تدير أقسام المبيعات والمحاسبة في الشركات والمتاجر أعمالها اليوم من المتصفح: حسابات البنك الإلكتروني، ومنظومة الفاتورة والإيصال الإلكتروني، ومنصة نافذة، ولوحات تحكم المتاجر الإلكترونية. ولذلك انتشرت برمجيات سرقة المعلومات (Infostealers) مثل RedLine وLumma وVidar وRaccoon، التي تسرق بصمت كلمات المرور المحفوظة في المتصفح وملفات تعريف الارتباط (الكوكيز) الخاصة بالجلسات المفتوحة، فيدخل المهاجم إلى حسابات المنشأة دون أن يحتاج إلى كلمة المرور أو رمز التحقق. يشرح هذا الدليل كيف تعمل هذه البرمجيات، وكيف تقلل فرص الإصابة، وما تفعله فور الاشتباه.
1. كيف تصل برمجيات سرقة المعلومات إلى الجهاز
تأتي غالبًا من مصادر تبدو عادية:
- برامج مقرصنة أو «كراك» لبرامج التصميم والمحاسبة والألعاب.
- إعلانات ونتائج بحث مزيفة تقود إلى نسخ معدلة من برامج مشهورة أو تعريفات طابعات.
- مرفقات بريد تصيدي في صورة فاتورة أو إشعار بنكي أو استفسار من مورد، غالبًا ملفات مضغوطة.
وعلى خلاف برمجيات الفدية، لا تشفّر هذه البرمجيات الملفات ولا تظهر أي رسالة؛ بل تقرأ بيانات المتصفح وتجمع كلمات المرور المحفوظة والكوكيز وبيانات الملء التلقائي، وقد تجمع ملفات أخرى ومحافظ رقمية، ثم ترسلها إلى خوادم المهاجمين خلال وقت قصير. ولهذا قد لا يلاحظ الموظف أي شيء.
2. لماذا لا يكفي التحقق الثنائي وحده
بعد أن تسجل الدخول إلى موقع، يحفظ المتصفح ملف جلسة (Session Cookie) يثبت للموقع أنك سجلت الدخول بالفعل. إذا سُرق هذا الملف واستورده المهاجم في متصفحه، يتعامل الموقع معه على أنه أنت، فلا يطلب كلمة المرور ولا رمز التحقق متعدد العوامل (MFA)، لأن التحقق تم من قبل. ويستطيع المهاجم حينها قراءة البريد أو إصدار فواتير أو تغيير بيانات الحساب أو محاولة تحويل أموال.
لا يعني ذلك الاستغناء عن التحقق الثنائي، فهو يوقف سرقة كلمات المرور وحدها، لكنه يعني أن حماية الجهاز نفسه وتقليل عمر الجلسات لا يقلان أهمية.
3. لا تحفظ كلمات مرور العمل في المتصفح
ميزة «حفظ كلمة المرور» في المتصفح هي أول ما تستهدفه هذه البرمجيات. ولذلك:
- امنع حفظ كلمات مرور حسابات العمل في المتصفحات بسياسة مركزية على أجهزة المنشأة.
- استخدم مدير كلمات مرور مخصصًا للأعمال، يشفر الخزنة بكلمة مرور رئيسية لا تُحفظ على الجهاز، ويتيح مشاركة الحسابات المشتركة دون إرسال كلمات المرور في الرسائل.
- افصل حسابات العمل عن الحسابات الشخصية، ولا تسجل الدخول إلى حساب المتصفح الشخصي على جهاز العمل؛ فإصابة جهاز منزلي متزامن مع الحساب نفسه قد تكشف كلمات مرور العمل.
- اجعل لكل حساب كلمة مرور مختلفة، فلا تفتح كلمة واحدة مسروقة كل الحسابات.
4. تحصين الأجهزة
- لا صلاحيات مدير للموظفين: استخدم حسابات عادية على أجهزة العمل، حتى لا يُثبَّت برنامج دون موافقة المسؤول التقني.
