Topic: الحذر من البرمجيات الخبيثة (Read 278 times)
المصيبة أنه كلما اكتشفنا ثغرات وطرق نصب هناك دوما من يبتكر طرق جديدة لذلك علينا بالحذر الدائم
...
من المهم تحذير المستخدمين و تنبيهم من مخاطر البرمجيات الخبيثة. مثل هذه المواضيع مهمة لكن بما أن المنتدى مختص بالبيتكوين و العملات الرقمية فمن الأفضل أن تكون المواضيع متصلة بهذا المجال.فمثلا يمكن التركيز على المحافظ و كيف يمكن التحيل على المستخدمين لتحميل محافظ تقوم بسرقة رصيدهم. أو التنبيه من مواقع الفيشينق التي تشبه منصات التداول و غيرها.
اوافقك الرأي صحيح تماما
الموضوع شائك وطريل وويحتاج الكثير من الشروحات بخصوص البرمجيات الخبيثة
ومعك حق في تخصيص الشروحات هنا في المنتددى بحسب اختصاصه
رأيت منذ فترة موضوع مهم جدا يسمى محافظ العسل وهذا مانريد دائما التنبيه به
...
من المهم تحذير المستخدمين و تنبيهم من مخاطر البرمجيات الخبيثة. مثل هذه المواضيع مهمة لكن بما أن المنتدى مختص بالبيتكوين و العملات الرقمية فمن الأفضل أن تكون المواضيع متصلة بهذا المجال.فمثلا يمكن التركيز على المحافظ و كيف يمكن التحيل على المستخدمين لتحميل محافظ تقوم بسرقة رصيدهم. أو التنبيه من مواقع الفيشينق التي تشبه منصات التداول و غيرها.
شكرا على طرحك هذا الموضوع
الكثير من الاماكن التي تجذب المستخدمين وخاصة العرب المبتدئين تقوم باستغلالهم للاسف بدون علمهم
نحتاج وعي جدي وتنبيهات وشروحات بشكل دائم بخصوص هذه الامور المهمة
الكثير من الاماكن التي تجذب المستخدمين وخاصة العرب المبتدئين تقوم باستغلالهم للاسف بدون علمهم
نحتاج وعي جدي وتنبيهات وشروحات بشكل دائم بخصوص هذه الامور المهمة
شكرا لك, فكرة الحذر من البرمجيات الخبيثة تبدأ من التفكير بانه لا يوجد شئ مجاني خصوصا انه غير قانونى فمثلا الكثير من المستخدمين العرب يستخدمون برامج للكراك سوا كان ذلك للمتصفحات, مشغلات الفيديو او حتى الالعاب مرورا بتكريك نسخة الويندوز.
اذا قمت بتثيت كراك فبادر بحذفه مباشره خصوصا اذا كان لديك بعض الاموال في حاسوبك.
يمكنك استبادل كل البرامج ببرامج مفتوحة المصدر ومجانية بدلا من الكراك والطرق غير القانونية.
الخطوة الثانية : لا تقم بتحميل او النقر علي الروابط عشوائيا فكلما استخدمت عدد معين من المواقع وعدد قليل من التطبيقات الموثوقة كلما قلت فرصة تعرضك للاحتيال.
ومن هنا او ان الفت الانتباة الي ان كون البرنامج مفتوح المصدر او موجودا علي Github لا يعني انه برنامج آمن حيث ان الكثير من الاشخاص اصبحوا يستخدمون البرامج مفتوحة المصدر لخداع الاخير فالنصيحة هي طالما انك لا تستيع التحقق من الكود, فلا تثق بالبرنامج.
اخيرا اياك والجشع لانه سلاح المحتالين لسرقتك والحصول علي اموالك.
اذا قمت بتثيت كراك فبادر بحذفه مباشره خصوصا اذا كان لديك بعض الاموال في حاسوبك.
يمكنك استبادل كل البرامج ببرامج مفتوحة المصدر ومجانية بدلا من الكراك والطرق غير القانونية.
الخطوة الثانية : لا تقم بتحميل او النقر علي الروابط عشوائيا فكلما استخدمت عدد معين من المواقع وعدد قليل من التطبيقات الموثوقة كلما قلت فرصة تعرضك للاحتيال.
