القاهرة : الأمير كمال فرج

فيما انتشرت في الآونة الأخيرة ظاهرة الرسائل الاقتحامية التي تفرض نفسها على الكمبيوتر الشخصي، وتعرض عليه طرقا جديدة لتحقيق الثراء السريع، أوضح اختصاصيون طرق التعامل مع هذا النوع من الفيروسات التي تتوغل في الكمبيوتر وتتخفى بطرق متعددة.

الرسائل الاقتحامية تصل إلى المستخدم عن طريق فيروسات وبرامج خبيثة مزودة بإمكانية التحميل التلقائي، فهي تنزل على جهازك رغما عنك، كما أنها مزودة بخصائص معينة تمنع المستخدم من حذفها، وفي حال فعل ذلك تنزل على الجهاز من جديد.

طرق الإقتحام :

الفيروسات الإعلانية تفرض نفسها على جهازك عندما تفتح أحد المواقع، أو عندما تحرك الماوس للأسفل أو الأعلى ، ستجد فجأة عدد متوالي من الصفحات الإعلانية تفرض نفسها بوقاحة، وأحيانا تغبق الفيروسات الصفحة التي تتصفحها ، وهو ما يدعوك لإعادة فتح الموقع من جديد.

وفي بعض الأحيان تحتل الفيروسات الإعلانية الموقع الذي تتصفحة، وتظهر لك مساحات إعلانية صغيرة، وأحيانا تحول بعض الكلمات الدالة في الموقع إلى لون آخر، وتصيبها بالجمرة الإعلانية، فإذا ضغطت عليها ستدخلك إلى صفحة إعلانية، وأيضا تظهر كصورة إعلانية تتوسط سلايدر أو أكثر بالموقع ، وأحيانا تظهر المساحة الإعلانية الخبيثة بجوار "تسجيل الدخول" لتشير للمستخدم بوقاحة بعبارة "هنا تسجيل الدخول".

موضوعات الإعلان

تتعدد موضوعات الإعلانات ، 75 % منها حول التداول أو ما يسمى "الفوركس"، و 25 % الأخرى موزعة على موضوعات مختلفة كالهجرة إلى أمريكا، أو ممارسة ألعاب معينة، مثل لعبة المافيا، ولعبة Metin 2 ، والغريب أن هناك إعلان يقدم لك خدمة تزويدك بأشعار معينة، ترسلها على جوالك. 

نماذج للرسائل الاقتحامية

فيما يلي نماذج من هذه الرسائل لنتعرف على الأسلوب الذي يستخدمه هؤلاء للإيقاع بالضحية :

إعلان رقم 1 :

(هذا هو وقتك .. فرصتك
أنت على وشك أن تحقق 2000 دولار في اليوم
تفعيل : ادخل اسمك بالكامل والبريد الألكتروني في المربع أدناة للحصول على حق الوصول الكامل لبرنامج ماستر ماركت).

إعلان رقم 2 :

(برنامج الربح المجاني .. البرنامج الرائد في العالم الذي يعمل من أجل راحتك 24 ساعة.
ابدأ إستثمارك الآن بمبلغ 250 دولار، وابدأ بجنى الأرباح .
أنت على وشك أن تكتشف النظام المختبر بشكل كامل والذي يمكن أن يضعك على طريق الحرية المالية التامة خلال أسابيع).

إعلان رقم 3 :

(كيف استطاع 167 شخصا عاديا يتقاضى كل منهم راتبا شهريا قدره 3200 دولار كسب 4657279 دولار في أقل من شهر )

إعلان رقم 4 :

( عمرك أكثر من ٢١ سنة ؟، احصل على حماية ١٠٠% لأول 5 صفقات .
استثمر ١٢٠٠ ريال، وحقق الأرباح حالا
بندر بن علي (٤٠ عاما) :
شخصيا لم تكن لدي أي خبرة في الاستثمارات، فبعد أن أنهيت التدريب على التداول تعرفت على طرق وفرص يومية للربح ، حتى يومنا هذا أنا أكسب 4739 دولار يوميا من التداول عبر الإنترنت)

إعلان رقم 5 :

(حقق أحلامك والربح 50000 : 100000 دولار شهريا، مع تطبيق Guardian Angel
الآن الارباح بانتظارك .

