Malware اختصار لـ Malicious Software أي “البرمجيات الخبيثة”، وهو مصطلح جامع لكل برنامج يُكتب بهدف ضار: سرقة بيانات، أو تخريب، أو ابتزاز، أو استخدام موارد الجهاز لصالح المهاجم. كل فيروس هو Malware، لكن ليس كل Malware فيروساً.
أشهر الأنواع
- Virus: يلتصق بملف أو برنامج سليم ويحتاج تشغيله لينتشر.
- Worm (الدودة): ينتشر ذاتياً عبر الشبكة مستغلاً الثغرات دون تدخل المستخدم.
- Trojan (حصان طروادة): يتنكر في هيئة برنامج مفيد، مثل برنامج VPN مجاني أو نسخة مكركة من برنامج مدفوع.
- Ransomware: يشفّر الملفات ويطلب فدية.
- Spyware و Infostealer: يسرق كلمات المرور وملفات تعريف الارتباط (Cookies) وبيانات المتصفح.
- Backdoor و RAT: يمنح المهاجم تحكماً عن بعد.
- Botnet Agent: يحوّل الجهاز إلى جندي في شبكة تستخدم لهجمات DDoS أو إرسال السبام.
- Cryptominer: يستخدم المعالج لتعدين العملات الرقمية.
- Rootkit: يختبئ في عمق النظام ليخفي وجوده ووجود برمجيات أخرى.
كيف تصل البرمجيات الخبيثة؟
أكثر الطرق شيوعاً: مرفقات البريد وروابط التصيد، والبرامج المقرصنة، والإعلانات الضارة، وثغرات الأنظمة غير المحدثة، ووسائط USB، وإضافات المتصفح، وأحياناً عبر تحديث مخترق لبرنامج موثوق (Supply Chain Attack).
مثال واقعي
من الأنماط المتكررة في السنوات الأخيرة انتشار Infostealers عبر إعلانات ممولة في محركات البحث تقلّد مواقع برامج شهيرة. يبحث المستخدم عن برنامج معروف فيضغط أول نتيجة، فيُنزّل نسخة ملوثة تسرق كلمات المرور المحفوظة وجلسات الدخول. ثم تُباع هذه البيانات وتُستخدم لاحقاً في اختراق حسابات الشركات، حتى مع وجود كلمات مرور قوية.
طرق الحماية
- تحديث نظام التشغيل والبرامج باستمرار، وعدم استخدام البرامج المقرصنة.
- استخدام حل حماية حديث للأجهزة (EDR) وليس مجرد مضاد فيروسات تقليدي.
- تفعيل المصادقة متعددة العوامل للحد من أثر سرقة كلمات المرور.
- منح المستخدمين صلاحيات عادية، وتقييد تشغيل البرامج غير المعتمدة (Application Control).
- فلترة البريد والويب، وتوعية الموظفين، ونسخ احتياطي معزول.
الفرق بين Malware و Exploit
الـ Exploit هو وسيلة الدخول عبر ثغرة، أما الـ Malware فهو ما يُزرع ويعمل على الجهاز بعد الدخول، وقد يصل أيضاً دون أي ثغرة بمجرد خداع المستخدم لتشغيله.