ومن هنا او ان الفت الانتباة الي ان كون البرنامج مفتوح المصدر او موجودا علي Github لا يعني انه برنامج آمن حيث ان الكثير من الاشخاص اصبحوا يستخدمون البرامج مفتوحة المصدر لخداع الاخير فالنصيحة هي طالما انك لا تستيع التحقق من الكود, فلا تثق بالبرنامج.
اخيرا اياك والجشع لانه سلاح المحتالين لسرقتك والحصول علي اموالك.
أفضل نصيحة هي اتباع المنطق السليم و عدم الانقياد وراء الأوهام و الطمع بالربح السريع فلا يوجد شيئ مماثل.
كما لا يوجد أي شخص سيهديك طريقة للربح بدون مقابل.
شخصيا لا أستعمل أي مضاد فيروسات أو جدار حماية فأنا أعلم أنه اذا أراد هكر محترف الوصول لجهازي فسيتمكن من ذلك بطريقة أو بأخرى.
كذلك لا أستعمل برامج الحماية لأني لا أحمل أي برامج تقريبا الا من المواقع الرسمية و لا أتصفح الا المواقع الموثوقة و الأهم من ذلك أني لا أسمح لأي شخص باستعمال جهازي.
كما لا يوجد أي شخص سيهديك طريقة للربح بدون مقابل.
شخصيا لا أستعمل أي مضاد فيروسات أو جدار حماية فأنا أعلم أنه اذا أراد هكر محترف الوصول لجهازي فسيتمكن من ذلك بطريقة أو بأخرى.
كذلك لا أستعمل برامج الحماية لأني لا أحمل أي برامج تقريبا الا من المواقع الرسمية و لا أتصفح الا المواقع الموثوقة و الأهم من ذلك أني لا أسمح لأي شخص باستعمال جهازي.
أتفق معك في جميع النقاط صديقي ولكن يجب عليك اقتناء برنامج حماية
هناك برمجيات بسيطة ولكن مزعجة ويمكن الوقاية منها بسهولة باستخدام برامج الحماية , بإمكانك الاطلاع على قسم digital goods فهناك العديد ممن يبيعون برامج حماية بأسعار بسيطة جداً
أنا بدأت أخاف حتى من المنصات التي أصبحت تتعرض للإختراق كمنصة بايننس الاخيرة . لهذا قمت بسحب الكل إلى محفظة و خبأت الرقم السري في مكان آمن جدا و بالتالي أظن لا يمكن لشخص أن يحصل على رصيدي
بعض النظر عن الاختراقات , يجب على الجميع عدم ابفاء المال في المنصات
يعني يجب استخدام المنصة فقط لبيع او شراء عملة معينة ثم السحب الفوري , لا يوجد أي سبب يجعلك نخاطر وتثق بأي منصة مهما كانت كبيرة
بالنهاية ان لم تكن تمتلك البرايفيت كي لعملاتك فهذه العملات فعلياً ليست ملكك
أنا بدأت أخاف حتى من المنصات التي أصبحت تتعرض للإختراق كمنصة بايننس الاخيرة . لهذا قمت بسحب الكل إلى محفظة و خبأت الرقم السري في مكان آمن جدا و بالتالي أظن لا يمكن لشخص أن يحصل على رصيدي
أين خبأت الرقم السري؟ 
أرجو ان لا تكون قد وضعته في نسخة واحدة على الأقل.
أفضل نصيحة هي اتباع المنطق السليم و عدم الانقياد وراء الأوهام و الطمع بالربح السريع فلا يوجد شيئ مماثل.
كما لا يوجد أي شخص سيهديك طريقة للربح بدون مقابل.
شخصيا لا أستعمل أي مضاد فيروسات أو جدار حماية فأنا أعلم أنه اذا أراد هكر محترف الوصول لجهازي فسيتمكن من ذلك بطريقة أو بأخرى.
كذلك لا أستعمل برامج الحماية لأني لا أحمل أي برامج تقريبا الا من المواقع الرسمية و لا أتصفح الا المواقع الموثوقة و الأهم من ذلك أني لا أسمح لأي شخص باستعمال جهازي.
كما لا يوجد أي شخص سيهديك طريقة للربح بدون مقابل.
