مقالة حول برامج التجسس... العدو الخفي في الكمبيوتر

مقالة حول برامج التجسس... العدو الخفي في الكمبيوتر!
رعد منير نشيوات

ما هي برامج التجسس؟

هل كان عليك في أحد الأيام ترك أطفالك في المنزل وأردت معرفة المواقع التي تصفحوها على الإنترنت في غيابك؟ هل تشك في أن أولادك يخاطبون الغرباء في غرف الدردشة؟ أم هل أنك مدير شركة وتريد التأكد من مدى إنتاجية موظفيك ومقدار الوقت المهدور على مواقع الإنترنت والبريد الإلكتروني؟ هذه بعض الأسباب المشروعة لعمليات مراقبة الكمبيوتر والتي أدت إلى قيام صناعة برمجيات كاملة تقوم على إنتاج برامج التجسس والمراقبة.

ومع أن خبراء الأمن والشركات المنتجة للبرمجيات يختلفون على تسمية هذا النوع من البرامج حيث يطلق خبراء الأمن على هذه البرامج اسم برامج التجسس (Spyware)، بينما تصنف الشركات المنتجة هذه البرامج تحت اسم برامج المراقبة (Monitor software) أو برامج التحكم الأبوي (Parental Control software)، إلا أن الجميع يتفق على أن المهمة الأساسية لهذه البرامج هي مراقبة أجهزة الكمبيوتر وأنشطتها.

الوظيفة الأساسية لبرامج التجسس مراقبة وتسجيل جميع التحركات والأفعال التي تتم على جهاز الكمبيوتر. فبعد أن يتم تثبيت البرنامج على جهاز الكمبيوتر، يقوم البرنامج بإخفاء نفسه من النظام بحيث يصعب على المستخدم اكتشاف وجوده. ومنذ تلك اللحظة، يقوم برنامج التجسس بالبدء بمراقبة الجهاز وتتبعه. أما طبيعة الأفعال التي يتم مراقبتها، فتعتمد على برنامج التجسس المثبّت. فهنالك العديد من برامج التجسس والتي تختلف في طبيعة المراقبة التي تقوم بها. وفيما يلي أشهر أنواع برامج التجسس:

برامج تسجيل المفاتيح Keyloggers

تقوم برامج تسجيل المفاتيح بتسجيل كل كبسة يضغطها مستخدم الكمبيوتر من لوحة المفاتيح. ومع أن هذا قد لا يبدو مهما جدا للوهلة الاولى الا أنك ستندهش عند التفكير ملياً في كمية المعلومات التي تستطيع الحصول عليها من لوحة المفاتيح. فباستطاعة هذه البرامج تسجيل أسماء كل المواقع التي تزورها وجميع عناوين البريد الإلكتروني وكلمات السر وأرقام البطاقات الإئتمانية وأسماء الدخول وكلمات السر للمواقع المختلفة ونصوص الدردشة والملفات المطبوعة والرسائل وكل ما يدخل إلى الكمبيوتر عبر لوحة المفاتيح.

ومن الممكن إعداد برنامج تسجيل المفاتيح ليرسل السجل الكامل لكل ما تم إدخاله إلى جهاز الكمبيوتر بشكل يومي أو كل فترة زمنية محددة لعنوان البريد الإلكتروني. وهكذا تستطيع تتبع نشاط أطفالك على كمبيوتر المنزل بينما تكون أنت منهمك بعملك.

ومن أشهر برامج تسجيل المفاتيح التجارية برنامج Perfect Keylogger من شركة Blazzing Tools والذي يباع بسعر $35 دولار. أما من فئة البرامج المجانية، فيعتبر برنامج SpYOuTSiDe 1.2 من أفضل برامج تسجيل المفاتيح ومن الممكن الحصول عليه عبر: http://www.softpedia.com/get/Securi...pYOuTSiDe.shtml

برامج مراقبة الإنترنت Internet monitoring software

تركّز برامج مراقبة الإنترنت على كل ما يتعلق بنشاطات المستخدم عبر الشبكة العنكبوتية، فتقوم بتسجيل كل المواقع التي تم زيارتها والوقت الذي قضاه المستخدم في كل موقع والبرامج التي تم تنزيلها من الشبكة وأين تم حفظها وجميع رسائل البريد الإلكتروني الواردة والصادرة من الكمبيوتر. ومع التطور الذي رافق بقية أنواع برامج التجسس، بدأت برامج مراقبة الإنترنت بالاندثار وأصبحت ميزة من ميزات البرامج الإلكترونية الاخرى.

