أصدرت شركة مايكروسوفت تحذيراً شديد اللهجة لمستخدمي نظام التشغيل ويندوز بشأن حملة سيبرانية متطورة تستخدم "مثبتات برامج وهمية" لإصابة الأجهزة. هذه الحملة لا تركز بشكل أساسي على سرقة الملفات التقليدية، بل تهدف إلى تحويل جهاز الكمبيوتر الخاص بك إلى أداة تدر أرباحاً مالية للمهاجمين دون أن تشعر، وذلك من خلال استنزاف موارد النظام واتصال الإنترنت الخاص بك.
- ✅ استغلال موارد الحاسوب في عمليات الحوسبة الموزعة وتوجيه حركة مرور الإنترنت (Proxy).
- ✅ انتشار البرمجيات الخبيثة عبر نسخ مقرصنة من الألعاب والبرامج المدفوعة الشهيرة.
- ✅ استخدام أدوات تقنية معقدة مثل WorldProxyPool وCharityEngine لتوليد الأرباح.
- ✅ توصيات أمنية بضرورة تفعيل نظام الحماية المتقدم مايكروسوفت ديفندر للوقاية من هذه التهديدات.
كيف تعمل مثبتات البرامج الوهمية على خداع المستخدمين؟
كشفت التحقيقات أن المهاجمين يعتمدون على استراتيجية "الطعم المجاني"، حيث يتم توزيع نسخ غير قانونية من تطبيقات تجارية معروفة، وأدوات تفعيل (Cracks)، وإضافات صوتية، وألعاب فيديو مرغوبة. يستخدم هؤلاء المجرمون برنامج Inno Setup لإنشاء حزم تثبيت تبدو احترافية وشرعية، ولكنها في الخلفية تقوم بتنصيب عدة مكونات خبيثة في عملية واحدة.
بمجرد أن يبدأ المستخدم عملية التثبيت، يعتقد أنه يحصل على البرنامج الذي يريده، بينما يتم دمج أدوات إضافية تعمل بصمت تام لاستهلاك قدرات المعالجة وعرض النطاق الترددي للإنترنت (Bandwidth) لخدمة مصالح المهاجمين، مما يؤدي إلى بطء ملحوظ في أداء الجهاز وارتفاع استهلاك الطاقة.
طرق الربح المبتكرة التي يستخدمها المهاجمون
حددت مايكروسوفت ثلاث آليات رئيسية يتبعها المهاجمون لتحويل الأجهزة المصابة إلى مصادر للدخل ضمن إطار الأمن السيبراني:
1. منصات البروكسي (WorldProxyPool): يتم تثبيت برمجيات وسيطة تقوم بإعادة توجيه حركة مرور الإنترنت الخاصة بأطراف خارجية عبر حاسوب الضحية، مما يجعل جهازك يعمل كخادم بروكسي لمصلحة المهاجمين.
2. الحوسبة الموزعة (CharityEngine وBOINC): تُستغل موارد النظام (CPU وGPU) لتنفيذ مهام حوسبة معقدة لمصلحة جهات أخرى، وأحياناً يتم تثبيت برنامج VirtualBox لتسهيل هذه العمليات داخل بيئة افتراضية دون علم المستخدم.
3. التسويق بالعمولة والبرمجيات الدعائية: يتم توزيع تطبيقات مثل Advanced Windows Manager التي تهدف إلى توليد أرباح من خلال الإعلانات القسرية أو برامج التسويق بالعمولة التي تدر أموالاً لمشغلي الحملة.
نصائح مايكروسوفت لحماية جهازك من الاستغلال
تؤكد مايكروسوفت أن برنامج Defender XDR مزود بالتقنيات اللازمة لاكتشاف هذه السلوكيات المريبة وحظرها. ومع ذلك، تظل الوقاية هي الخط الأول للدفاع. تنصح الشركة بشدة بتجنب تحميل أي برامج من مصادر غير رسمية، خاصة تلك التي تدعي توفير برامج مدفوعة مجاناً أو أدوات كسر الحماية.
كما يُنصح بتفعيل ميزة "الحماية من العبث" (Tamper Protection) واستخدام أنظمة السمعة الرقمية التي تحذر من التطبيقات غير المعروفة. إن الهدف من هذه الحملات ليس التدمير الفوري، بل البقاء لأطول فترة ممكنة داخل الجهاز لضمان تدفق مستمر للأرباح، وهو ما يجعل اكتشافها يتطلب يقظة أمنية عالية.
ما هي العلامات التي تدل على أن جهازي قد يكون مصاباً بهذه البرمجيات؟
أبرز العلامات تشمل بطء مفاجئ وغير مبرر في أداء نظام ويندوز، زيادة كبيرة في استهلاك بيانات الإنترنت حتى عند عدم الاستخدام، وارتفاع حرارة الجهاز نتيجة عمل المعالج بطاقة عالية في الخلفية لتنفيذ مهام الحوسبة الموزعة.
هل تسرق هذه البرامج صوري وملفاتي الشخصية؟
الهدف الأساسي لهذه الحملة المكتشفة هو "التربح من الموارد" وليس سرقة البيانات المباشرة. ومع ذلك، فإن وجود أي برمجية خبيثة على جهازك يفتح ثغرة أمنية قد تُستغل لاحقاً لسرقة المعلومات الحساسة أو تثبيت أنواع أخرى من الفيروسات.
كيف يمكنني إزالة هذه البرمجيات إذا قمت بتثبيتها بالخطأ؟
يجب عليك إجراء فحص كامل للنظام باستخدام مايكروسوفت ديفندر مع تفعيل الحماية السحابية. كما يُفضل مراجعة قائمة البرامج المثبتة مؤخراً وإزالة أي أدوات غير معروفة مثل WorldProxyPool أو المكونات المرتبطة بـ VirtualBox إذا لم تكن قد ثبّتها بنفسك.
لماذا يستخدم المهاجمون برامج شرعية مثل VirtualBox؟
يستخدم المهاجمون هذه الأدوات الشرعية لتجنب اكتشافهم من قبل برامج الأنتيفيروس التقليدية، حيث أن الأداة نفسها ليست فيروساً، ولكن طريقة استخدامها وتثبيتها بشكل مخفي هي ما يجعلها جزءاً من نشاط خبيث يهدف لاستنزاف مواردك.
🔎 في الختام، يظهر هذا التهديد الجديد أن المهاجمين يبتكرون طرقاً صامتة لتحقيق المكاسب المادية دون لفت الأنظار. إن وعيك بمصادر تحميل البرامج واعتمادك على الأدوات الأمنية الرسمية هو الضمان الوحيد لحماية حاسوبك من أن يصبح "منجماً" للأرباح غير المشروعة في أيدي الغرباء.
قم بالتعليق على الموضوع