شخصيا لا أستعمل أي مضاد فيروسات أو جدار حماية فأنا أعلم أنه اذا أراد هكر محترف الوصول لجهازي فسيتمكن من ذلك بطريقة أو بأخرى.
كذلك لا أستعمل برامج الحماية لأني لا أحمل أي برامج تقريبا الا من المواقع الرسمية و لا أتصفح الا المواقع الموثوقة و الأهم من ذلك أني لا أسمح لأي شخص باستعمال جهازي.
شكرا اخي صاحب الموضوع علي النصحية
وأوافقك فى الرأي أخي الكريم يجب التريث وعدم التسرع حتي لا نقع ضحية للنصب
"المحافظ الخاصة " / " برامج التعدين
أفضل نصيحة هي اتباع المنطق السليم و عدم الانقياد وراء الأوهام و الطمع بالربح السريع فلا يوجد شيئ مماثل.
كما لا يوجد أي شخص سيهديك طريقة للربح بدون مقابل.
شخصيا لا أستعمل أي مضاد فيروسات أو جدار حماية فأنا أعلم أنه اذا أراد هكر محترف الوصول لجهازي فسيتمكن من ذلك بطريقة أو بأخرى.
كذلك لا أستعمل برامج الحماية لأني لا أحمل أي برامج تقريبا الا من المواقع الرسمية و لا أتصفح الا المواقع الموثوقة و الأهم من ذلك أني لا أسمح لأي شخص باستعمال جهازي.
كما لا يوجد أي شخص سيهديك طريقة للربح بدون مقابل.
شخصيا لا أستعمل أي مضاد فيروسات أو جدار حماية فأنا أعلم أنه اذا أراد هكر محترف الوصول لجهازي فسيتمكن من ذلك بطريقة أو بأخرى.
كذلك لا أستعمل برامج الحماية لأني لا أحمل أي برامج تقريبا الا من المواقع الرسمية و لا أتصفح الا المواقع الموثوقة و الأهم من ذلك أني لا أسمح لأي شخص باستعمال جهازي.
ابقى حذرا من البرمجيات الخبيثة
البرمجيات الخبيثة والتي تدعى "malware" : هي نوع واسع ومنتشر من البرمجيات المصممة اساسا لنوايا خبيثة , فعلى مدار السنوات الماضية , البرمجيات الضارة اصبحت محاولات نشرها ضمن المنتدى اكثر تطورا , سنعرض لكم ملخص لعمليات او طرق نشرها , وبالنسبة للهجمات المعقدة والمطورة لم يعد كافيا عمليات الفحص التقليدية وبرامج الانتي فايروس ضامنة للسلامة .
" المحافظ الجديدة " / "المحافظ الخاصة " / " برامج التعدين السريعة "
الاعضاء الجدد دائما ما يسألون عن هذه الامور كالمحافظ وبرامج التعدين وخاصة تلك التي لا تحتاج رسوم كثيرة , لذلك الهكر يقوم بالرد على طلب الاعضاء الجدد بالبرنامج المطلوب ويكون مدموجا معه البرمجية الخبيثة , وهذه الطريقة عادة ما يتم اكتشافها بسرعه .
" انشاء موضوع جديد / منقول "
الهاكر يقوم بانشاء موضوع جديد ويقوم بنشر رابط البرمجبات الخبيثة كرابط تحميل لملف معين ( يقوم ايضا بنشر رابط لملف سليم ثم لاحقا يقوم باستبدال الملف بالفايروسات والبرمجيات الضارة )
" استبدال الروابط في الردرود والاقتباسات "
الهاكر يقوم باقتباس رد يحوي رابط للتحميل ويعود هذا الاقتباس الى المطور الاصلي فيقوم هذا الهاكر بتغيير الرابط الموجود ضمن الاقتباس برابط برنامجه الخبيث .
