن أن ينتقل البرنامج من خلال شبكة الإنترنت عن طريق تحميلها إلى جهاز المستخدم دون علمه أو إذنه، أو عن طريق زيارة المستخدم زائفة، أو فتحه لرسائل تحتوي على فيروسات، كما يمكن أن تنتقل هذه البرامج إلى النظام من خلال الذاكرات الوميضيّة (بالإنجليزيّة: USB Flash Drive)، بالإضافة لوسائل أخرى عديدة.
فيروس الحاسوب هو عبارة عن برنامج خبيث يتكاثر في الجهاز المستهدف عن طريق نسخ نفسه في برامج أخرى، أو في قطاع الإقلاع (البدء) (بالإنجليزيّة: Boot sector)، أو حتّى في ملفّات وثائقيّة، وذلك يتم دون علم مستخدم الحاسوب أو إذنه؛ حيث يقوم شخص ببدء نشر الفيروس على الجهاز، وقد يكون هذا الشخص جاهلاً بالأمر بحيث ينشر الفيروس دون دراية. قد ينتشر الفيروس بعدّة طرق، فيمكن ذلك من خلال فتح المستخدم لرسالة بريد إلكتروني تحتوي على فيروسات، أو تشغيل برنامج معيّن، أو زيارة موقع ما، أو حتّى من خلال معدّات التخزين المتنقّلة (بالإنجليزيّة: Removable storage) كالذاكرة الوميضيّة، أو غير ذلك.
يقوم الفيروس بتغيير آلية عمل الحاسوب، فتأثيره على الجهاز المصاب قد يكون بحذف أو تشفير الموجودة على الجهاز، أو نسخها، أو التأثير على برامج أخرى، أو التعديل على برامج النظام أو تعطيلها عن العمل. إنَّ العديد من الفيروسات تتميَّز بكونها قادرة على تفادي البرامج المضادّة للفيروسات (بالإنجليزيّة: Anti-Virus Software)، فيكون من الصعب كشفها.
توجد العديد من أنواع الفيروسات تختلف من حيث تأثيرها على الجهاز المصاب، ومنها ما يلي:
يتم تنصيب (بالإنجليزيّة: Spyware) على الجهاز الهدف بغرض التجسُّس عليه وانتهاك خصوصيّته واستغلالها. قد يتم استخدام هذه البرامج لأغراض غير مضرّة بالمستخدم، كتنصيب الأهل لها على أجهزة أبنائهم لكشف أنشطتهم على شبكة ، أو من قِبَل الشركات على أجهزة الموظّفين للتأكُّد من المواقع التي يتصفّحونها خلال العمل، وغير ذلك.
يقوم راصد (بالإنجليزيّة: Keylogger) بتخزين كل ما يكتبه مستخدم الحاسوب على حاسوبه باستخدام لوحة المفاتيح بالإضافة لنشاطه بشكل عام، وقد يكون راصد لوحة المفاتيح إمّا برنامجاً أو جهاز يوصَل بالحاسوب. يمكن استخدام راصد لوحة المفاتيح إمّا لأغراض ضارّة، كسرقة المعلومات من كلمات مرور أو أرقام بطاقات الائتمان، أو لأغراض مفيدة كحلّ مشاكل الحاسوب من قبل الفنّيين ومتابعة الأهل لأنشطة أبنائهم، عدا عن قدرة راصد لوحة المفاتيح لسرقة كلمات المرور، فإنَّ بعضها أيضاً قادر على تصوير شاشة الحاسوب، بالإضافة لحفظ نسخ من البريد الإلكتروني، والتجسُّس على المحادثات التي تمّت على الجهاز، ومعرفة المواقع التي زارها المستخدم، وتسجيل أسماء البرامج التي شغّلها أيضاً، وإرسال جميع المعلومات الملتقطة لجهة معيّنة كخادم أو حاسوب؛ وذلك إمّا عبر البريد الإلكتروني أو باستخدام إحدى بروتوكولات نقل الملفّات على الإنترنت.
برنامج مضاد الفيروسات: هو برنامج له القدرة على كشف ومنع وتعطيل البرامج الخبيثة التي قد تصيب أجهزة الحاسوب.
فيروس تشيرنوبيل (بالإنجليزيّة: CIH Virus)، هو فيروس تمَّ انتشاره عام 1998م، وكان يقوم بعمل تخريبي في كل عام تمرّ ذكرى انفجار في روسيا؛ حيث كان يمسح جميع البيانات الموجودة على القرص الصلب، بالإضافة لتعديل البرنامج المخصَّص بتشغيل الجهاز، والموجود على شريحة مثبّتة فوق (بالإنجليزيّة: Motherboard)؛ وذلك يؤدّي إلى منع الحاسوب من العمل إلى حين استبدال اللوحة الأم.
انتشرت دودة ميليسا (بالإنجليزيّة: Melissa Worm) عام 1999م، وقد أدّت إلى خسائر تُقدَّر بملايين الدولارات. تمَّ نشر الفيروس بواسطة ؛ وذلك من خلال رسالة بريد إلكتروني مزيّفة تقوم بإرسال نفسها إلى 50 بريد إلكتروني آخر عند فتحها.
انتُشرت دودة ستكسنت (بالإنجليزيّة: Stuxnet Worm) في عام 2010م، وقد كانت تنتشر عبر أجهزة اليو إس بي (بالإنجليزيّة: USB drives) عند وصلها ، ولم يكن يتطلَّب وجود اتصال ليتمكَّن من الانتشار. أصاب الفيروس محطّات توليد الطاقة النووية بالإضافة لمحطّات تخصيب اليورانيوم في إيران.
انتُشِر فيروس فدية واناكراي (بالإنجليزيّة: WannaCry Ransomware) في عام 2017م، وقد أصاب أكثر من 100000 مُنظّمة في أكثر من 150 دولة، من ضمنها شركات كُبرى بالإضافة للدوائر الحكوميّة. كان ينتشر بواسطة ، ويستغلّ ثغرة موجودة في أنظمة تشغيل الويندوز (بالإنجليزيّة: Windows)، وقد أصاب الفيروس 16 مستشفى في المملكة المتّحدة.
تاريخ الإضافة : 15/07/2019
مضاف من طرف : mawdoo3
صاحب المقال : ربى ششتاوي
المصدر : www.mawdoo3.com