برامج أمنية مزيفة

برامج الحماية الخبيثة هي نوع من البرامج الضارة وعمليات الاحتيال الإلكتروني التي تضلل المستخدمين وتوهمهم بوجود فيروس على أجهزتهم، وتهدف إلى إقناعهم بدفع المال مقابل أداة وهمية لإزالة البرامج الضارة، والتي تقوم في الواقع بتثبيت برامج ضارة على أجهزتهم. ^{[ 1 ]} وهي نوع من برامج التخويف التي تتلاعب بالمستخدمين عن طريق بث الخوف، ونوع من برامج الفدية . ^{[ 2 ]} وقد شكلت برامج الحماية الخبيثة تهديدًا أمنيًا خطيرًا في مجال الحوسبة المكتبية منذ عام 2008. ^{[ 3 ]} ومن الأمثلة المبكرة التي اكتسبت سمعة سيئة برنامج SpySheriff وبرامجه المشابهة، ^{[ أ ]} مثل Nava Shield.

تعتمد برامج الحماية الخبيثة بشكل أساسي على الهندسة الاجتماعية ( الاحتيال ) لاختراق أنظمة الحماية المدمجة في أنظمة التشغيل الحديثة وبرامج المتصفحات ، وتثبيت نفسها على أجهزة الضحايا. ^{[ 3 ]} على سبيل المثال، قد يعرض موقع ويب نافذة تحذير وهمية تزعم أن جهاز شخص ما مصاب بفيروس ، ويشجعه على تثبيت أو شراء برامج تخويف ظنًا منه أنه يشتري برنامجًا أصليًا لمكافحة الفيروسات .

تحتوي معظمها على مكون حصان طروادة ، يتم تضليل المستخدمين لتثبيته. وقد يكون حصان طروادة متنكراً على هيئة:

• إضافة أو ملحق للمتصفح (عادةً شريط أدوات)
• صورة أو شاشة توقف أو ملف أرشيف مرفق برسالة بريد إلكتروني
• يلزم وجود برنامج ترميز الوسائط المتعددة لتشغيل مقطع فيديو معين
• البرامج المشتركة على شبكات الند للند ^{[ 4 ]}
• خدمة فحص البرامج الضارة المجانية عبر الإنترنت ^{[ 5 ]}

مع ذلك، تنتشر بعض برامج الأمان الخبيثة على أجهزة المستخدمين عبر التنزيل التلقائي ، مستغلةً الثغرات الأمنية في متصفحات الويب، أو برامج عرض ملفات PDF، أو برامج البريد الإلكتروني لتثبيت نفسها تلقائيًا دون تدخل يدوي. ^{[ 4 ] [ 6 ]}

في الآونة الأخيرة، لجأ موزّعو البرامج الضارة إلى أساليب تضليل محركات البحث، وذلك بدفع عناوين URL المصابة إلى أعلى نتائج البحث المتعلقة بالأحداث الإخبارية الأخيرة. قد يواجه المستخدمون الذين يبحثون عن مقالات حول هذه الأحداث نتائجَ، عند النقر عليها، تُعاد توجيههم عبر سلسلة من المواقع ^{[ 7 ]} قبل الوصول إلى صفحة تُفيد بأن أجهزتهم مصابة، وتُجبرهم على تنزيل نسخة تجريبية من البرنامج الخبيث. ^{[ 8 ] [ 9 ]} وقد وجدت دراسة أجرتها جوجل عام 2010 أن 11000 نطاقًا تستضيف برامج مكافحة فيروسات مزيفة، وهو ما يُمثل 50% من إجمالي البرامج الضارة التي يتم نشرها عبر الإعلانات على الإنترنت. ^{[ 10 ]}

أصبحت المكالمات الهاتفية غير المرغوب فيها أيضاً وسيلة لتوزيع هذا النوع من البرامج الضارة، حيث يدعي المتصلون غالباً أنهم من "دعم مايكروسوفت" أو منظمة شرعية أخرى. ^{[ 11 ]}

بمجرد تثبيت برنامج الأمان الخبيث، قد يحاول إغراء المستخدم بشراء خدمة أو برنامج إضافي عن طريق:

• تنبيه المستخدم باكتشاف مزيف أو محاكاة للبرامج الضارة أو المواد الإباحية . ^{[ 14 ]}
• عرض رسوم متحركة تحاكي تعطل النظام وإعادة تشغيله. ^{[ 3 ]}
• قد تقوم بعض البرامج الضارة بتعطيل أجزاء من النظام بشكل انتقائي لمنع المستخدم من إزالة البرامج الضارة. كما قد تمنع هذه البرامج تشغيل برامج مكافحة البرامج الضارة، وتعطل التحديثات التلقائية لبرامج النظام ، وتحظر الوصول إلى مواقع الويب الخاصة بموردي برامج مكافحة البرامج الضارة.
• تثبيت برامج خبيثة حقيقية على الكمبيوتر، ثم تنبيه المستخدم بعد "اكتشافها". هذه الطريقة أقل شيوعًا لأن البرامج الخبيثة يُحتمل أن يتم اكتشافها بواسطة برامج مكافحة البرامج الخبيثة الشرعية المثبتة مسبقًا على الكمبيوتر.
• تغيير سجلات النظام وإعدادات الأمان، ثم "تنبيه" المستخدم.

قد يلجأ مطورو برامج الحماية الخبيثة إلى إغراء المستخدمين بشراء منتجاتهم من خلال الادعاء بالتبرع بجزء من مبيعاتها لأعمال خيرية. فعلى سبيل المثال، يدّعي برنامج مكافحة الفيروسات "غرين" الخبيث التبرع بدولارين لبرنامج حماية البيئة عن كل عملية بيع.

تتداخل بعض برامج الأمان الخبيثة في وظائفها مع برامج التخويف من خلال ما يلي:

• تقديم عروض لإصلاح مشاكل الأداء العاجلة أو إجراء الصيانة الأساسية على الكمبيوتر. ^{[ 14 ]}
• تخويف المستخدم من خلال عرض تحذيرات منبثقة وتنبيهات أمنية تبدو حقيقية، والتي قد تحاكي إشعارات النظام أو برامج الأمان الفعلية. ^{[ 15 ]} وتهدف هذه الأساليب إلى استغلال ثقة المستخدم في موردي برامج الأمان الشرعية. ^{[ 3 ]}

أدت العقوبات التي فرضتها لجنة التجارة الفيدرالية الأمريكية، والفعالية المتزايدة لأدوات مكافحة البرمجيات الخبيثة منذ عام 2006، إلى صعوبة عمل شبكات توزيع برامج التجسس والإعلانات الخبيثة - المعقدة أصلاً ^{[ 16 ]} - بشكل مربح. ^{[ 17 ]} ولذلك، اتجه بائعو البرمجيات الخبيثة إلى نموذج أعمال أبسط وأكثر ربحية يتمثل في برامج الأمان الخبيثة، والتي تستهدف مستخدمي أجهزة الكمبيوتر المكتبية مباشرةً . ^{[ 18 ]}

غالبًا ما تُوزَّع برامج الحماية الخبيثة عبر شبكات تسويق بالعمولة مربحة ، حيث يتقاضى المسوِّقون الذين يحصلون على حزم برامج خبيثة (أحصنة طروادة) رسومًا مقابل التثبيت الناجح، وعمولة من أي عمليات شراء لاحقة. يصبح هؤلاء المسوِّقون مسؤولين بعد ذلك عن إعداد طرق انتشار العدوى وبنية التوزيع للبرامج. ^{[ 19 ]} كشف تحقيقٌ أجراه باحثون أمنيون حول برنامج الحماية الخبيث Antivirus XP 2008 عن وجود شبكة تسويق بالعمولة من هذا النوع، حيث كان الأعضاء يحققون عمولات إجمالية تتجاوز 150,000 دولار أمريكي خلال 10 أيام، من عشرات الآلاف من عمليات التثبيت الناجحة. ^{[ 20 ]}

على الرغم من استخدامها لتقنيات قديمة وغير متطورة إلى حد ما، فقد أصبحت برامج الأمان الخبيثة تشكل تهديدًا أمنيًا كبيرًا، نظرًا لحجم المستخدمين المتضررين، وعدد الأنواع المختلفة (أكثر من 250 نوعًا)، والأرباح التي تحققت (أكثر من 300 ألف دولار شهريًا). ^{[ 21 ]}

• مضاد الفيروسات MS
• عملية احتيال في الدعم الفني

• الوسائط المتعلقة ببرمجيات Rogue على ويكيميديا ​​كومنز