رانيا
04-09-2013, 03:32 PM
سبل مكافحة برامج التجسس على الحواسيب
http://www.alarab.qa/upload_ar/articles/images/large_1377404122.jpg
تعد برامج التجسس (Spyware) من أشهر البرمجيات الخبيثة التي تصيب الحواسب، وأوضح المكتب الاتحادي لأمان تقنية المعلومات أن برامج التجسس عبارة عن تطبيقات تقوم بالتلصص على عادات مستخدمي الحاسوب أثناء تصفح مواقع الويب، وغالباً ما تصل برامج التجسس إلى القرص الصلب للحاسوب عن طريق المواقع الإلكترونية التي تشتمل على «محتويات نشطة» (ActiveContents).
وأضاف خبراء المكتب الاتحادي، الذي يتخذ من مدينة بون الألمانية مقراً له، أن «المحتويات النشطة» هي وظائف غير ظاهرة لمواقع الويب يتم تنفيذها على الحاسوب بدعم من برنامج التصفح مثل إنترنت إكسبلورر، وتعمل هذه المحتويات في واقع الأمر على عرض مواقع الإنترنت التي يتم زيارتها بشكل واضح، لكن يمكن أن تقوم بتنفيذ بعض الإجراءات غير المرغوبة على الحاسوب، مثل تثبيت بعض البرامج بشكل غير مقصود أو استقراء بيانات المستخدم.
وقد تتسرب برامج التجسس إلى حاسوب المستخدم من خلال تثبيت البرامج المجانية (Freeware) أو البرامج التجريبية (Shareware) التي تكون متوافرة على الإنترنت بشكل مجاني، وإلى جانب الوظائف المرغوبة فإن هذه البرامج أحياناً ما تشتمل على «وظائف تجسس».
وإذا تسللت مثل هذه البرامج إلى الحاسوب لمرة واحدة، فإنها تتلصص على مختلف المعلومات، مثل بيانات البرامج المستخدمة والملفات التي تم تنزيلها أو تهيئة الهاردوير. ويتم نقل هذه المعلومات إلى الشركة المطورة للبرنامج أو إلى شركات التسويق عبر الإنترنت، وعادة ما يتم استخدام هذه المعلومات في الإعلانات الموجهة لاستهداف العملاء المحتملين.
وإذا ظهرت على الحاسوب المكتبي أحد الأعراض التالية أو أكثر، فإنه يكون متعرضاً لاختراق برامج التجسس:
- الحاسوب يعمل ببطء شديد بشكل غير معتاد، خاصة عند تصفح مواقع الويب.
- يقوم متصفح إنترنت إكسبلورر بفتح نوافذ دعائية ليس لها صلة على ما يبدو بمواقع الويب التي يتم زيارتها.
- تغير الصفحة الرئيسية لمتصفح الإنترنت.
- يظهر في مجلد المفضلات روابط لم يقم المستخدم بتخزينها.
- يقوم الحاسوب بالاتصال بالإنترنت تلقائياً.
- يقوم جدار الحماية (الجدار الناري) بالإبلاغ عن المحاولات المستمرة من قبل بعض البرامج للاتصال بالإنترنت.
ولحماية الحاسوب من التعرض لاختراق برامج التجسس، ينصح الخبراء الألمان بضرورة اتباع التعليمات التالية:
- ينبغي مراعاة أن يكون الحاسوب مثبتاً به برنامج حديث لمكافحة الفيروسات والأكواد الضارة، وأن يكون مشتملاً على أحدث إصدار للبرنامج.
- يجب منع إجراء «المحتويات النشطة» من خلال الإعدادات المعنية في متصفح الإنترنت.
- يجب تثبت جدار الحماية (الجدار الناري) على الحاسوب.
- يجب عدم تثبيت البرامج من الإنترنت على الحاسوب، إلا عند الحاجة إليها بالفعل.
- قبل تنزيل البرامج من شبكة الإنترنت يجب التأكد من عدم وجود «وظائف الاتصال التلقائي» أو ما شابه سواء كان ذلك في اتفاقيات الترخيص أو الاستخدام، وفي حالة وجود مثل هذه الوظائف يجب البحث عن برامج بديلة.
