البرامج الضارة: تعريفها، تاريخها، وآليات عملها

فهرس المحتويات

تعريف البرامج الضارة

تاريخ ظهور البرامج الضارة

كيفية عمل البرامج الضارة

طرق انتشار البرامج الضارة

أضرار البرامج الضارة

خصائص البرامج الضارة

المراجع

ما هي البرامج الضارة؟

تُعرف البرامج الضارة بأنها برامج خبيثة مصممة للانتشار بين أجهزة الكمبيوتر، بهدف إلحاق الضرر بالبيانات والمعلومات، أو حتى بنظام التشغيل نفسه. تتسلل هذه البرامج عن طريق الارتباط بالبرامج أو الملفات، وتبقى كامنة حتى توفر الظروف المناسبة لتنفيذ أوامرها. عند تشغيل برنامج مصاب، ينسخ الفيروس نفسه وينتشر إلى ملفات وبرامج أخرى على الجهاز. يشبه هذا الانتشار انتشار الفيروسات الحيوية، ومن هنا جاءت التسمية. ويشترط لاعتبار أي برنامج ضارًا أن يتمتع بقدرتين أساسيتين: القدرة على نسخ نفسه في أجزاء مختلفة من الجهاز، والقدرة على تشغيل نفسه تلقائيًا.

نبذة تاريخية عن البرامج الضارة

تعود جذور فكرة البرامج التي تُنسخ ذاتيًا إلى عام 1966، عندما نشر جون فون نيومان بحثًا عن “نظرية الاستنساخ الذاتي الأوتوماتيكي”. أشار نيومان إلى إمكانية تطوير برامج قادرة على نسخ نفسها تلقائيًا. وبالرغم من عدم استخدام مصطلح “الفيروسات” آنذاك، إلا أن هذه البرامج تمتلك نفس الخصائص. بدأ ظهور البرامج الضارة لأهداف بحثية وعلمية، مثل برنامج “كريبر” (Creeper) الذي أنشأه بوب توماس في شركة BBN، والذي كان ينسخ نفسه دون إلحاق أي ضرر. تغيرت الأهداف لاحقًا، فظهرت برامج ضارة مثل “فيروس الأرنب” (Rabbit) عام 1974، وفيروس طروادة (Trojan) عام 1975. لم يُطلق مصطلح “الفيروسات الحاسوبية” رسميًا إلا في عام 1983 على يد المهندس فريد كوهين.

آلية عمل البرامج الضارة

تحتاج البرامج الضارة لظروف مناسبة للعمل. فبعد أن يعلق نفسه بملف أو برنامج، يبقى خاملاً دون إظهار أي أعراض. ولكن بمجرد تشغيل البرنامج المصاب، يبدأ الفيروس بتنفيذ أوامره بدلًا من أوامر البرنامج الأصلي. بعد إصابة الجهاز، يمكن للعدوى الانتشار إلى أجهزة أخرى متصلة بالشبكة.

سبل انتشار البرامج الخبيثة

تنتشر البرامج الضارة عبر عدة طرق، منها: مرفقات البريد الإلكتروني، البرامج والخدمات الإلكترونية غير الرسمية، الملفات التي تُحمّل من الإنترنت، وسائط التخزين المختلفة مثل الأقراص الصلبة، الرسائل النصية عبر الهواتف المحمولة، والروابط الوهمية عبر منصات التواصل الاجتماعي.

الأضرار الناجمة عن البرامج الضارة

تسبب البرامج الضارة أضرارًا عديدة، تُعتبر مؤشرات لإصابة الجهاز. من هذه الأضرار: حذف الملفات تلقائيًا، ظهور رسائل خطأ، بطء أو تجميد نظام التشغيل، تعطيل المنافذ، أعطال في لوحة المفاتيح، تغيير حجم الملفات والذاكرة، ظهور أنشطة غير عادية مثل تغيير كلمات المرور، وظهور نوافذ منبثقة بشكل متكرر.

خصائص البرامج الخبيثة

تمتلك بعض أنواع البرامج الضارة خصائص معينة، بينما لا تمتلكها أنواع أخرى. من هذه الخصائص: تعدد الأشكال، حيث تغير بعض الفيروسات شكلها وطرق وصولها. القدرة على التخفي، حيث تلتصق بالملفات الأخرى لتبقى مخفية. إمكانية الإصابة بفيروسات أخرى، كونها برامج برمجية قابلة للإصابة. الديمومة، حيث تستطيع بعض الفيروسات إصابة أجزاء مختلفة من الجهاز، وتستعيد نشاطها حتى بعد تهيئة الجهاز، خاصةً إذا انتشرت العدوى إلى النسخ الاحتياطية.