تك جينا
  • الاقسام
    • الحماية من الفيروسات
    • حماية الخصوصية الالكترونية
    • حماية الفلاش ميموري
    • برامج التنظيف والتسريع
    • حجب المواقع الاباحية
  • شروحات
  • اخبار تك جينا
  • ابلغنا برابط لايعمل
الرئيسية/شروحات/دليلك الشامل عن: Rootkit
Eslam Magdy 2021/02/10 شروحات إضافة تعليق

دليلك الشامل عن: Rootkit

شرح Rootkit

برامج Rootkit هي برامج ضارة يتم تصميمها للتحكم في الجذور الاساسية لنظام الكمبيوتر، حتي تتيح لقرصان الانترنت التحكم الكامل بجهاز المستخدم وسرقة ملفاته الشخصية وصوره وبياناته والتجسس علي نشاطه اليومي بالكامل علي الكمبيوتر

وفي الفقرات التالية سنوضح تفصيلياً كل ما يخص برامج Rootkit مثل: الاساليب التي يستعملها قراصنة الانترنت لزرع هذه البرامج داخل اجهزة المستخدمين، في ماذا تستخدم، انواعها، كيفية اكتشافها وازالتها وافضل برامج متخصصة في مكافحتها:

برامج Rootkit

شرح Rootkit بالتفصيل

اساليب اختراق الاجهزة من خلال برامج Rootkit

  • الوصول الي الجذور الرئيسية لنظام الكمبيوتر
  • دمج برامج Rootkit بملفات .EXE
  • اختراق الاجهزة من خلال الالعاب الأونلاين وبرامج الدردشة
  • اختراق الاجهزة من خلال الوصلات الخارجية
  • استغلال ثغرة عدم تحديث البرامج لأحدث اصدار

ركز جيداً في ما يلي:

جميع تلك الاساليب تسعي لإستغلال حاسوبك بالكامل واختراقه والتجسس عليه، وذلك في حالة عدم وجود برنامج حماية ( قوي ) مثبت علي الحاسوب الخاص بك

ولكن اولاً دعونا نشرح الاساليب بالتفصيل وسنذكر في نهاية الفقرة افضل البرامج التي ستحمي حاسوبك بشكل جيد:

الوصول الي الجذور الرئيسية لنظام الكمبيوتر

تسعي برامج Rootkit في الوصول الي الجذور الرئيسية لنظام الويندوز بأي طريقة امامها، مثل دمج فيروس بلعبة او برنامج .. او حقن اصدار قديم لبرنامج لا توجد عليه حماية كافية، ومن ثم حقن البرنامج لجميع الاجهزة المثبتة له! .. الخ.

دمج برامج Rootkit بملفات .EXE

الاسلوب الاكثر شهرة وهو دمج برامج Rootkit بملفات .EXE، مثل ملفات البرامج والألعاب

لذلك ينصح خبراء الامن السيبراني دائما بعدم تنزيل اي برنامج او لعبة الا إن كنت تتأكد اولاً من وجود حماية كافية علي حاسوبك، وثانياً إن كنت تتأكد ان الموقع الذي تقوم بالتحميل منه موثوق ام لا!

لأنه في حالة عدم وجود حماية كافية، وقمت بتحميل اي ملف .EXE مدمج به برنامج روت كيت، فسوف يتم اختراق حاسوبك في الحال دون علمك، وستجد ان الملف تم تشغيله بالفعل بدون اي مشكلة، ولكن في الخلفية فقد تم اختراق حاسوبك والاَن انت مراقب بالكامل.

اختراق الاجهزة من خلال الالعاب الأونلاين وبرامج الدردشة

هذا الاسلوب لمحترفي اختراق اجهزة الكمبيوتر، ويستغلون هذه الثغرة لإختراق اجهزة المستخدمين

حيث يقوم قرصان الانترنت بإستغلال الوصلات الرابطة بين المستخدم والمستخدم الاَخر في الالعاب الأونلاين، ويستغل خصيصاً الالعاب الغير مشهورة والتي لا يوجد لها حماية كافية من خلال المطورين الذين انشئوا اللعبة!

اما في برامج الدردشة فما اكثرها، حيث يقوم قرصان الانترنت بتكرار نفس ذات الامر مع برامج الدردشة الغير مشهورة والتي لا يوجد عليها حماية كافية، لذا يجب عليك التأكد من موثوقية وجودة اللعبة الأونلاين التي تلعبها، وكذلك نفس الأمر في برنامج الدردشة الذي تستخدمه

لأن أي شيء تقوم بإستخدامه يجعل بينك وبين شخص اَخر اتصال، فهو قابل للإختراق من خلال قراصنة الإنترنت!، ولكن بنسب مختلفة

فبالتأكيد من الصعب جداً اختراق كيان مثل Facebook!، لأنه كيان كبير جداً وله أكثر من خبير تقني لحمايته من المخترقين وقراصنة الانترنت.

اختراق الاجهزة من خلال الوصلات الخارجية

يقوم قرصان الانترنت بصنع فيروس متخصص في اختراق فلاشات الميموري او الهارد ديسك الخارجي، وكل مستخدم يضع الوصلة الخارجية علي حاسوبه سيتم اختراقه

وهنا يعتبر هذا الفيروس هو برنامج Rootkit، حيث يتسلل بشكل خفي للحصول علي صلاحية كاملة لخدمات الكمبيوتر الذي تم اختراقه، ومن خلال هذا سيستطيع قرصان الانترنت المالك للفيروس ان يتجسس علي جهاز الشخص الذي تم اختراقه وسرقة الكلمات السرية والصور الشخصية

لذا قبل وضع اي وصلة خارجية علي حاسوبك يجب عليك ان تتأكد من وجود برنامج حماية لفحصها، إقرأ أكثر عن: حماية الوصلات الخارجية من الفيروسات.