" اختراق حساب المطور "
ايضا احيانا يتم اختراق حساب المطور ويتم نشر ان هناك تحديث اجباري ( وهذا عادة يحصل مع العملات القديمة او الغير منتشرة بكثرة ولذك المطور الاصلي ليس موجود ليقوم بالتنبيه لهذا التحديث المخادع )
" تشفير وتمويه البرمجيات الخبيثة "
في معظم الاحيان فان البرمجبات الضارة لا يتم الكشف عنها ضمن موقع فايروس توتال او مكافحات الفيروسات وذلك لان ببساطة يمكن ان يتم تشفير هذه البرمجيات مقابل 30$ فقط مما يجعلها غير قابلة للاكتشاف
--------------------------------------------------------------------------------------------------------
ممارسات جيدة لضمان الحماية والسلامة
- لا تقم بفتح المرفقات او النقر على الروابط المشبوهة
الهاكر يقومون باعداد الايميلات الضارة بشكل جيد بحيث تبدو انها سليمة وشرعيه ( يتم تصميم البرمجيات الضارة على اساس انها ملفات حقيقة وسليمة ) فعليك إما أن تتجاهل هذه الطلبات أو تتحقق بشكل مستقل من أن المصدر المفترض قد أرسل لك هذا البريد الإلكتروني. من الممارسات الجيدة أيضًا فحص الارتباطات أو الملفات على الأقل باستخدام Virustotal.
"برامج الانتي فايروس ومكافحة البرمجيات الضارة "
قم بتثبيت برنامج جيد لمكافحة الفيروسات والبرامج الضارة يبحث بشكل دوري عن التهديدات ويزيلها. تأكد من تحديث البرنامج في جميع الأوقات وضبط جدول الفحص.
"فلترة الايميلات المزعجة "
تم اختراق قاعدة بيانات المنتدى في عام 2015 مما أدى إلى معرفة جميع البريد الالكتروني المرتبط بحسابات الاعضاء , من المحتمل أنك تتلقى بالفعل بعض رسائل البريد الإلكتروني العشوائي بسبب ذلك , طبعا هناك ضمن بريدك الالكتروني الخاص خاصية فلترة للرسائل البريد المزعجة وحظرها .
" ابقا حذرا من كل شيء "
كن حريصًا دائمًا على نوع الملفات التي تقوم بتنزيلها وتشغيلها ، أو ما نوع محركات الأقراص التي تقوم بتوصيلها بجهازك. قد يحتوي كلاهما على برامج ضارة ذاتية التنفيذ وغير قابلة للكشف.
" دائما فكر بمنطقية "
لن يعطيك احد بعض برامج التعدين التي ستعجلك ثريا او تجلب لك الثراء ببساطة , ولن يقوم شخص ما ببيعك منتج او برنامج حقيقي بعر منخفض , لا تقم بتنزيل البرنامج وتشغيله من مستخدمين مجهولين / عشوائيين على جهاز تستخدمه بنشاط. حتى ان قمت بتشغيلها ضمن نظام وهمي / افتراضي فذلك ليس امن .
"مواقع غير موثوق بها"
لا تقم بزيارة مواقع الويب الغير الموثوق بها وتأخذ اي شيء منها ببساطة , فالهاكر يميلون الى انشاء المواقع الضارة والنوافذ المنبثقة مو رسائل مغرية تهدف الى جذبك لتقوم بتنزيل هذه البرامج الضارة , لقد كان هناك الكثير من الهجمات المخادعة التي تم القيام بها مثل : الاعلانات المزيفة والضارة التي تظهر ضمن نتائج محرك بحث Google , محافظ بتكوين خبيثة على متجري ios و google play وغير ذلك .
----------------------------------------------------------------------------
المصادر :
[1] Beware of Increasingly Sophisticated Malware Infection Attempts
https://bitcointalksearch.org/topic/beware-of-increasingly-sophisticated-malware-infection-attempts-935898" المحافظ الجديدة " / "المحافظ الخاصة " / " برامج التعدين السريعة "
الاعضاء الجدد دائما ما يسألون عن هذه الامور كالمحافظ وبرامج التعدين وخاصة تلك التي لا تحتاج رسوم كثيرة , لذلك الهكر يقوم بالرد على طلب الاعضاء الجدد بالبرنامج المطلوب ويكون مدموجا معه البرمجية الخبيثة , وهذه الطريقة عادة ما يتم اكتشافها بسرعه .
" انشاء موضوع جديد / منقول "
الهاكر يقوم بانشاء موضوع جديد ويقوم بنشر رابط البرمجبات الخبيثة كرابط تحميل لملف معين ( يقوم ايضا بنشر رابط لملف سليم ثم لاحقا يقوم باستبدال الملف بالفايروسات والبرمجيات الضارة )
" استبدال الروابط في الردرود والاقتباسات "
الهاكر يقوم باقتباس رد يحوي رابط للتحميل ويعود هذا الاقتباس الى المطور الاصلي فيقوم هذا الهاكر بتغيير الرابط الموجود ضمن الاقتباس برابط برنامجه الخبيث .
