الجذور الخفية

برنامج الروتكيت هو برنامج أو مجموعة برامج اختراق تمنح المهاجم إمكانية الوصول عن بُعد والتحكم في جهاز حاسوبي. ورغم وجود استخدامات مشروعة لهذا النوع من البرامج، مثل تقديم الدعم الفني عن بُعد للمستخدمين، إلا أن معظم برامج الروتكيت تفتح ثغرة أمنية في أنظمة الضحايا لإدخال برامج ضارة. تشمل هذه البرامج الضارة الفيروسات ، وبرامج الفدية ، وبرامج تسجيل ضغطات المفاتيح ، أو أنواعًا أخرى من البرامج الخبيثة التي تستغل النظام لشن هجمات أمنية. غالبًا ما تستطيع برامج الروتكيت التخفي عن برامج مكافحة الفيروسات لأنها تتحكم في مكونات الجهاز، مما يجعلها غير مرئية أحيانًا لنظام التشغيل الذي يعمل عليه برنامج مكافحة الفيروسات.

يمكن تثبيت برامج التجسس الخفية (Rootkits) بعدة طرق، بما في ذلك هجمات التصيد الاحتيالي أو استراتيجيات الهندسة الاجتماعية التي تخدع المستخدمين لمنح الإذن للمتسللين بتثبيت البرامج الضارة على نظام الضحية، مما يمنح مجرمي الإنترنت في كثير من الأحيان وصولاً إدارياً عن بعد إلى الأنظمة المصابة.

بمجرد تثبيته، يمنح برنامج التجسس (Rootkit) المخترق إمكانية الوصول والتحكم في جميع جوانب نظام التشغيل تقريبًا. غالبًا ما كانت برامج مكافحة الفيروسات القديمة تواجه صعوبة في اكتشاف برامج التجسس. أما اليوم، فبعض برامج مكافحة البرامج الضارة قادرة على فحص وإزالة برامج التجسس المختبئة داخل النظام، ولكن ليس جميعها. إذا كنت تشك في وجود مشكلة في نظامك، فمن الأفضل فحصه من قِبل متخصص في الأمن السيبراني. اعلم أن بعض برامج التجسس تصيب نظام BIOS الخاص بجهاز الكمبيوتر، وفي أسوأ الحالات، قد لا يكون هناك أي سبيل لإزالتها.

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة؟

صُممت برامج التجسس الخفية (Rootkits) لتكون صعبة الكشف والإزالة، إذ يسعى مطوروها جاهدين لإخفاء برامجهم الخبيثة عن المستخدمين والمسؤولين، وكذلك عن العديد من برامج الحماية. بمجرد اختراق برنامج تجسس خفي للنظام، يرتفع احتمال حدوث أنشطة خبيثة بشكل كبير. عادةً، يتطلب الكشف عن برامج التجسس الخفية إضافات محددة لحزم مكافحة البرامج الضارة ، أو برامج فحص متخصصة لمكافحة برامج التجسس الخفية، أو الإقلاع من وسائط تخزين خاصة لتحليل قسم الجذر في القرص الصلب بحثًا عن البرامج الضارة.

مع أن حلول مكافحة البرامج الضارة فعّالة، إلا أن أفضل طريقة للحفاظ على أمان أعمالك هي منع الإصابة من البداية. يمكن للشركات الصغيرة والمتوسطة تعزيز فرصها في منع إصابات البرامج الضارة من خلال برامج توعية الموظفين وسياسات تنظيمية. فيما يلي عشر خطوات من CyberHoot يجب على كل شركة صغيرة ومتوسطة اتخاذها لحماية نفسها من الهجمات الإلكترونية: 

1. تدريب الموظفين على أفضل ممارسات الأمن السيبراني.
2. اختبار الموظفين عبر التصيد الاحتيالي لإبقائهم متيقظين في صناديق البريد الوارد الخاصة بهم.
3. إدارة الموظفين من خلال سياسات لتوجيه السلوكيات واتخاذ القرارات المستقلة.
4. اعتماد أ إدارة كلمة المرور لجميع الموظفين.
5. تفعيل المصادقة الثنائية على جميع الخدمات الهامة التي تدعم الإنترنت.
6. قم بعمل نسخة احتياطية منتظمة لجميع بياناتك المهمة باستخدام نهج 3-2-1.
7. تنفيذ مبدأ امتياز أقل. إزالة حقوق المسؤول من محطات عمل Microsoft Windows المحلية للموظفين.
8. قم ببناء شبكة قوية في شركتك ومجزأة بشكل صحيح. تجزئة الشبكة لشبكات الحاسوب، تُشبه الصابورات المُغلقة الصابورة للغواصات. فهي تُمكّن من عزل الأجزاء التالفة من الشركة أو الغواصة تمامًا، لمنع الشبكة أو الغواصة بأكملها من الغرق.
9. تنفيذ أمان البريد الإلكتروني بما في ذلك حماية الطرف الثالث من البريد العشوائي وأمان DNS لسجلات تبادل البريد (DMARC, DKIMو عامل حماية من الشمس) كلها مدمجة مع لافتات البريد الإلكتروني الخارجية لإعطاء الموظفين فرصة للقتال.
10. أخيرًا، إذا حدث خرق، قم بشراء ما يكفي من التأمين السيبراني لتغطية تعافيك من حدث خرق كارثي.

لمزيد من المعلومات حول مدى خطورة Root Kits، يرجى مشاهدة هذا الفيديو الذي تبلغ مدته 4 دقائق.

مصادر: 

TechTarget

Veracode

قراءة إضافية:

حافظ على سلامتك أثناء العمل عن بُعد

المصطلحات ذات الصلة:

إدارة المراقبة عن بعد (RMM)

بروتوكول سطح المكتب البعيد (RDP) 

اكتشف كيف يمكن لـ CyberHoot تأمين عملك.

جدولة التجريبي