تطبيق الملاك الحارس برنامج مجاني وبسيط لتحقيق أرباح يومية ضخمة، في كل وقت وكل مكان في العالم، الآلاف من الناس الذين ليس لديهم خبرة سابقة، وتجربة يربحون من خلال هذا التطبيق. ويحققون المئات من الدولارات كل دقيقة من دون حتى النظر إلى الكمبيوتر).

أقنعة مختلفة

معدو هذه الحملات يستخدمون أسماء شهيرة، ومؤثرات لغوية، وبصرية، وفي بعض الأحيان يستخدمون مقاطع الفيديو، للتأثير عليك وجر قدمك إلى الفخ، ومن الأسماء الشهيرة التي يستخدمها هؤلاء اسم الملياردير السعودي الوليد بن طلال، كما يستخدمون شخصيات حقيقية يقدمونهم كأمثلة لرواد في التداول مثل مروان تلودي، ونورة الراشد، وسمر يوسف.

ولجذب شرائح أكبر من الضحايا، يلجأ هؤلاء إلى الاستعانة بأشخاص من جنسيات مختلفة، من مصر، والسعودية، ولبنان، حيث يمكن لكل منهم جذب أبناء جلدته بلهجته المحببة لديهم، ولم يغفلوا استغلال النوع، فاستخدموا رجالا ونساء، ووظفوا اللغات فاستخدموا العربية والإنجليزية، ولم ينس هؤلاء من استغلال الدين أيضا، فصدروا برامجهم في التداول بلفط "حلال"، كما لم يفتهم استخدام مسميات رنانة تؤثر في الضحية مثل "برنامج الملاك الحارس"، و"آلة صنع النقود"، و"مجتمع الثروة السعودي"، والهدف المشترك من كل ذلك الإيقاع بأكبر عدد من الضحايا .

زبائن الإعلانات

عدد هذه الإعلانات الخبيثة، والتقنية المستخدمة فيها يؤكد أنها تجارة مربحة تحقق المليارات وأن الضحايا أكثر مما نتصوره، وبالنظر إلى المعلنين الذين يظهرون خلال هذه الفيروسات الإعلانية سنكتشف أن المقتحمون لديهم زبائن في أكثر من دولة، ومن العملاء الذين يظهرون في هذه الإعلانات "سوق . كوم، مجلة 24، مجلة الفارس، علي بابا، .. وغيرهم ..

حيل للاختراق

قال محمد السعيد إن "الفيروسات الإعلانية تتعدد مسمياتها وأشكالها، منها Hades، وDNS Unlocker، وعادة ما تلجأ الشركات المروجة لها إلى حيل مختلفة لكي تخترق الجهاز، ومنها انتحال مسميات لبرامج شهيرة مثل "فايرفوكس"، و"جوجل كوروم"، و"ويندوز"، و"مكروسوفت" وإظهار رسالة للمستخدم تفيد بأن المتصفح الذي يستخدمه يحمل نسخة قديمة، ويجب عليك تحديثه لإكمال التصفح"، مشيرا إلى أن هذه الإعلانات لا يقتصر ضررها على الإزعاج، ولكن تبطئ التصفح، كما أنها من الممكن أن تفسد برامج معينة مثل "ويندوز".

وأوضح أن "معدو هذه البرمجيات الخبيثة يسمون الملفات الإعلانية بأسماء برامج شهيرة توجد عادة على كمبيوتر المستخدم، حتى يصعب عليه حذفها والتخلص منها".

3 أنواع للإعلانات

قال المهندس مالك صبري "متخصص في البرمجيات وإدارة قواعد بيانات" إن "بعض المواقع تعتمد على الإعلانات كمصدر للدخل، فعندما تدخل الصفحة التي تريدها تفتح لك صفحة إعلانية أخرى، حيث يكسب من صاحب الإعلان، النوع الثاني إعلانات جوجل، وتظهر في مساحات محددة في هامش الصفحة في مربع صغير إعلانات، ويستغلها أصحاب المواقع لتحقيق الدخل، وعندما تضغط على الإعلان تدخل صفحة أخرى"، والنوع الثالث الإعلانات السخيفة التي لم تطلب فتحها، ولكنها تفرض نفسها عليك".

