لا تعرف(ين)كيف يتجسسون عليك؟؟ اذن تفظل(ي)|

عضو فعال

باسم الله الرحمــــــــــن الرحيم
السلام عليكم و رحمة الله وبركاته
اخواني أعضاء و مشرفين أتيتكم
بمقال يشرح الطرق التي تتم بها
عملية التجسس على أجهزتنا
بدون اطالة هذا هو :

كيف يتجسسون عليك ؟؟

تجلس أما شاشة كمبيوترك بثقة، تبدأ أولاً في تفقد بريدك الإلكتروني، تقرأ الرسائل الجديدة التي وصلتك وتجيب عليها، ثم تتقل إلى المنتدى الذي سجّلت فيه مؤخراً باسم مستعار "Nick Name" تقرأ ما كتبه الآخرون وتقوم بكتابة رأيك بمنتهى الصراحة حول ما طرحوه للنقاش أو تقوم بطرح موضوع جديد تعتقد أنه جدير بالنقاش .. بعد انتهائك من هذا كله، تنتقل إلى موقع البنك الذي تتعامل معه لمعرفة الرصيد في حسابك البنكي أو لمعرفة الرصيد المتوفر لك على بطاقة اعتمادك ( Credit Card ).

انتهت مهمتك على الإنترنت اليوم، تغلق الجهاز وتتركه معتقداً أنك قمت بأداء كل هذه العمليات بصورة محمية بالكامل ودون أية خطورة خاصة بمعلوماتك الشخصية .. عليك إعادة النظر !!

أكثرية مستخدمي خدمة البريد الإلكتروني اليوم يعرفون الحد الأدنى اللازم من المعلومات حول الرسائل الكاذبة المسماة "Phishing" والتي تصل باسم شركة أو بنك أو شخص معين في حين أنها ليست من المصدر المعلن عنه وهدفها الوحيد هو سرقة معلومات خاصة بك أو كلمات مرور تستعملها.

مع كثرة الحديث عن هذه الظاهرة، وارتفاع حدة التحذيرات الخاصة بها بصورة متكررة ومع وصول قصص إلى نشرات الأخبار عن ضحايا كُثر لمثل هذه الرسائل، ربما تكون إيميلات الـ"Phishing" في طريقها إلى الموت البطيء مع أنها لم تتوقف بالكامل بعد.

الحقيقة هي أن الظاهرة الجديدة هي ما يسمى بالـ"Keylogging" في دولة كالبرازيل مثلاً، غطت آثار مجرمي الإنترنت "Cybercriminals" الذين يستخدمون "Keyloggers" على الآثار التي نتجت عن رسائل النصب (Phishing)، برامج الـ"Keylogging" تعمل بصمت تام على نسخ كل ما يكتبه المستخدم بوساطة لوحة المفاتيح خلال عمله على جهاز الكمبيوتر.

الـ"Keyloggers" تكون في العادة مخبأة في برامج أخرى، بمجرد تحميل هذه البرامج على الجهاز تبدأ في عملها، أدى هذا بالمختصين إلى تصنيف هذه البرامج كحصان طروادة "Trojan Horse" أو اختصاراً "Trojans" تتسلل إلى الجهاز وتهاجمه من الداخل.

في منتصف شهر شباط من عام /2006/، هاجمت الشرطة الفيدرالية البرازيلية مواقع في مدينة "كامبينا غراندي Campina Grande" الجنوبية ومناطق أخرى وألقوا القبض على /55/ شخصاً، تسعة منهم تحت السن القانوني بتهمة نشر برامج مختلفة في أجهزة أعداد كبيرة من المواطنين البرازيليين، وسجلت ما كتبوه خلال استخدامهم للكمبيوتر للوصول إلى حساباتهم البنكية على الإنترنت.

البرامج الصغیرة جداً قامت بتسجیل أسماء المستخدمين ( Username ) وكلمات مرورهم ( Password ) وأرسلتها الى أفراد العصابة، وقد كانت المبالغ التي تمت سرقتها ب?ذه الطریقة منذ بدایتهم العمل بهذا الأسلوب في شهر أيار من العام /2005/ هي /4,7/ ملیون دولار من /200/ حساب بنكي مختلف في /6/ بنوك.

كیف یعمل الـ Keylogger ؟؟

میكانیكیة عمل? لا تختلف كثیراً عن میكانیكیة العمل التي تتبع?ا معظم فیروسات الكمبیوتر، فهو یدخل عن طریق ثغرات حمایة ( Security Flaws ) ویقوم بمراقبة الطریق الذي تأخذه المعلومات في طریقها من لوحة المفاتیح باتجاه أجزاء معالجة و تحویل هذه البیانات في الكمبیوتر، هذا الأسلوب هو بالتأكید أكثر خطورة من إیمیلات الـ"Phishing" لأن الإیمیلات المذكورة لن تسبب أي ضرر ما لم یقم المستخدم بالرد علیها أو بفتح صفحات الإنترنت التي تحتویها، في حین أن الـ"Keylogger" لا تحتاج لأي رد فعل من المستخدم فهو یبدأ في عمله بمجرد تمكنه من التسلل الى جهازك.

من الممكن أن یصل إلیك الـ"Keylogger" عن طریق برامج تقوم بتنزیلها من الإنترنت دون معرفة ماهیتها بشكل وافٍ، أو من ملفات مضافة الى إیمیلات أو عن طریق ملفات متشاركة ( Shared Files ) في برامج المشاركة من نوع "Peer-to-Peer" .. یمكن أیضاً إخفاء الـ"Keylogger" في صفحات وب تستفید من بعض مواصفات برامج تصفح الإنترنت التي تسمح بعمل تحمیل أوتوماتیكي ( Automatic Install ).

عندما یقوم المستخدم بإدخال إسمه و كلمة المرور الخاصة به، يقوم الـ"Keylogger" نسخ هذه المعلومات بالإضافة الى عنوان أو صورة الموقع الذي زاره و حفظها في ملف، بعد هذا یتم إرسال الملف الى موقع معین على الإنترنت، أو إلى جهاز خادم ( Server ) حیث یقوم "اللص" بالبحث فیه للوصول إلى المعلومات التي یریدها.

حسب "كریستین هویبرز" مدیرة قسم طوارئ الكمبیوتر في البرازیل فإن"أهداف الـ"Trojans" یتم اختیارها ببراعة، فهي تترقب اتصال الضحایا بالإنترنت حتى تبدأ في العمل، و عندما تدخل الضحیة في موقع إنترنت ذا أهمیة لمن أرسلها ( موقع بنكي، موقع حساب بطاقات اعتماد، أو غیرها.. ) تبدأ في التسجیل.

نسبة الى آخر المعلومات التي تم الحصول علیها من شركات حمایة المعلومات الحاسوبیة في العام /2005/ ، فإن جرائم الإنترنت باستخدام برامج كـ"Keylogger" قد تضاعف عدة مرات، یقول "بیتر كاسیدي" السكرتیر العام لمجموعة العمل ضد إيميلات الـ"Phishing" ( وهي جمعیة مؤلفة من شركات صناعیة و مؤسسات قانونیة ) أن كل شيء تحول الى آلیة عمل أكثر أوتوماتیكیة من السابق وأكثر تعقیداً من السابق...

یؤكد كاسیدي على أن عدد صفحات الإنترنت المحتویة على هذه البرامج الضارة تضاعف بین نوفمبر ودیسمبر من العام /2006/، وقد وصل عدد ما تم اكتشافه منها إلى /1900/ صفحة، كما تؤكد شركة الحمایة المعلوماتیة "Symantec" أن أكثر من نصف البرامج التي تعثر علیها أدوات "Symantec" هو لیس موجود في أجهزة الكمبیوتر لإحداث ضرر بها ( كما هو الحال مع الفیروسات ) وإنما لجمع معلومات خاصة بالمستخدم.

في العام /2005/ قامت مؤسسة "iDefense" ( فرع من فروع شركة Verisign المسؤولة عن تزويد الحكومة الأمريكية وزبائن صناعيين أخرين بمعلومات خاصة عن حماية المعلومات ) بتعداد أكثر من /6000/ نوع مختلف من الـ"Keyloggers"، وتشیر المعلومات التي أعلنتها إلى أن أكثر من ثُلث البرمجیات الضارة المتواجدة الآن تحتوي على بعض عناصر الـ"Keyloggers".

یؤكد المختصون على أن الـ"Keyloggers" ليست جدیدة أبداً وأنها لیست معقدة مما یجعلها سهلة للاستعمال لأغراض النصب الإلكتروني، حسب ما ذكره "یوجین كاربنسكي" أحد القائمين على شركة "Karpensky" الروسیة للحمایة الإلكترونیة ومضادات الفیروسات فإن عملیة البرمجة المطلوبة لإخراج "Keylogger" ليست شديدة التعقيد، فهو يقول :

"حتى هاكر صغیر في الثانیة عشرة من عمره قادر على أن یطوره !!"

كیف تحمي نفسك ممن یرید التجسس علیك؟

لحمایة جهازك فإنك تحتاج لثلاثة أشياء أساسية وهامة :

مضاد للفیروسات
مضاد لبرامج التجسس
جدار ناري ( Firewall )

مـــشرف

مرسي

عضو فعال

شكرا لك

لا تعرف(ين)كيف يتجسسون عليك؟؟ اذن تفظل(ي)*|*

لا تعرف(ين)كيف يتجسسون عليك؟؟ اذن تفظل(ي)|