أشهر برامج مراقبة الإنترنت برنامج IamBigBrother من شركة Internet Safety Software والذي يباع بسعر $30 دولار. أما من البرامج المجانية، فيمكنك الحصول على برنامج Internet Spy 1.2 من الموقع: http://www.spyarsenal.com/internet-spy

برامج المراقبة الشاملة PC surveillance software

تتكون برامج المراقبة الشاملة من مجموعة برامج في برنامج واحد حيث تجمع هذه البرامج بين برامج تسجيل المفاتيح وبرامج مراقبة الإنترنت بالإضافة إلى المزيد من مزايا المراقبة. فعلى سبيل المثال من الممكن إعداد برنامج المراقبة الشامل ليأخذ صورة عن شاشة المستخدم كل فترة زمنية معينة. وهكذا باستطاعتك مشاهدة شكل الشاشة والبرامج الستخدمة من قبل مستخدم الكمبيوتر. وبإمكان برنامج المراقبة الشامل تسجيل ما يجري في الغرفة إذا كان جهاز الكمبيوتر مزودا بكاميرا أو تسجيل الأحاديث الدائرة في الغرفة إن كان الكمبيوتر مزودا بميكرفون بدون علم مستخدم الجهاز.

ومن المزايا المتقدمة لبرامج المراقبة الشاملة إمكانية تحميل السجلات وصور الشاشة والفيديو والصوت المسجل إلى سيرفر FTP. فإذا كنت تراقب العديد من الموظفين في شركة ما، فبإمكانك تحميل معلومات وسجلات كل جهاز إلى مجلد منفصل في سيرفر الـFTP حيث يكون من السهل عليك أرشفتها وتتبعها.

البرامج الدعائية Adware

البرامج الدعائية لها مهمة واحدة بسيطة وهي جمع أكبر كمية من المعلومات عن مستخدم الكمبيوتر لتسهيل استهدافه بدعايات تناسب اهتماماته ومذاقه. مع أن البرامج الدعائية تمثل فئة كبيرة من برامج الكمبيوتر، الا أن العديد من خبراء أمن المعلومات يصنفونها ضمن برامج التجسس لانها تقوم بجمع معلومات خصوصية عن المستخدم بدون علمه بها.

يتم تنزيل البرامج الدعائية عبر مواقع الإنترنت بوسائل ملتوية تضمن تثبيت البرنامج على الكمبيوتر بدون علم المستخدم كأن يتم عرض دعاية عبر متصفح الإنترنت تبدو كأنها رسالة من نظام الويندوز تخبرك بأن هنالك مشاكل في النظام وتطلب منك الضغط على كبسة لفحص النظام. وما أن يضغط المستخدم على تلك الكبسة حتى يعرض متصفح الإنترنت رسالة تحذير أمنية بأن المستخدم على وشك تثبيت برنامج على الكمبيوتر. وبسبب اللغة التقنية العالية لرسالة التحذير الأمنية، فإن الكثير من المستخدمين لا يفهمون ما الذي يجري ويضغطون على زر الموافقة فيتم تثبيت البرنامج الدعائي بدون علمهم.



ومن اللحظة الاولى يقوم البرنامج الدعائي بمراقبة نوعية المواقع التي يزورها المستخدم ويقوم بعرض دعايات تناسب اهتماماته. فعلى سبيل المثال إن سجّل البرنامج الدعائي أنك قمت بزيارة موقع BMW للسيارات ثم قمت ببحث عبر محرك البحث غوغل على سبيل المثال عن صور السيارات وقمت بزيارة منتدى متخصص بصيانة السيارات، سيفهم البرنامج أنك مهتم بالسيارات فيرسل إلى شركة التسويق التي أنتجت البرنامج أنك مهتم بالسيارات ويطلب من الشركة تزويده بدعايات لمنتجات السيارات حيث يبدأ بعرضها عليك على شكل نوافذ تظهر فجأة لك تحتوي على الدعايات. تسمى تلك النوافذ النوافذ المنبثقة Popup Windows لانها تنبثق من لا شيء. وهنالك نسبة كبيرة من مستخدمي الإنترنت في الأردن الذين يتعرضون لهذا النوع من الدعايات بدون أن يدركوا أنهم هم من سمح لبرنامج الدعايات بالعمل على أجهزتهم. ومن أكثر المواقف المخجلة أن يدرك برنامج الدعايات بأنك قمت بزيارة المواقع الإباحية(حتى وإن زرت موقعا واحدا على سبيل الخطأ أثناء تصفح الإنترنت) فيبدأ بعرض دعايات إباحية بشكل عشوائي كلما اتصلت بشبكة الإنترنت مما يسبب إحراجا لمستخدم الكمبيوتر أمام أفراد عائلته أو زملائه ومدرائه في العمل.

ومن الأساليب الاخرى لتثبيت برامج الدعايات على الجهاز بدون علم المستخدم ارتباطها بالبرامج المجانية على شبكة الإنترنت. فهنالك العديد من البرامج المجانية التي تقوم بتثبيت برامج دعائية عندما يتم تثبيتها. ومن أشهر البرامج المجانية التي تحتوي على برامج دعائية برامج تشارك الملفات مثل Kazza وبرامج حافظات الشاشة المجانية Screen saver. ومع أن الشركات المنتجة لهذه البرامج تضع في اتفاقية الاستخدام بأن هنالك برامج دعائية داخلها، الإ ان الغالبية المطلقة من المستخدمين لا يقرأون الاتفاقية ويضغطون على كبسة "موافق" دون أن يدركوا أنهم سمحوا بتركيب هذه البرامج على أجهزتهم.

هل كمبيوتري مصاب؟

مع أن برامج التجسس لا تدّخر جهداً في إخفاء نفسها، الإ أن هناك العديد من الظواهر التي تبين للمستخدم أن جهازه مصاب بها. ومع أن أغلب هذه الظواهر تشير إلى إصابة الجهاز ببرامج التجسس، الا أنه من الممكن نظرياً ان يكون هنالك مسبب آخر ولهذا وجدت برامج متخصصة تساعد في الكشف عن برامج التجسس.

من أهم عوارض إصابة الكمبيوتر ببرامج التجسس:

• تشعر بأن الكمبيوتر يتصرف على هواه: الكمبيوتر لا يتصرف من تلقاء نفسه. فإن كنت لا تستخدم الجهاز وقام الكمبيوتر بتشغيل برامج مختلفة كمتصفح الإنترنت أو قام بعرض دعايات بشكل مفاجئ أو قام بإعطاء مختلف الأخطاء مثل عدم قدرته على الكتابة على القرص الصلب أو مشاكل في الذاكرة، فاعلم أن هنالك مسببا وراء هذه الأفعال وفي الغالب يكون المسبب برنامج تجسس يعمل بخفاء في النظام.

• تباطؤ فجائي في سرعة الكمبيوتر: وظائف المراقبة التي تنفذها برامج التجسس تستهلك كمية لا بأس بها من موارد النظام وتسبب بطأ واضحا في الكمبيوتر. ومع أن هناك الكثير من العوامل التي تؤدي إلى تباطؤ الكمبيوتر، الا أن المستخدم المعتاد على سرعة جهازه يستطيع أن يميز إن كان هناك بطء فجائي في جهازه. تذكر أن الكمبيوتر عبارة عن آلة وليس بشر ولذلك سرعته لا تتغير من يوم لآخر، فإن شعرت ببطء فجائي في سرعة الكمبيوتر فذلك سبب كاف لفحص جهازك بحثاً عن برامج التجسس.

