في عصر التكنولوجيا سريعة النمو اليوم، أصبحت الجريمة الإلكترونية أكبر من أي وقت مضى. يمكن للمجرمين اليوم سرقة البيانات والأموال من خلال أنواع مختلفة من البرامج الضارة، بما في ذلك راصد لوحة المفاتيح، ومن الأمثلة المعروفة على هذا النوع من البرامج الضارة ثعبان Keylogger.
ولكن ما هو ثعبان Keylogger بالضبط، وكيف يعمل وكيف يمكنك تجنبه؟
شرح ماهية Snake Keylogger
لفهم ثعبان Keylogger بشكل كامل، دعنا أولاً نستكشف ماهية keyloggers عمومًا.
ببساطة، أداة تسجيل المفاتيح هي أداة مصممة لالتقاط كل ضغطة مفتاح على جهاز الكمبيوتر الخاص بك عن طريق تطبيق أو جهاز / أداة.
يُعرف نشاط تسجيل لوحة المفاتيح هذا أيضًا باسم keylogging أو keystroke logging. ثم أن راصدات لوحة المفاتيح ليست غير قانونية، ولكن غالبًا ما يرتبط استخدامها بالعمليات الضارة.
ببساطة، يمكن لبرنامج تسجيل المفاتيح تسجيل كل مفتاح يتم ضغطه على لوحة المفاتيح. أثناء قيامك بكتابة كلمات المرور والمحادثات النصية وإدخال معلومات الدفع وأي شيء آخر تفعله تقريبًا عبر لوحة المفاتيح، يقوم برنامج تسجيل المفاتيح بتسجيل جميع التفاصيل الخاصة بك في حالة إصابة جهازك.
يسمح هذا التسجيل للمشغلين الضارين بالتحكم في التطبيق لمعرفة ما يكتبه المستخدمون على الجهاز، ومن المحتمل أن يسرقوا كميات كبيرة من البيانات.
على الرغم من استخدامها في أنشطة غير قانونية، فإن راصدات لوحة المفاتيح لها بعض الاستخدامات الإيجابية. إذا تم استخدامه بشكل صحيح، يمكن أن يساعد الآباء في مراقبة نشاط أطفالهم على الكمبيوتر ويقرر أصحاب العمل طريقة استخدام الموظفين لأجهزة الكمبيوتر أثناء ساعات العمل. لاحظ، مع ذلك، أن هذا يجب أن يتم بموافقة الموظف.
من أمثلة برامج تسجيل المفاتيح المعروفة Spyrix و Ardamax وبالطبع ثعبان Keylogger.
ثعبان Keylogger هو برنامج ضار نموذجي مكتوب باستخدام منصة مطور .NET. تم اكتشافه لأول مرة في نوفمبر 2020، ومن المعروف أنه يسرق بيانات الاعتماد وبيانات الحافظة وأنواع أخرى من المعلومات.
كما يتعرض كل من الأفراد والمؤسسات لخطر الاستهداف بواسطة ثعبان Keylogger، والذي يمكن شراؤه من الأسواق الخبيثة مثل منتديات القرصنة.
شرح خطورة كشف عنوان IP الخاص بك وطريقة إخفاءه؟
شرح طريقة عمل ثعبان Keylogger
ينتشر Snake Keylogger بشكل شائع عبر حملات التصيد الاحتيالي.
التصيد الاحتيالي هو أسلوب احتيال شائع يسرق فيه المجرمون الإلكترونيون البيانات من الضحايا من خلال الروابط الخبيثة والمرفقات والهندسة الاجتماعية. عادة ما يتم التصيد الاحتيالي عبر البريد الإلكتروني، ولكن يمكن تنفيذه أيضًا عبر رسائل SMS ومنشورات ورسائل الشبكات الاجتماعية. يتم نشر ثعبان Keyloggers أيضًا عبر التصيد الاحتيالي حيث يتم استهداف ضحايا معينين لأغراض محددة.
عندما يتم إرسال Snake Keylogger إلى ضحية محتملة، سيتم تضمينه في المرفق. عندما يفتح المستلم المرفق، تتم مطالبتهم بفتح ملف DOCX. يحتوي ملف DOCX هذا على ماكرو (نوع من فيروسات الكمبيوتر) يسمح بتشغيل ثعبان Keylogger.
إذا كان الضحية يستخدم إصدارًا من مايكروسوفت أوفيس به ثغرات أمنية (غالبًا في شكل عيوب برمجية)، يمكن لبرنامج keylogger استغلالها لإصابة الجهاز. يمكن أيضًا إساءة استخدام تطبيقات قراءة PDF المعيبة هذه ونشرها بواسطة ثعبان Keylogger.
بعض الطرق المشهورة لاستغلال Snake Keylogger
- كما يمكن لثعبان Keylogger أيضًا التقاط لقطات شاشة على الأجهزة المصابة، مما يمنح المشغلين المزيد من الفرص لسرقة المعلومات القيمة.
- يمكن لبرنامج Snake Keylogger استرداد البيانات المسجلة وتمريرها إلى المتسللين. كما يمكن للقراصنة استغلالها بأي شكل من الأشكال.
- يمكن للقراصنة إما استغلالها بشكل مباشر (مثل اختراق الحسابات المصرفية بأوراق اعتماد مسروقة) أو بيع المعلومات المخفية لجهات ضارة أخرى في الأسواق غير القانونية.
تمتلئ شبكة الويب المظلمة بالمنصات حيث يمكنك الحصول على جميع أنواع البيانات، بما في ذلك معلومات الدفع وبيانات الاعتماد وعناوين البريد الإلكتروني وحتى أرقام الضمان الاجتماعي.
