الطفيلي الرقمي: معركتي الشخصية مع مسجلات المفاتيح

لم أكن أعتقد أنني سأكتب عن هذا، ولكن بعد أن خسرت ما يقرب من 2000 دولار في العملات المشفرة الشهر الماضي، أشعر بأنه من الضروري تحذير الآخرين. تعتبر مسجلات المفاتيح مفترسات صامتة في حياتنا الرقمية - تسجل كل ضغطة مفتاح تقوم بها دون علمك. كشخص تعلم هذا الدرس بالطريقة الصعبة، دعني أشارك ما هي هذه الطفيليات الرقمية وكيف يمكنك حماية نفسك.

ما هو برنامج تسجيل ضغطات المفاتيح؟

مسجل المفاتيح هو في الأساس برامج تجسس تقوم بتسجيل كل ما تكتبه. إنه مثل وجود شخص يراقبك على مدار الساعة طوال أيام الأسبوع، ويكتب كلمات المرور الخاصة بك، وأرقام بطاقات الائتمان، والرسائل الخاصة. تأتي هذه الأشياء في شكلين - برامج تعمل في الخلفية بصمت، أو أجهزة فعلية موصولة بجهاز الكمبيوتر الخاص بك.

الجزء المخيف؟ إنهم غير مرئيين تمامًا أثناء الاستخدام العادي. كنت مصابًا لأسابيع قبل أن أدرك ما حدث.

الاستخدامات المشروعة؟ نعم صحيح...

بالطبع، يدعي بعض الناس أن المسجلات المفاتيح لها أغراض "مشروعة":

• مراقبة الآباء لأبنائهم على الإنترنت
• الشركات تتجسس على الموظفين (مراقبة الشركات المقززة إذا سألتني)
• نسخ البيانات الاحتياطية (بجدية، من يستخدم هذا بدلاً من برامج النسخ الاحتياطي المناسبة؟)
• مشاريع البحث الأكاديمي

لكن دعونا نكون واقعيين - 99% من برامج تسجيل ضغطات المفاتيح موجودة لسبب واحد: سرقة أشيائك.

الواقع المظلم

المجرمون الذين يستخدمون مسجلات المفاتيح يسعون وراء:

• بيانات الاعتماد المصرفية
• أرقام بطاقات الائتمان
• كلمات مرور وسائل التواصل الاجتماعي
• محادثات البريد الإلكتروني
• مفاتيح ومحافظ العملات الرقمية وعبارات البذور

بمجرد أن يحصلوا على بياناتك، سيقومون بتفريغ حساباتك أو بيع معلوماتك في أسواق الويب المظلم. المتداولون في العملات المشفرة هم أهداف مغرية بشكل خاص لأن معاملات البلوك تشين لا يمكن عكسها. عندما تختفي عملاتك، فإنها تختفي للأبد.

برامج تسجيل المفاتيح للأجهزة مقابل برامج تسجيل المفاتيح للبرامج

مسجلات مفاتيح الأجهزة

تجلس هذه الأجهزة الفيزيائية بين لوحة المفاتيح والكمبيوتر الخاص بك. الشيء المخيف هو أن برامج مكافحة الفيروسات لا تستطيع اكتشافها لأنها تعمل خارج نظامك. بعضها يبدو كأنها محولات USB بريئة أو مخفية داخل لوحات المفاتيح نفسها.

إنها شائعة في الأماكن العامة مثل المكتبات أو المكاتب المشتركة. أتحقق الآن من منافذ USB بشكل ديني قبل استخدام أي كمبيوتر ليس لي.

برامج تسجيل المفاتيح

تقوم هذه البرامج الضارة بإصابة نظامك من خلال رسائل البريد الإلكتروني الاحتيالية، والتنزيلات المزيفة، أو المواقع الإلكترونية المخترقة. الأنواع تشمل:

• مسجلات قائمة على النواة (من المستحيل تقريبًا اكتشافها)
• مسجلات تعتمد على واجهة برمجة التطبيقات تتصل بوظائف ويندوز
• مجمعات النماذج تستهدف النماذج على الويب
• مراقبة الحافظة تسرق أي شيء تقوم بنسخه/لصقه
• مسجلات مفاتيح JavaScript مضمنة في المواقع المخترقة

أنا متأكد تمامًا من أن هذا هو كيف تعرضت للاختراق - نقر على رابط مشبوه في نشرة "تحليل العملات الرقمية".

كيفية اكتشاف وإزالة هؤلاء الأوغاد

1. تحقق من العمليات الجارية - ابحث عن أي شيء مريب في إدارة المهام أو مراقب النشاط
2. راقب حركة المرور على الشبكة - غالبًا ما ترسل مسجلات المفاتيح البيانات إلى خوادم بعيدة
3. استخدم أدوات مكافحة تسجيل المفاتيح - بعض البرامج المتخصصة تكشف أنماط تسجيل المفاتيح
4. قم بتشغيل عمليات فحص كاملة للنظام - استخدم أدوات مكافحة الفيروسات ذات السمعة الطيبة مثل Malwarebytes
5. إزالة من المدار - إذا فشلت كل السبل الأخرى، قم بعمل نسخة احتياطية من بياناتك وأعد تثبيت نظام التشغيل الخاص بك

الوقاية هي أفضل دفاعك

ضد سجلات المفاتيح المادية

• تفقد منافذ USB قبل استخدام الحواسيب المشتركة
• لا تكتب معلومات حساسة على الأنظمة العامة
• استخدم لوحات المفاتيح على الشاشة لكلمات المرور الحرجة

ضد برامج تسجيل المفاتيح

• حافظ على تحديث نظام التشغيل والتطبيقات الخاصة بك
• لا تضغط على الروابط أو المرفقات المشبوهة
• استخدم المصادقة متعددة العوامل
• تثبيت برنامج مكافحة الفيروسات موثوق
• تفعيل إعدادات أمان المتصفح
• قم بفحص البرامج الضارة بانتظام

لماذا يجب على مستخدمي العملات المشفرة أن يكونوا متشككين

نحن أهداف رئيسية لأنه بمجرد سرقة العملات المشفرة، فإنها تختفي إلى الأبد. ما هو المعرض للخطر:

• المفاتيح الخاصة
• عبارات بذور المحفظة
• تسجيلات الدخول للتبادل
• أكواد النسخ الاحتياطي 2FA
• بيانات ملحق محفظة المتصفح

استخدم دائمًا محافظ الأجهزة، ومديري كلمات المرور، ولا تسجل الدخول إلى الحسابات من الأجهزة غير الآمنة. كان خطأي هو إدخال عبارة الاسترداد الخاصة بي لاستعادة المحفظة بينما كنت مصابًا.

العالم الرقمي مليء بالافتراس. ابقَ يقظًا، لا تثق بأحد، واعتبر دائمًا أن هناك من يراقب ضربات مفاتيحك.