• البريد الإلكتروني: العديد من مستخدمي الكمبيوتر في الأردن يستخدمون برنامج نورتن آنتي فيروس Norton Antivirus للوقاية من الفيروسات. ومن مهام برنامج نورتن تفحص رسائل البريد الصادرة من الجهاز. فإن رأيت برنامج نورتن يفحص رسائل صادرة من كمبيوترك(يظهر مربع فحص أسفل الشاشة يخبرك بأن البريد المرسل يتم فحصه) بدون أن ترسل أي رسائل، فأعلم أن هناك برنامجا آخر يقوم بإرسال رسائل بريد من جهازك وفي أغلب الأحيان تحتوي تلك الرسائل على سجل تحركاتك وتكون مرسلة للشخص الذي ثبت برنامج التجسس على جهازك.

• تغير صفحة البداية في متصفح الإنترنت: صفحة البداية في المتصفح هي الصفحة التي يذهب اليها المتصفح تلقائياً عند تشغيله. فهنالك بعض الأشخاص الذين يجعلون موقع الجزيرة نت صفحة البداية على سبيل المثال ليقرأوا الأخبار فور فتحهم المتصفح، وهناك بعض الأشخاص الذين يجعلون صفحة Hotmail صفحة البداية لديهم لكي يتمكنوا من تفحص بريدهم الإلكتروني بسرعة. فعليك الحذر إن تغيرت صفحة البداية لديك تلقائياً وبدأت تعرض لك مختلف الأنواع من الدعايات. فهذا يعتبر من أقوى المؤشرات على وجود برنامج دعايات على جهازك.

ومع أن هذه المؤشرات تساعدك في اكتشاف برامج التجسس، إلا أن هنالك العديد من البرامج الذكية التي تخفي نفسها بشكل معقد يصعب اكتشافها بدون مساعدة خبير في أمن المعلومات أو برنامج فحص متخصص. ولحسن الحظ، هناك العديد من البرامج المضادة لبرامج التجسس والتي تحصن وتحمي جهازك من الإصابة ببرامج التجسس. ومن أشهر هذه البرامج التجارية برنامج Spy Sweeper والذي يباع بسعر $30 دولار. وهناك أيضاً العديد من البرامج المجانية مثل برنامج Spybot Search & Destroy من الموقع: http://www.safer-networking.org/en/download/index.html وبرنامج Microsoft Anti Spyware beta1 من موقع: www.tucows.com/preview/397078

ماذا تفعل إن كان جهازك مصابا؟



إذا اكتشفت إصابة جهازك ببرنامج تجسس، لا تخف. فالعديد من مستخدمي الكمبيوتر على استعداد بأن يعيدوا تركيب النظام أو يقوم بإزالة كل البرامج عبر لوحة التحكم عند اكتشافهم وجود برنامج تجسس على جهازهم بينما هناك حل أسهل وأبسط وأقل ضررا من التصرفات العشوائية.

عند الشك بوجود برنامج تجسس على الكمبيوتر، قم بتنزيل وتثبيت أحد البرامج المضادة لبرامج التجسس(وننصحك في هذا المجال ببرنامج Spybot Search & Destroy المجاني الذي ذكرناه مسبقاً). قم بإجراء مسح كامل للنظام وانتظر حتى ينتهي. فإن عثر البرنامج على مئات برامج التجسس فقد يكون من الأفضل نسخ الوثائق المهمة من الجهاز وإعادة تهيئته Format بدل محاولة إزالتها لأن الكثير من برامج التجسس تقوم بتعديل ملفات النظام ومحاولة إصلاح النظام بعد تعرضه لآلاف التغييرات في ملفات النظام قد تكون ميؤوسة النتيجة. أما إن كان عدد البرامج أقل من200برنامج تجسس، فدع البرنامج المضاد يقوم بإزالتها وتطهير النظام منها.

العديد من البرامج المضادة لبرامج التجسس توفر لك إمكانية تحصين نظامك بشكل حي وإيقاف برامج التجسس قبل أن يتم تثبيتها على جهازك. ولهذا ننصحك باستغلال هذه الميزة التي توفر لك راحة البال وتحذرك من أي محاولة لتثبيت برامج تجسس على جهازك.

مشكورة