ما العلامة المحتملة لوجود برمجيات خبيثة؟ علامات التحذير في الكمبيوتر والهاتف والموقع

🌐 اقرأ هذا المقال بلغة أخرى: English · Español · Deutsch · Français · Bahasa Melayu · العربية · 简体中文 · 日本語 · Dansk

البرمجيات الخبيثة هي أي برنامج مصمم لإلحاق الضرر بجهاز أو بمستخدميه: الفيروسات وأحصنة طروادة وبرامج التجسس والبرامج الإعلانية وبرامج الفدية والشيفرات التي يحقنها المهاجمون في المواقع المخترقة. والبرمجيات الخبيثة الحديثة مصممة لتبقى مخفية أطول وقت ممكن، لأنه كلما طال عملها زادت البيانات التي تسرقها أو الأموال التي تجنيها.

لهذا من المهم معرفة علامات التحذير. علامة واحدة محتملة لا تثبت وجود إصابة، فكثير من هذه الأعراض لها أسباب بريئة أيضاً. لكن عندما تلاحظ واحدة يستحق الأمر الفحص، وعندما تلاحظ عدة علامات معاً يجب أن تتصرف فوراً.

علامات شائعة للبرمجيات الخبيثة في الكمبيوتر

• يصبح الكمبيوتر بطيئاً فجأة. تستهلك البرمجيات الخبيثة المعالج والذاكرة وسعة الشبكة. الجهاز الذي كان يعمل جيداً بالأمس وأصبح بطيئاً اليوم دون تثبيت برامج جديدة يستحق الفحص.
• تظهر نوافذ منبثقة حتى عندما يكون المتصفح مغلقاً. تعرض البرامج الإعلانية إعلانات خارج صفحات الويب، أو تغمر الشاشة بتحذيرات مزيفة مثل "جهازك مصاب" تدفعك للاتصال برقم أو شراء برنامج.
• تغيّرت الصفحة الرئيسية أو محرك البحث في المتصفح. تستبدل برامج اختطاف المتصفح إعداداتك وتمرّر عمليات بحثك عبر صفحات تتحكم فيها.
• أشرطة أدوات أو إضافات أو برامج لم تثبتها. غالباً ما تأتي البرمجيات الخبيثة مع التنزيلات المجانية وتثبّت مكونات إضافية بصمت.
• برنامج الحماية لديك متوقف. بعض البرمجيات الخبيثة تعطّل مضاد الفيروسات أو الجدار الناري أو تحديثات Windows لتحمي نفسها. توقف إعدادات الأمان من تلقاء نفسها علامة تحذير خطيرة.
• المروحة تعمل بقوة بينما الكمبيوتر خامل. برمجيات تعدين العملات المشفرة تستخدم معالجك للتعدين، فتبقي الجهاز ساخناً ومشغولاً حتى عندما لا تفعل شيئاً.
• ملفات أُعيدت تسميتها أو شُفّرت أو اختفت، أو ظهرت رسالة فدية. هذه برمجية فدية وتتطلب تصرفاً فورياً.
• يتلقى أصدقاؤك رسائل بريد أو رسائل لم ترسلها. قد يكون حسابك أو جهازك مخترقاً ويُستخدم لنشر الإصابة.
• أعطال أو تجمد أو رسائل خطأ متكررة بدأت دون سبب واضح.

علامات البرمجيات الخبيثة في الهاتف

• تنفد البطارية أسرع بكثير من المعتاد، أو يسخن الهاتف دون استخدامه.
• يقفز استهلاك بيانات الجوال دون تغيير في عاداتك.
• تظهر تطبيقات لا تعرفها على الشاشة الرئيسية أو في قائمة التطبيقات.
• تظهر إعلانات منبثقة خارج التطبيقات أو على شاشة القفل.
• تظهر في فاتورتك رسائل أو مكالمات لم تجرها.
• يطلب تطبيق صلاحيات لا يحتاجها، مثل تطبيق مصباح يطلب الوصول إلى رسائلك أو خدمات إمكانية الوصول.

علامات وجود برمجيات خبيثة في موقعك الإلكتروني

المواقع أيضاً تُصاب، وغالباً ما يكون أصحابها آخر من يعلم. يخفي المهاجمون شيفرتهم عادةً عن المسؤولين المسجلين ولا يعرضونها إلا للزوار أو لـ Google.

• يعرض Google أو المتصفح تحذيراً مثل "ربما تعرض هذا الموقع للاختراق" في نتائج البحث، أو تحذيراً أحمر يغطي الصفحة بعنوان "موقع خادع".
• يُعاد توجيه الزوار إلى مواقع سبام أو قمار أو جوائز وهمية، غالباً على الهاتف فقط أو عند القدوم من Google فقط، لذلك قد لا ترى ذلك عند كتابة عنوانك مباشرة.
• تظهر صفحات غريبة في Google عند البحث عن site:yourdomain.com، مثل صفحات باليابانية أو صفحات تبيع أدوية لا تبيعها.
• حسابات مسؤولين غير معروفة في قائمة مستخدمي موقعك.
• ملفات أو شيفرة غير مألوفة على الخادم، مثل ملفات PHP مليئة بنص طويل مشوّش أو دوال مثل eval(base64_decode(...)).
• تعلّق شركة الاستضافة موقعك أو تحذرك من ملفات ضارة أو استهلاك غير معتاد للموارد.
• ترتد رسائل البريد من نطاقك أو تصل إلى البريد العشوائي، لأن خادمك استُخدم لإرسال السبام.
• تنخفض زيارات البحث فجأة دون أي تغيير من جهتك.