- امنع البرامج المقرصنة نهائيًا، ونزّل البرامج من مواقع منتجيها أو متاجر التطبيقات الرسمية.
- حدّث نظام التشغيل والمتصفح والبرامج تلقائيًا.
- حماية متقدمة للأجهزة: مضاد الفيروسات التقليدي قد لا يكتشف النسخ الجديدة، وتراقب حلول اكتشاف التهديدات والاستجابة لها (EDR) السلوك المريب، مثل برنامج مجهول يحاول قراءة مجلدات بيانات المتصفح.
- تصفية النطاقات (DNS): تحجب الاتصال بالمواقع الضارة المعروفة.
وخصص لأجهزة المحاسبة والدفع البنكي معاملة أشد: لا بريد شخصي ولا تصفح عام عليها قدر الإمكان. وسجّل كل جهاز وبرمجياته في سجل أصول تقنية المعلومات.
5. قلّل قيمة ما يُسرق
- فعّل التحقق متعدد العوامل على كل الحسابات المهمة، وفضّل الطرق المقاومة للتصيد مثل مفاتيح الأمان أو مفاتيح المرور (Passkeys) حيث تتاح.
- قصّر مدة الجلسات في الأنظمة التي تديرها، واطلب إعادة التحقق قبل العمليات الحساسة مثل التحويلات أو تغيير بيانات الحساب البنكي.
- فعّل التنبيهات على تسجيلات الدخول الجديدة والعمليات المالية في البنك والبريد والمتجر.
- راجع الصلاحيات دوريًا وألغِ ما لا يلزم، خاصة عند انتقال الموظفين أو تركهم العمل.
6. ماذا تفعل عند الاشتباه في إصابة
تُباع البيانات المسروقة في حزم تسمى «سجلات السرقة» (Stealer Logs) على منتديات وقنوات إجرامية، وقد تكتشف التسريب من تنبيه دخول غريب أو من خدمات مراقبة التسريبات. وعند الاشتباه:
- افصل الجهاز عن الشبكة فورًا، ولا تستخدمه لتغيير أي كلمة مرور.
- من جهاز آخر سليم، أنهِ كل الجلسات المفتوحة (تسجيل الخروج من جميع الأجهزة) في البريد والبنك والمتجر والأنظمة السحابية.
- غيّر كلمات المرور لكل الحسابات التي كانت محفوظة أو مستخدمة على الجهاز، وأعد إعداد التحقق الثنائي إن لزم.
- أبلغ البنك فورًا إذا كان الجهاز يُستخدم في عمليات مصرفية.
- أعد تثبيت نظام الجهاز من مصدر نظيف قبل إعادته للعمل، وراجع سجلات الأحداث الأمنية لمعرفة ما حدث.
وللإبلاغ والإرشاد يمكن التواصل مع المركز المصري للاستجابة لطوارئ الحاسب (EG-CERT)، وتجرّم أفعال الاختراق والاستيلاء على البيانات قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018. وإن مس التسريب بيانات عملاء فراجع التزاماتك في قانون حماية البيانات الشخصية رقم 151 لسنة 2020.
دور منصة الغرفة
المنصة لا تقدم خدمات أمن سيبراني ولا تفحص أجهزة المنشآت. ما تقدمه المنصة: ملخصات القوانين في قوانين تهمك، وخدمات الغرفة المعلنة في صفحة الخدمات، وما تعلنه الغرفة من فعاليات ودورات في صفحة الفعاليات وصفحة الدورات. وللاستعداد لهجمات أخرى راجع حماية منشأتك من برمجيات الفدية.
الخلاصة
امنع حفظ كلمات مرور العمل في المتصفح واستخدم مدير كلمات مرور، وأزل صلاحيات المدير وامنع البرامج المقرصنة، وفعّل التحقق متعدد العوامل مع جلسات قصيرة وتنبيهات دخول. وعند الاشتباه افصل الجهاز، وأنهِ كل الجلسات من جهاز سليم، ثم غيّر كلمات المرور.