استغلال ثغرة عدم تحديث البرامج لأحدث اصدار

يعد هذا الاسلوب من أشهر اساليب حقن برامج الروت كيت في اجهزة المستخدمين بشكل عشوائي علي النطاق العالمي!، فلك ان تتخيل ان فريق مطور لبرنامج ما قام بتحديث البرنامج لعدة نسخ جديدة، وترك النسخ القديمة بدون اي حماية او تطوير!

واستطاع قرصان انترنت من اختراق الاصدار القديم وحقنه ببرنامج Rootkit، ومن ثم حقن البرنامج لجميع الاجهزة المثبتة له في حالة عدم وجود برنامج حماية لإكتشاف هذه العملية

فبكل تأكيد قد يتم اختراق الاَلاف من اجهزة المستخدمين للإصدار القديم، لذا يجب عليك تحديث كل البرامج المثبتة لديك الي احدث اصدار بشكل دوري ( اسبوعي او شهري)

او بإمكانك استخدام برنامج تحديث البرامج تلقائياً وهو: برنامج iobit software updater لتحديث البرامج

بهذا نكون قد ذكرنا أشهر اساليب حقن برامج Rootkit وانشاء الجذور الخفية الضارة في اجهزة الكمبيوتر، مع العلم ان هنالك اساليب اخري ولكن ذكرنا الاشهر منها فقط.

ماهي استخدامات برامج Rootkit؟

تستخدم لزرع جذور خفية داخل اجهزة الكمبيوتر، ومن خلال هذه الجذور تتحكم بالكامل وتعطي صلاحية لقرصان الانترنت المنشيء لبرنامج الروتكيت من التجسس علي الصور الشخصية، البيانات، الملفات او اتلافها ايضاً!.

انواع برامج Rootkit

  • User-mode rootkits
  • kernel-mode rootkits
  • bootkits
  • hypervisor rootkits
  • firmware rootkits

تستطيع التعرف علي خصائص كل نوع بالتفصيل الممل من خلال المصدر الموجود أسفل المقال.

كيف اكتشف برامج Rootkit علي جهاز الكمبيوتر الخاص بي؟

في حالة عدم وجود خبرة تقنية لديك في مجال أمن المعلومات والحماية بشكل عام، سيكون خيارك الوحيد هو بإستخدام برنامج انتي فايروس قوي Antivirus

مثل:

  • برنامج الكاسبرسكي انتي فايروس للحماية
  • برنامج النورتون انتي فايروس للحماية
  • برنامج افيرا انتي فايروس للحماية
  • برنامج UnHackMe (متخصص في مكافحة Rootkit)

جميع تلك البرامج موثوقة 100% وتم اختبارها في كبار المعامل السيبرانية التي تتحقق من جودة برامج الحماية الموجودة علي النطاق العالمي والتي يستخدمها ملايين الاشخاص حول العالم!

وأثبتت الاختبارات ان هذه البرامج قادرة علي حذف جميع الجذور الخفية وبرامج الروتكيت بشكل نهائي وجذري!، وذلك بمجرد تثبيتها علي الحاسوب وستبدأ في فحص جميع الجذور الرئيسية للنظام بشكل تلقائي تماماً

وبعد ذلك لن يتعين عليك اتخاذ أي اجراء يدوي نهائيا لإكتشاف الفيروسات علي حاسوبك!، سيكون كل شيء تلقائي من خلال هذه البرامج بفضل خاصية الفحص التلقائي في الوقت الفعلي Real Time Protection.

شارك البرنامج

  • فيسبوك
  • تويتر
  • بنترست
  • لينكدن
  • تمبلر
  • واتساب

إكتسب خبرة وإقرء المزيد في هذه الأقسام ...

فيروسات الهاتف واجهزة الكمبيوتر

المصادر

  1. انواع برامج Rootkit

الزوار يقرئون الاًن ...

  • دليلك الشامل عن “فيروس حصان طروادة” | Trojan Virus

  • ما هو VPN | طريقة عمله | استخداماته للحماية ومميزاته

  • افضل كتب امن المعلومات PDF & DOC باللغة العربية والانجليزية

  • حل مشكلة فيروس تغيير امتداد الملفات: DJVU Virus

التعليقات

0

إلغاء الرد

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

ابحث هنا عن ما تريده …

ادارة موقع تك جينا

ابحث عن ” تك جينا ” في محرك بحث جوجل لتصل الينا في اي وقت .. نحن دائما في خدمتك …

الزوار يقرئون الاًن …

  • اختراق شركة كيا موتورز بفيروس الفدية في 2021

  • حجب المواقع الاباحية بدون برامج

  • افضل برامج لمكافحة فيروسات الكمبيوتر | Best PC Antivirus

  • افضل برامج مجانية لمكافحة فيروسات الكمبيوتر | Best Free PC Antivirus

  • ماهو عنوان الاي بي | What is iP Adress

الاقسام

  • اخبار تك جينا
  • برامج التنظيف والتسريع
  • برامج الحماية من الفيروسات
  • حجب المواقع الاباحية
  • حماية الخصوصية الالكترونية
  • حماية الفلاش ميموري
  • شروحات

أحدث المقالات

  • اختراق شركة كيا موتورز بفيروس الفدية في 2021
  • حجب المواقع الاباحية بدون برامج
  • افضل برامج لمكافحة فيروسات الكمبيوتر | Best PC Antivirus

تصنيفات

  • اخبار تك جينا
  • برامج التنظيف والتسريع
  • برامج الحماية من الفيروسات
  • حجب المواقع الاباحية
  • حماية الخصوصية الالكترونية
  • حماية الفلاش ميموري
  • شروحات
جميع حقوق الملكية لموقع تك جينا