- يجب عدم فتح الروابط إلا من الرسائل البريدية الموثوقة.
http://www.alarab.qa/upload_ar/articles/images/large_1377404122.jpg
تعد برامج التجسس (Spyware) من أشهر البرمجيات الخبيثة التي تصيب الحواسب، وأوضح المكتب الاتحادي لأمان تقنية المعلومات أن برامج التجسس عبارة عن تطبيقات تقوم بالتلصص على عادات مستخدمي الحاسوب أثناء تصفح مواقع الويب، وغالباً ما تصل برامج التجسس إلى القرص الصلب للحاسوب عن طريق المواقع الإلكترونية التي تشتمل على «محتويات نشطة» (ActiveContents).
وأضاف خبراء المكتب الاتحادي، الذي يتخذ من مدينة بون الألمانية مقراً له، أن «المحتويات النشطة» هي وظائف غير ظاهرة لمواقع الويب يتم تنفيذها على الحاسوب بدعم من برنامج التصفح مثل إنترنت إكسبلورر، وتعمل هذه المحتويات في واقع الأمر على عرض مواقع الإنترنت التي يتم زيارتها بشكل واضح، لكن يمكن أن تقوم بتنفيذ بعض الإجراءات غير المرغوبة على الحاسوب، مثل تثبيت بعض البرامج بشكل غير مقصود أو استقراء بيانات المستخدم.
وقد تتسرب برامج التجسس إلى حاسوب المستخدم من خلال تثبيت البرامج المجانية (Freeware) أو البرامج التجريبية (Shareware) التي تكون متوافرة على الإنترنت بشكل مجاني، وإلى جانب الوظائف المرغوبة فإن هذه البرامج أحياناً ما تشتمل على «وظائف تجسس».
وإذا تسللت مثل هذه البرامج إلى الحاسوب لمرة واحدة، فإنها تتلصص على مختلف المعلومات، مثل بيانات البرامج المستخدمة والملفات التي تم تنزيلها أو تهيئة الهاردوير. ويتم نقل هذه المعلومات إلى الشركة المطورة للبرنامج أو إلى شركات التسويق عبر الإنترنت، وعادة ما يتم استخدام هذه المعلومات في الإعلانات الموجهة لاستهداف العملاء المحتملين.
وإذا ظهرت على الحاسوب المكتبي أحد الأعراض التالية أو أكثر، فإنه يكون متعرضاً لاختراق برامج التجسس:
- الحاسوب يعمل ببطء شديد بشكل غير معتاد، خاصة عند تصفح مواقع الويب.
- يقوم متصفح إنترنت إكسبلورر بفتح نوافذ دعائية ليس لها صلة على ما يبدو بمواقع الويب التي يتم زيارتها.
- تغير الصفحة الرئيسية لمتصفح الإنترنت.
- يظهر في مجلد المفضلات روابط لم يقم المستخدم بتخزينها.
- يقوم الحاسوب بالاتصال بالإنترنت تلقائياً.
- يقوم جدار الحماية (الجدار الناري) بالإبلاغ عن المحاولات المستمرة من قبل بعض البرامج للاتصال بالإنترنت.
ولحماية الحاسوب من التعرض لاختراق برامج التجسس، ينصح الخبراء الألمان بضرورة اتباع التعليمات التالية:
- ينبغي مراعاة أن يكون الحاسوب مثبتاً به برنامج حديث لمكافحة الفيروسات والأكواد الضارة، وأن يكون مشتملاً على أحدث إصدار للبرنامج.
- يجب منع إجراء «المحتويات النشطة» من خلال الإعدادات المعنية في متصفح الإنترنت.
- يجب تثبت جدار الحماية (الجدار الناري) على الحاسوب.
- يجب عدم تثبيت البرامج من الإنترنت على الحاسوب، إلا عند الحاجة إليها بالفعل.
- قبل تنزيل البرامج من شبكة الإنترنت يجب التأكد من عدم وجود «وظائف الاتصال التلقائي» أو ما شابه سواء كان ذلك في اتفاقيات الترخيص أو الاستخدام، وفي حالة وجود مثل هذه الوظائف يجب البحث عن برامج بديلة.
- يجب عدم فتح الروابط إلا من الرسائل البريدية الموثوقة.