" اختراق حساب المطور "
ايضا احيانا يتم اختراق حساب المطور ويتم نشر ان هناك تحديث اجباري ( وهذا عادة يحصل مع العملات القديمة او الغير منتشرة بكثرة ولذك المطور الاصلي ليس موجود ليقوم بالتنبيه لهذا التحديث المخادع )
" تشفير وتمويه البرمجيات الخبيثة "
في معظم الاحيان فان البرمجبات الضارة لا يتم الكشف عنها ضمن موقع فايروس توتال او مكافحات الفيروسات وذلك لان ببساطة يمكن ان يتم تشفير هذه البرمجيات مقابل 30$ فقط مما يجعلها غير قابلة للاكتشاف
--------------------------------------------------------------------------------------------------------
ممارسات جيدة لضمان الحماية والسلامة
- لا تقم بفتح المرفقات او النقر على الروابط المشبوهة
الهاكر يقومون باعداد الايميلات الضارة بشكل جيد بحيث تبدو انها سليمة وشرعيه ( يتم تصميم البرمجيات الضارة على اساس انها ملفات حقيقة وسليمة ) فعليك إما أن تتجاهل هذه الطلبات أو تتحقق بشكل مستقل من أن المصدر المفترض قد أرسل لك هذا البريد الإلكتروني. من الممارسات الجيدة أيضًا فحص الارتباطات أو الملفات على الأقل باستخدام Virustotal.
"برامج الانتي فايروس ومكافحة البرمجيات الضارة "
قم بتثبيت برنامج جيد لمكافحة الفيروسات والبرامج الضارة يبحث بشكل دوري عن التهديدات ويزيلها. تأكد من تحديث البرنامج في جميع الأوقات وضبط جدول الفحص.
"فلترة الايميلات المزعجة "
تم اختراق قاعدة بيانات المنتدى في عام 2015 مما أدى إلى معرفة جميع البريد الالكتروني المرتبط بحسابات الاعضاء , من المحتمل أنك تتلقى بالفعل بعض رسائل البريد الإلكتروني العشوائي بسبب ذلك , طبعا هناك ضمن بريدك الالكتروني الخاص خاصية فلترة للرسائل البريد المزعجة وحظرها .
" ابقا حذرا من كل شيء "
كن حريصًا دائمًا على نوع الملفات التي تقوم بتنزيلها وتشغيلها ، أو ما نوع محركات الأقراص التي تقوم بتوصيلها بجهازك. قد يحتوي كلاهما على برامج ضارة ذاتية التنفيذ وغير قابلة للكشف.
" دائما فكر بمنطقية "
لن يعطيك احد بعض برامج التعدين التي ستعجلك ثريا او تجلب لك الثراء ببساطة , ولن يقوم شخص ما ببيعك منتج او برنامج حقيقي بعر منخفض , لا تقم بتنزيل البرنامج وتشغيله من مستخدمين مجهولين / عشوائيين على جهاز تستخدمه بنشاط. حتى ان قمت بتشغيلها ضمن نظام وهمي / افتراضي فذلك ليس امن .
"مواقع غير موثوق بها"
لا تقم بزيارة مواقع الويب الغير الموثوق بها وتأخذ اي شيء منها ببساطة , فالهاكر يميلون الى انشاء المواقع الضارة والنوافذ المنبثقة مو رسائل مغرية تهدف الى جذبك لتقوم بتنزيل هذه البرامج الضارة , لقد كان هناك الكثير من الهجمات المخادعة التي تم القيام بها مثل : الاعلانات المزيفة والضارة التي تظهر ضمن نتائج محرك بحث Google , محافظ بتكوين خبيثة على متجري ios و google play وغير ذلك .
----------------------------------------------------------------------------
المصادر :
[1] Beware of Increasingly Sophisticated Malware Infection Attempts
=========================================================
صاحب الموضوع الاصلي العضو Lauda
https://bitcointalksearch.org/topic/beware-of-malware-think-before-acting-1652275
Jump to: