برامج التخويف

برامج التخويف هي نوع من البرامج الضارة التي تستخدم الهندسة الاجتماعية لإحداث صدمة أو قلق أو إيهام المستخدمين بوجود تهديد، بهدف التلاعب بهم لحملهم على شراء برامج غير مرغوب فيها ^{[ 1 ]} (أو منتجات أخرى). تُصنف برامج التخويف ضمن فئة من البرامج الخبيثة تشمل برامج الأمان المزيفة ، وبرامج الفدية، وغيرها من برامج الاحتيال التي تخدع المستخدمين وتوهمهم بأن أجهزتهم مصابة بفيروس ، ثم تقترح عليهم تحميل برامج مكافحة فيروسات وهمية ودفع ثمنها لإزالته. ^{[ 2 ]} عادةً ما يكون الفيروس وهميًا، والبرنامج إما غير فعال أو برنامج ضار بحد ذاته. ^{[ 3 ]} وفقًا لمجموعة مكافحة التصيد الاحتيالي ، ارتفع عدد حزم برامج التخويف المتداولة من 2850 إلى 9287 حزمة في النصف الثاني من عام 2008. ^{[ 4 ]} وفي النصف الأول من عام 2009، رصدت المجموعة زيادة بنسبة 585% في برامج التخويف. ^{[ 5 ]}

يمكن أن ينطبق مصطلح "برامج التخويف" أيضاً على أي تطبيق أو فيروس يقوم بمزاح المستخدمين بقصد التسبب في القلق أو الذعر.

يستخدم كتّاب أمن الإنترنت مصطلح "برامج التخويف" لوصف البرامج التي تُصدر تحذيرات أو إشعارات تهديد تافهة ومثيرة للقلق، وغالبًا ما تكون هذه التحذيرات لبرامج جدران الحماية التجارية الوهمية أو عديمة الفائدة، وبرامج تنظيف سجل النظام . تحاول هذه البرامج زيادة قيمتها المتصورة من خلال إغراق المستخدم برسائل تحذيرية متواصلة لا تُحسّن من فعاليتها بأي شكل من الأشكال. تُغلّف هذه البرامج بمظهر يُحاكي برامج الأمان الشرعية بهدف خداع المستخدمين. ^{[ 6 ]}

تعرض بعض المواقع الإلكترونية نوافذ إعلانية منبثقة أو لافتات تحمل نصوصًا مثل: "قد يكون جهازك مصابًا ببرامج تجسس ضارة. ^{[ 7 ]} قد يلزم إزالتها فورًا. للفحص، انقر "نعم" أدناه." وقد تصل هذه المواقع إلى حدّ التهديد بوظيفة المستخدم أو مسيرته المهنية أو حياته الزوجية. وتُعتبر المنتجات التي تحتوي على إعلانات كهذه برامج تخويف. أما تطبيقات برامج التخويف الخطيرة فتُصنّف ضمن البرامج الخبيثة .

بعض برامج التخويف لا ترتبط بأي برامج أخرى مثبتة. قد يواجه المستخدم نافذة منبثقة على موقع ويب تُشير إلى إصابة جهازه. ^{[ ٨ ]} في بعض الحالات، قد يُصاب الجهاز ببرامج التخويف حتى لو حاول المستخدم إلغاء الإشعار. صُممت هذه النوافذ المنبثقة خصيصًا لتبدو وكأنها صادرة من نظام تشغيل المستخدم، بينما هي في الواقع صفحة ويب.

وجدت دراسة أجرتها جوجل عام 2010 أن 11000 نطاقًا تستضيف برامج مكافحة فيروسات مزيفة، وهو ما يمثل 50% من جميع البرامج الضارة التي يتم نشرها عبر الإعلانات على الإنترنت. ^{[ 9 ]}

ابتداءً من 29 مارس 2011، أصيب أكثر من 1.5 مليون موقع إلكتروني حول العالم بهجوم حقن SQL من نوع LizaMoon ، والذي انتشر عبر برامج التخويف. ^{[ 10 ] [ 11 ]}

كشفت دراسة أجرتها جوجل أن برامج التخويف تستخدم بعض خوادمها للتحقق من اتصال الإنترنت. وتشير البيانات إلى إصابة ما يصل إلى مليون جهاز بهذه البرامج. ^{[ 12 ]} وقد وضعت الشركة تحذيراً في نتائج البحث للمستخدمين الذين يبدو أن أجهزتهم مصابة.

ومن الأمثلة الأخرى على برامج التخويف موقع "سمارت فورتريس". يقوم هذا الموقع بتخويف الضحية وإيهامها بوجود العديد من الفيروسات على جهاز الكمبيوتر الخاص بها، ويطلب منها شراء خدمة احترافية. ^{[ 13 ]}

ثمة نهج آخر يتمثل في خداع المستخدمين لحملهم على إلغاء تثبيت برامج مكافحة الفيروسات الشرعية، مثل Microsoft Security Essentials، أو تعطيل جدار الحماية الخاص بهم . ^{[ 17 ]} ونظرًا لأن برامج مكافحة الفيروسات تتضمن عادةً حماية ضد التلاعب بها أو تعطيلها بواسطة برامج أخرى، فقد تستخدم برامج التخويف الهندسة الاجتماعية لإقناع المستخدم بتعطيل البرامج التي من شأنها أن تمنع البرامج الضارة من العمل.

في عام ٢٠٠٥، رفعت مايكروسوفت وولاية واشنطن دعوى قضائية ناجحة ضد شركة سكيور كمبيوتر (مصنّعة برنامج Spyware Cleaner )  وحصلتا على تعويض قدره مليون دولار أمريكي بتهمة استخدام نوافذ منبثقة تخويفية. ^{[ ١٨ ]} كما رفع المدعي العام لولاية واشنطن دعاوى قضائية ضد شركات سكيورلينك نتوركس، وسوفتوير أونلاين، ^{[ ١٩ ]} وهاي فولز ميديا، ومصنّعي برنامج كويك شيلد. ^{[ ٢٠ ]}

في أكتوبر/تشرين الأول 2008، رفعت مايكروسوفت والمدعي العام لولاية واشنطن دعوى قضائية ضد شركتين من تكساس، هما Branch Software وAlpha Red، منتجتا برنامج Registry Cleaner XP الخبيث. ^{[ 21 ]} وتزعم الدعوى أن الشركة أرسلت نوافذ منبثقة متكررة تشبه تحذيرات النظام إلى أجهزة الكمبيوتر الشخصية للمستخدمين، تحمل رسالة "خطأ فادح! - سجل النظام تالف ومشوّه"، قبل أن توجه المستخدمين لزيارة موقع ويب لتحميل برنامج Registry Cleaner XP مقابل 39.95 دولارًا أمريكيًا.

في 2 ديسمبر/كانون الأول 2008، رفعت لجنة التجارة الفيدرالية الأمريكية دعوى قضائية أمام محكمة فيدرالية ضد شركة Innovative Marketing, Inc. وشركة ByteHosting Internet Services, LLC، بالإضافة إلى الأفراد سام جاين ، ودانيال سوندين، وجيمس رينو، ومارك ديسوزا، وكريستي روس. كما أدرجت الدعوى موريس ديسوزا كمدعى عليه إضافي، حيث زُعم أنه كان بحوزته عائدات من سلوك غير مشروع، دون اتهامه بانتهاك أي قانون. وزعمت لجنة التجارة الفيدرالية أن المدعى عليهم الآخرين انتهكوا قانونها من خلال التسويق الخادع لبرامج، من بينها WinFixer وWinAntivirus وDriveCleaner وErrorSafe وXP Antivirus. ووفقًا للدعوى، ادعى المدعى عليهم زورًا أن عمليات فحص أجهزة الكمبيوتر الخاصة بالمستهلكين أظهرت أنها مخترقة أو مصابة، ثم عرضوا بيع برامج لإصلاح المشاكل المزعومة. ^{[ 22 ] [ 23 ] [ 24 ]}

وهناك نوع آخر من برامج التخويف يتضمن برامج مصممة لإخافة المستخدم حرفياً من خلال استخدام صور أو أصوات أو مقاطع فيديو صادمة غير متوقعة.

• من البرامج المبكرة من هذا النوع برنامج NightMare ، وهو برنامج تم توزيعه على أقراص Fish Disks لجهاز Amiga (Fish #448) في عام 1991. عند تشغيل NightMare، يبقى البرنامج خاملاً لفترة طويلة وعشوائية، ثم يقوم في النهاية بتغيير شاشة الكمبيوتر بالكامل إلى صورة جمجمة مع تشغيل صرخة مرعبة عبر قنوات الصوت. ^{[ 25 ]}
• تُعرّض برامج التخويف القائمة على إثارة القلق المستخدمين لمواقف لا تنطوي على أي نتائج إيجابية. على سبيل المثال، قد يعرض برنامج صغير مربع حوار يسأل "هل تريد مسح كل شيء على القرص الصلب؟" مع زرين، كلاهما يحمل علامة "موافق". وبغض النظر عن الزر الذي يتم اختياره، لا يتم حذف أي شيء. ^{[ 26 ]}
• استُخدمت هذه الحيلة في حملة إعلانية لشركة سير-تك عام ١٩٩٧ للترويج للعبة فايروس: ذا جيم . عند تشغيل الملف، تظهر شاشة كاملة تمثل سطح المكتب. ثم يبدأ البرنامج بمحاكاة حذف مجلد ويندوز . عند اكتمال هذه العملية، تظهر رسالة مكتوبة ببطء على الشاشة تقول: "الحمد لله أنها مجرد لعبة". ثم تظهر شاشة تحتوي على معلومات الشراء، ثم يعود سطح المكتب إلى وضعه الطبيعي. لا يحدث أي ضرر للكمبيوتر أثناء الإعلان. ^{[ ٢٧ ]}

وقد أسفرت الأبحاث التي أُجريت في العقد الثاني من القرن الحادي والعشرين عن تقنية كشف جديدة مصممة لتحديد هجمات الهندسة الاجتماعية التي تستخدم برامج التخويف ، مع تعزيز قدرتها على الصمود. ويستهدف هذا النهج الصور المرئية المعروضة للمستخدمين النهائيين، وهي طبقة يصعب على المهاجمين إخفاؤها. ^{[ 28 ]}

• أمن الحاسوب
• برامج الفدية
• برامج أمنية مزيفة
• تابسنيك

• أوديا، هاميش (16 أكتوبر 2009). "البرمجيات الخبيثة الحديثة - البرمجيات الخبيثة ذات الوجه" . أستراليا: مايكروسوفت . مؤرشف من الأصل في 16 مارس 2010.{{cite journal}}يتطلب الاستشهاد بالمجلة ( مساعدة )|journal=

• عرض توضيحي لبرامج التخويف على يوتيوب
• حالة النظام غير القابل للاستخدام
• نعم، تطبيق تنظيف الكمبيوتر الذي رأيته على التلفاز الساعة الثالثة صباحاً مضيعة للوقت.