وأضاف أن "المستخدم عند تحميل برنامج معين يدخل على الرابط المعروض داخل الموقع، فيحيله إلى السيرفر القائم بالتحميل، فيجد في هذه الحالة أزرارا كثيرة للتحميل، الأزرار الكبيرة مكتوب عليها "اضغط هنا للتحميل"، ولكنها في الحقيقة خداع، والرابط الحقيقي موجود بشكل صغير غير ملاحظ، وغالبا يحتاح استخدامه إلى الضغط عليه ثم كليك يمين، وعند الضغط على الأزرار تدخل إلى إعلانات".

التوغل في الجهاز

أضاف مالك أن "الشركات التي تنشر برمجيات الإعلان الخبيثة عربية وأجنبية، ولكن المشكلة في الشركات العربية أكبر، ففي الأجنبية موضوع الإعلان منظم، ومن التطبيقات الأجنبية بايدو وهو تطبيق صيني".

وأوضح، أن "هناك برامج شهيرة مثل سكاي بي، تعرض إعلانات داخلها، ولكن بطريقة مهذبة، حيث تخبر المستخدم في مرحلة معينة من تثبيت البرنامج أنها ستدمج معه برنامجا معينا، وتخيرك بالموافقة أو الرفض".

وحول خطورة هذه الإعلانات، قال صبري "بعض منها يثبت على الكمبيوتر ويتوغل داخل الويندوز، ويزرع الملف الخاص به داخله في مكان محدد لا يعرف مكانه، وإذا بحث المستخدم عنه وأزاله، يعود من جديد من الجذر، لأن الجذر لم يحذف".

سبل الوقاية

عن سبل الوقاية، قال صبري "من المفترض عدم قيام المستخدم بتحميل شيء على الجهاز إلا بعد التأكد من مأمونيته، ولو افترضنا أنه ضغط وحمّل ملفا لا يفتحه إلا بعد الفحص، كما يجب استخدام برامج مكافحة الفيروسات "الأنتي فايرس" ، مثل انتيبانر وهو عبارة عن إضافة مكملة للمتصفح، تتخطى موضوع الإعلان، وبرنامج السي كلينر الذي ينظف الجهاز من الملفات غير الضرورية، مثل "التمبات" التي تثقل الجهاز، وتوجد برامج جيدة لمقاومة الفيروسات مثل "الكاسبر سكاي" الذي يناسب الأجهزة متوسطة الإمكانات، و"البت دفندر" ويناسب الإمكانات العالية لأنه يحتاج فورمات معينة لكي يعمل".

وأشار إلى أن "80 % من البرمجيات الإعلانية تتبع وسيلة واحدة، وإذا عرفت خطة الفيروس سيمكنك إزالته، لذلك على المستخدم البحث في الإنترنت عن كيفية إزالة الفيروس من جذوره، ويتبع الخطوات"، مشيرا إلى أنه لا يحبذ فرمتة الجهاز، ويفضل تعلم المستخدم.

الحد من الرسائل الاقتحامية

تعرف هيئة الاتصالات وتقنية المعلومات الرسائل الاقتحامية بأنها "أي رسالة إلكترونية ترسل دون موافقة مسبقة من المستلم لها، بواسطة أي وسيلة اتصال إلكترونية، بما في ذلك البريد الإلكتروني، والرسائل القصيرة SMS ورسائل الوسائط المتعددة MMS ، والبلوتوث والفاكس".

ووفقا للفقرة 11 من المادة 37 من نظام الاتصالات، فإنه "يعد مرتكبا لمخالفة كل مشغل أو شخص طبيعي أو معنوي يقوم بإساءة استخدام خدمات الاتصالات مثل إلحاق الضرر بشبكات الاتصالات العامة، أو تعمد إجراء اتصال مخالف للقواعد والآداب العامة، أو له طابع تهديدي، أو يؤدي إلى إحداث فراغ أو إزعاج.

وأوضحت هيئة الاتصالات وتقنية المعلومات أنه "يجوز لأي شخص تعرض لرسائل اقتحامية أن يتقدم لهيئة الاتصالات بشكواه وفقا لنظام الاتصالات ولائحته التنفيذية، خلال 30 يوما من تاريخ استلام الرسائل الاقتحامية".

نشر بصحيفة "الوطن"