هناك جانب آخر من ثعبان Keylogger خطير بشكل خاص. في الواقع، يتمتع ثعبان Keylogger بالقدرة على تجاوز الحماية من الفيروسات، والتي غالبًا ما تكون خط الدفاع الأول لمعظم الأفراد.
في الواقع، يستخدم العديد من المستخدمين تطبيقات مكافحة الفيروسات فقط كحماية لأجهزتهم، حيث يُفترض أن تطبيقات مكافحة الفيروسات يمكنها اكتشاف وإزالة جميع البرامج الضارة.
لذلك، إذا تمكن Snake Keylogger من التهرب من هذا التطبيق ولم تكن هناك دفاعات أخرى، فيمكن إصابة الجهاز المستهدف واستغلاله بسرعة.
في الماضي، كان ثعبان Keylogger ينتشر بشكل شائع عبر ملفات PDF الضارة. وفقًا لـ ThreatPost، استغلت إحدى هذه الحملات ثغرة Office RCE البالغة من العمر 22 عامًا لنشر ثعبان Keylogger عبر الأجهزة.
هناك أيضًا متغير من Snake Keylogger، وهو معيار مشهور للبرامج الضارة. على سبيل المثال، في أواخر عام 2021، تم اكتشاف نوع جديد من ثعبان Keylogger. كما ذكرت Fortinet، يصل هذا المتغير في شكل نموذج ميكروسوفت اكسل ويتم إرساله إلى الضحية كمرفق بريد إلكتروني.
أكثر 7 عمليات ويندوز والتي قد يتم إخفاء فيروسات بها وبدون معرفتك!
طريقة التصدي لثعبان Keylogger
قد يثبت أن ثعبان Keylogger برامج ضارة مشوهة، ولكن هناك أشياء يمكنك القيام بها لتجنب ذلك.
لتجنب Snake Keylogger، يجب اتخاذ العديد من الإجراءات الأمنية. الخطوة الأولى هي تثبيت تطبيق مضاد فيروسات. يمكن لبرنامج ثعبان Keylogger تجاوز برامج مكافحة الفيروسات في سيناريوهات معينة، ولكن من المهم أن يكون لديك موفر مضاد فيروسات شرعي وفعال على جهازك لاكتشاف راصدات لوحة المفاتيح وأشكال أخرى من البرامج الضارة.
بالإضافة إلى ذلك، يجب أن تكون دائمًا على دراية بالمرفقات الموجودة في رسائل البريد الإلكتروني المستلمة، خاصة تلك الواردة من مرسلين جدد أو مشبوهين. غالبًا ما تستخدم المرفقات لنشر البرامج الضارة. ثعبان Keylogger هو مجرد واحد من العديد من الأمثلة. إذا تلقيت مرفق بريد إلكتروني من مرسل لا تثق به تمامًا، ففكر في استخدام ماسح ضوئي للمرفقات للقيام بذلك. هذا سوف يكتشف التهديدات المحتملة.
يجب أيضًا أن تكون على دراية بتنسيق الملف المستخدم في المرفقات التي يتم إرسالها. هناك العديد من تنسيقات الملفات المستخدمة بشكل شائع لنشر البرامج الضارة، بما في ذلك. exe و. pdf و. zip و. doc و. rar.
لتجنب البريد العشوائي (الذي يستخدم غالبًا لنشر البرامج الضارة)، تأكد من تمكين عوامل تصفية البريد العشوائي لموفر البريد الإلكتروني الخاص بك. سيؤدي هذا إلى إرسال جميع رسائل البريد الإلكتروني التي تم وضع علامة عليها كرسائل غير مرغوب فيها إلى مجلد منفصل بدلاً من البريد الوارد الرئيسي.
يجب عليك أيضًا التأكد من تحديث نظام تشغيل جهازك وجميع التطبيقات المثبتة بشكل متكرر.
كما ذكرنا أعلاه، يستغل ثعبان Keylogger الثغرات الأمنية في التطبيقات المثبتة لإصابة الأجهزة. غالبًا ما تزيل التحديثات هذه العيوب. هذا يعني أنه لم يعد من الممكن استغلالها من قبل مجرمي الإنترنت. قم بجدولة تطبيقاتك ونظام التشغيل للحصول على التحديثات التلقائية، أو تحقق من الإعدادات ومتجر التطبيقات الافتراضي بشكل متكرر لمعرفة ما إذا كانت التحديثات متاحة أم لا.
علامات على وجود ثعبان Keylogger
تشمل العلامات التحذيرية التي قد تشير إلى وجود برنامج Snake Keylogger على جهازك ما يلي:
- الجهاز المحموم.
- أداء بطيء.
- تأخير ضغط المفاتيح.
- كثرة الأحداث العشوائية.
- لا تظهر ضغطات المفاتيح أو المؤشرات على الشاشة.
إذا كنت تعتقد أن جهازك مصاب ببرنامج ثعبان Keylogger، فقم بإزالته في أقرب وقت ممكن. تعرف على كيف تعرف عن وجود فيروسات في حاسوبك وطريقة حذفها؟
في النهاية، يستطيع ثعبان Keylogger تسجيل البيانات والتقاط لقطات الشاشة واستخراج معلومات قيمة وحتى تجاوز الحماية من الفيروسات، وهو بالتأكيد أداة خطيرة.
لقد استهدف هذا النوع من راصد لوحة المفاتيح بالفعل العديد من الضحايا وقد يستمر استخدامه في عمليات استغلال ضارة. حاول حماية نفسك من ثعبان Keylogger باتباع النصائح المذكورة أعلاه.
