ماذا يستطيع المهاجم أن يفعل عند الوصول؟ (وبرامج الفدية)

البرمجيات الخبيثة التي تعمل بصمت

تشير تقارير الأمن السيبراني إلى أن كثيرًا من البرمجيات الخبيثة الحديثة لا تهدف إلى إيقاف الجهاز مباشرة، بل تعمل بصمت لفترات طويلة لجمع البيانات أو مراقبة نشاط المستخدم دون إثارة أي شكوك. ولذلك قد يبقى الجهاز يعمل بصورة طبيعية بينما تكون البيانات قد تعرضت للنسخ أو التسريب بالفعل.

ستة أفعال قد ينفذها المهاجم

يعتمد ما يستطيع المهاجم فعله على نوع الهجوم ومستوى الصلاحيات التي تمكّن من الحصول عليها. وفي كثير من الحالات ينفذ واحدًا أو أكثر مما يلي:

1. الوصول إلى الملفات الشخصية: نسخ الصور ومقاطع الفيديو والوثائق والملفات الدراسية أو العملية، وفي المؤسسات قد يشمل ملفات العملاء والعقود والتقارير المالية والأبحاث.
2. سرقة كلمات المرور: تحتوي الهواتف والحواسيب على حسابات كثيرة مسجّلة مسبقًا، فقد يسجّل المهاجم الدخول إلى البريد أو منصات التواصل أو الخدمات السحابية دون أن يعرف كلمة المرور يدويًا.
3. مراقبة النشاط: معرفة المواقع التي تزورها والتطبيقات التي تستخدمها وأوقات استخدام الجهاز وتسجيل ضغطات لوحة المفاتيح؛ وتُستخدم هذه المعلومات لاحقًا في هجمات أدق.
4. انتحال الهوية: استخدام البريد الإلكتروني أو حسابات التواصل أو بيانات الهوية لإرسال رسائل أو تنفيذ معاملات تبدو صادرة من المستخدم الحقيقي.
5. تشفير البيانات وطلب فدية: برامج الفدية (Ransomware)، وتفصيلها أدناه.
6. تحويل الجهاز إلى أداة للهجوم: يستخدمه المهاجم ضمن شبكة أكبر لإرسال الرسائل المزعجة أو تنفيذ هجمات على مواقع أو نشر برمجيات خبيثة إلى أجهزة أخرى، فيصبح الجهاز جزءًا من الهجوم دون علم صاحبه.

برامج الفدية (Ransomware)

من أكثر الهجمات انتشارًا. يشفّر المهاجم الملفات الموجودة على الجهاز بحيث لا يستطيع صاحبها الوصول إليها، ثم يطلب مبلغًا ماليًا مقابل توفير مفتاح فك التشفير. وفي كثير من الحالات لا يضمن دفع الفدية استعادة البيانات.

هل كل هذه الأفعال تُعدّ هجومًا؟

ليس بالضرورة: فقد ينجح المهاجم في تنفيذ بعضها ويفشل في الآخر. لكنها جميعًا تشترك في نقطة واحدة: لا يمكن أن تحدث دون وجود فرصة تسمح للمهاجم بالوصول إلى النظام، مثل كلمة مرور ضعيفة أو حساب بلا مصادقة ثنائية.

وللتعرّف على من يقف خلف هذه الأفعال انظر أنواع الهاكرز ودوافعهم.