يمكنك التحقق مما إذا كان Google يصنّف موقعاً ما حالياً على أنه غير آمن باستخدام أداة حالة المواقع المجانية في التصفح الآمن.

ماذا تفعل إذا لاحظت علامة على وجود برمجيات خبيثة

على الكمبيوتر أو الهاتف

1. افصل الاتصال بالإنترنت إذا اشتبهت في برمجية فدية أو رأيت ملفات تُشفّر. هذا قد يمنع انتشار الضرر إلى المجلدات المشتركة.
2. أجرِ فحصاً كاملاً بأداة أمان موثوقة، مثل Microsoft Defender المدمج في Windows، وفكّر في استخدام أداة فحص ثانية للتأكد.
3. احذف البرامج والتطبيقات وإضافات المتصفح غير المعروفة، وأعد ضبط إعدادات المتصفح.
4. غيّر كلمات المرور المهمة من جهاز آخر نظيف، بدءاً بالبريد والحسابات البنكية، وفعّل المصادقة الثنائية.
5. حدّث نظام التشغيل والتطبيقات، لأن كثيراً من الإصابات تستغل ثغرات معروفة تم إصلاحها بالفعل.
6. استعد نسخة احتياطية إذا شُفّرت ملفات أو ظل النظام غير مستقر. لا تدفع الفدية: لا يوجد ضمان لاستعادة ملفاتك.

على الموقع الإلكتروني

1. خذ نسخة احتياطية كاملة من الملفات وقاعدة البيانات قبل تغيير أي شيء، لتحتفظ بالأدلة وتستطيع التراجع.
2. افحص الموقع بإضافة أمان أو بأداة فحص البرمجيات الخبيثة لدى الاستضافة، وقارن الملفات الأساسية بنسخ نظيفة.
3. أزل الإصابة وطريق الدخول. تنظيف الملفات لا يكفي إذا بقيت الإضافة القديمة أو القالب أو كلمة المرور المسروقة التي سمحت للمهاجم بالدخول.
4. حدّث كل شيء: نواة WordPress والإضافات والقوالب. واحذف الإضافات والقوالب غير المستخدمة.
5. غيّر كل كلمات المرور: الاستضافة وFTP أو SFTP وقاعدة البيانات وكل حسابات المسؤولين، واحذف المستخدمين الذين لا تعرفهم.
6. اطلب مراجعة في Google Search Console ضمن مشكلات الأمان بعد تنظيف الموقع، لإزالة التحذير من نتائج البحث.

كيف تمنع البرمجيات الخبيثة

• حافظ على تحديث البرامج في كل جهاز وموقع، وفعّل التحديثات التلقائية متى أمكن.
• ثبّت البرامج من مصادر موثوقة فقط، مثل متاجر التطبيقات الرسمية وموقع المطوّر نفسه.
• احذر من مرفقات البريد وروابطه، خاصة الرسائل التي تثير الاستعجال، مثل فواتير غير مدفوعة أو شحنات فاشلة أو إعادة تعيين كلمة مرور لم تطلبها.
• استخدم مدير كلمات مرور والمصادقة الثنائية حتى لا تفتح كلمة مرور مسروقة واحدة كل شيء.
• احتفظ بنسخ احتياطية منتظمة مخزنة بشكل منفصل عن الجهاز أو الخادم الذي تحميه.
• في المواقع، استخدم عدداً أقل من الإضافات المُحدّثة باستمرار، واستضافة قوية، وجدار حماية لتطبيقات الويب، ومراقبة للتوافر والأمان.

معظم إصابات المواقع التي نراها تأتي من الأسباب نفسها: إضافات قديمة وقوالب مهجورة وكلمات مرور مكررة. صيانة المواقع المنتظمة تزيل معظم هذا الخطر. وإذا ظهرت على موقع WordPress الخاص بك أي من العلامات السابقة، يمكن لـفريق WordPress لدينا المساعدة. تواصل معنا وصف لنا ما تلاحظه.

الأسئلة الشائعة

ما العلامة المحتملة لوجود برمجيات خبيثة؟

من العلامات الشائعة: البطء المفاجئ، والنوافذ المنبثقة غير المتوقعة، وتغيّر إعدادات المتصفح، وبرامج أو تطبيقات لم تثبتها، وتوقف برنامج الحماية، واستهلاك غير معتاد للبطارية أو البيانات في الهاتف، وفي المواقع تحذيرات Google أو إعادة التوجيه إلى مواقع سبام.

هل بطء الكمبيوتر وحده يعني وجود برمجيات خبيثة؟

ليس بالضرورة. قد يكون البطء بسبب امتلاء القرص أو كثرة برامج بدء التشغيل أو قِدم العتاد. ويصبح علامة أقوى على البرمجيات الخبيثة عندما يظهر فجأة مع أعراض أخرى، مثل النوافذ المنبثقة أو تعطّل برنامج الحماية.

كيف أعرف أن موقعي قد اختُرق؟

ابحث في Google عن site:yourdomain.com وتحقق من وجود صفحات لم تنشئها، وراجع مشكلات الأمان في Google Search Console، وافتح الموقع على الهاتف من خلال بحث في Google لاكتشاف إعادة التوجيه، وراجع قائمة المستخدمين المسؤولين.

هل تزيل إعادة ضبط المصنع البرمجيات الخبيثة من الهاتف؟

في معظم الحالات نعم، فإعادة ضبط المصنع تزيل التطبيقات الضارة. انسخ صورك وجهات اتصالك احتياطياً أولاً، وتجنب استعادة التطبيقات من نسخة احتياطية قد تحتوي على التطبيق المصاب.