الفرق بين الفيروسات والديدان وأحصنة طروادة؟

الفرق بين الفيروسات والدودة وحصان طروادة

من بين المهارات التي يتمتع بها المتسللون مهارات البرمجة والشبكات الحاسوبية. وغالبًا ما يستخدمون هذه المهارات للوصول إلى الأنظمة. والهدف من استهداف منظمة ما هو سرقة بيانات حساسة أو تعطيل العمليات التجارية أو إتلاف المعدات التي يتم التحكم فيها بواسطة الكمبيوتر. يمكن استخدام أحصنة طروادة والفيروسات والديدان لتحقيق الأهداف المذكورة أعلاه.

في هذه المقالة، سوف نقدم لك بعض الطرق التي يمكن للمتسللين من خلالها استخدام أحصنة طروادة والفيروسات والديدان لاختراق نظام الكمبيوتر. سننظر أيضًا في التدابير المضادة التي يمكن استخدامها للحماية من مثل هذه الأنشطة.

ما هو الفيروس؟

الفيروس هو برنامج كمبيوتر يربط نفسه بالبرامج والملفات الشرعية دون موافقة المستخدم. يمكن أن تستهلك الفيروسات موارد الكمبيوتر مثل الذاكرة ووقت وحدة المعالجة المركزية. ويقال إن البرامج والملفات التي تمت مهاجمتها "مصابة". يمكن استخدام فيروس الكمبيوتر من أجل:
الوصول إلى البيانات الخاصة مثل معرف المستخدم وكلمات المرور
عرض رسائل مزعجة للمستخدم
البيانات الفاسدة في جهاز الكمبيوتر الخاص بك
تسجيل ضربات المفاتيح للمستخدم

ومن المعروف أن فيروسات الكمبيوتر تستخدم تقنيات الهندسة الاجتماعية. تتضمن هذه التقنيات خداع المستخدمين لفتح الملفات التي تبدو وكأنها ملفات عادية مثل مستندات Word أو Excel. بمجرد فتح الملف، يتم تنفيذ كود الفيروس ويقوم بما هو مقصود منه.

اقرأ أكثر: كيفية إزالة الفيروسات من آيفون

ما هي الدودة؟

الدودة هي برنامج كمبيوتر ضار يكرر نفسه عادةً عبر ملف شبكة الكمبيوترقد يستخدم المهاجم الدودة لإنجاز المهام التالية؛

تثبيت أبواب خلفية على أجهزة كمبيوتر الضحيةيمكن استخدام الباب الخلفي الذي تم إنشاؤه لإنشاء أجهزة كمبيوتر زومبي تُستخدم لإرسال رسائل البريد الإلكتروني العشوائية، وتنفيذ هجمات رفض الخدمة الموزعة، وما إلى ذلك. كما يمكن استغلال الأبواب الخلفية بواسطة برامج ضارة أخرى.
قد الديدان أيضا تباطؤ الشبكة عن طريق استهلاك عرض النطاق الترددي كما يكررون.
تثبيت رمز الحمولة الضارة يتم حملها داخل الدودة.

ما هو حصان طروادة؟

حصان طروادة هو برنامج يسمح للهجوم بالتحكم في كمبيوتر المستخدم من مكان بعيد. عادةً ما يتم إخفاء البرنامج على أنه شيء مفيد للمستخدم. بمجرد قيام المستخدم بتثبيت البرنامج، يصبح لديه القدرة على تثبيت حمولات ضارة، وإنشاء أبواب خلفية، وتثبيت تطبيقات أخرى غير مرغوب فيها يمكن استخدامها لاختراق جهاز الكمبيوتر الخاص بالمستخدم، وما إلى ذلك.

توضح القائمة أدناه بعض الأنشطة التي يمكن للمهاجم القيام بها باستخدام حصان طروادة.

استخدم جهاز الكمبيوتر الخاص بالمستخدم كجزء من شبكة الروبوتات عند الأداء توزيع هجمات الحرمان من الخدمة.
تلف جهاز الكمبيوتر الخاص بالمستخدم (التعطل، شاشة الموت الزرقاء، وما إلى ذلك)
سرقة البيانات الحساسة مثل كلمات المرور المخزنة، ومعلومات بطاقة الائتمان، وما إلى ذلك.
تعديل الملفات على جهاز الكمبيوتر الخاص بالمستخدم
سرقة الأموال الإلكترونية عن طريق إجراء معاملات تحويل الأموال غير المصرح بها
تسجيل كافة المفاتيح يقوم المستخدم بالضغط على لوحة المفاتيح وإرسال البيانات إلى المهاجم. تُستخدم هذه الطريقة لجمع معرفات المستخدم وكلمات المرور والبيانات الحساسة الأخرى.
عرض بيانات المستخدمين قطة
تحميل بيانات سجل التصفح

تدابير مكافحة الفيروسات والديدان وأحصنة طروادة

لحماية المؤسسة من مثل هذه الهجمات، يمكن أن تستخدم الطرق التالية.
سياسة تمنع المستخدمين من تنزيل الملفات غير الضرورية من الإنترنت مثل مرفقات البريد الإلكتروني العشوائي والألعاب والبرامج التي تدعي تسريع التنزيلات وما إلى ذلك.
برنامج مكافحة الفيروسات يجب تثبيته على كافة أجهزة كمبيوتر المستخدم. يجب تحديث برنامج مكافحة الفيروسات بشكل متكرر، ويجب إجراء عمليات الفحص على فترات زمنية محددة.
فحص أجهزة التخزين الخارجية على جهاز معزول وخاصة تلك التي تنشأ من خارج المؤسسة.
يجب عمل نسخ احتياطية منتظمة للبيانات الهامة وتخزينها على وسائط يفضل للقراءة فقط مثل الأقراص المدمجة وأقراص الفيديو الرقمية.
استغلال الديدان نقاط الضعف في أنظمة التشغيل. قد يساعد تنزيل تحديثات نظام التشغيل في تقليل الإصابة بالديدان وتكرارها.
يمكن أيضًا تجنب الديدان عن طريق مسح جميع مرفقات البريد الإلكتروني قبل تنزيلها.

الفرق الرئيسي بين الفيروسات والديدان وحصان طروادة

	فيروس	دودة	حصان طروادة
تعريف	برنامج النسخ الذاتي الذي يربط نفسه بالبرامج والملفات الأخرى	البرامج غير الشرعية التي تكرر نفسها عادةً عبر الشبكة	برنامج ضار يستخدم للتحكم في جهاز كمبيوتر الضحية من مكان بعيد.
الهدف	تعطيل الاستخدام العادي للكمبيوتر، أو تلف بيانات المستخدم، وما إلى ذلك.	تثبيت أبواب خلفية على كمبيوتر الضحية، وإبطاء شبكة المستخدم، وما إلى ذلك.	سرقة البيانات الحساسة، والتجسس على كمبيوتر الضحية، وما إلى ذلك.
التدابير المضادة	استخدام برامج مكافحة الفيروسات، وتحديثات التصحيحات لأنظمة التشغيل، وسياسة الأمان الخاصة باستخدام الإنترنت ووسائط التخزين الخارجية، وما إلى ذلك.