تعد مشكلات الأمن السيبراني دائمًا "ضيفًا دائمًا" في الأخبار، خاصة مع صعود الأصول الرقمية، حيث أصبحت "الأهداف المسروقة" الجديدة - قوة الحوسبة - موضوعًا يرغب فيه الهاكر. يقومون بالتعدين بهدوء دون علمنا. فكيف يمكننا الحماية من هذا الوضع؟

**ما هو "التعدين المخفي"؟**

"التعدين المخفي" يشير إلى استخدام أجهزة الحوسبة الخاصة بشخص ما للتعدين في الأصول الرقمية دون الحصول على إذن من مالك الجهاز. ببساطة، يعني أن هناك شخصًا ما يستخدم بهدوء وحدة المعالجة المركزية، وبطاقة الرسوميات، وموارد القرص الصلب لجهاز الكمبيوتر الخاص بك، مما يؤدي في النهاية إلى استهلاك مفرط لهذه المكونات واستهلاك طاقة مرتفع.

تتم هذه العملية عادة على النحو التالي:
1. هاكر سرًا يقوم بتثبيت برنامج على جهازك.
2. يعمل البرنامج في الخلفية على أنشطة التعدين.
3. الأصول الرقمية التي تم تعدينها،毫无意外地، تتجه بشكل طبيعي إلى محفظة المهاجم.

بالإضافة إلى ذلك، قد تقوم بعض المواقع بالتعدين الخفي، حيث يتم استخدام موارد جهازك بشكل سري أثناء تصفحك لهذه الصفحات. تعتبر هذه الحيلة نوعاً من الفيروسات على الإنترنت، ويجب علينا أن نعرف كيفية الوقاية منها.

**هاكر كيف يخفي أنشطة التعدين؟**

أسهل طريقة هي السماح لبرنامج التعدين بالعمل في الخلفية بهدوء، مشابهًا لعمليات الخدمة في النظام. قد يدرك معظم المستخدمين وجود مشكلة فقط بسبب تباطؤ الكمبيوتر أو التقطيع، وهي علامات غير مباشرة.

بعض البرامج المتقدمة ستتوقف عن العمل عند فتح المستخدم لمدير المهام أو محاولة اكتشاف نشاطها. بعض البرامج حتى تم تضمينها في تطبيقات أخرى، مما يجعل المستخدم يعتقد أن استهلاك الموارد طبيعي.

**كيف تحدث العدوى؟**

طرق العدوى الرئيسية هي نوعان: الاتصال الجسدي وانتشار الشبكة. على الرغم من أن الاتصال الجسدي قد يسمح للناس بتثبيت أجهزة التعدين مباشرة، إلا أن العدوى تحدث غالبًا عبر الشبكة، مثل:

- من خلال استغلال ثغرات في نظام التشغيل أو البرامج المثبتة، يقوم الهاكر بتثبيت البرامج سرًا عبر هذه الثغرات.
- الانتشار من خلال المثبتات المرفقة بالبرامج المقرصنة التي يتم تنزيلها من الشبكة.
- العدوى من خلال مواقع الويب الضارة.

تعد هذه المواقع غير القانونية غالبًا الوسيلة الرئيسية لنشر التعدين الخفي، لذلك لا تتصفح الموارد غير المألوفة بسبب إغراء لحظي. فبعد كل شيء، غالبًا ما يجلب الإغراء المجاني مشاكل غير ضرورية.

**كيفية التحقق مما إذا كان الكمبيوتر مصابًا بتعدين مخفي**

أسهل طريقة هي فتح إدارة المهام، والتحقق من مستوى تحميل المعالج والذاكرة والقرص وبطاقة الرسوميات والنشاط الشبكي. إذا كانت بعض العمليات تستهلك الموارد بشكل غير عادي، فيجب دراسة طبيعة هذه العمليات وملفات التشغيل والاتصالات الشبكية بعناية. يُنصح باستخدام أداة Process Monitor من Microsoft للتتبع التفصيلي. يجب أيضًا التحقق من التطبيقات التي يتم تشغيلها في برامج بدء التشغيل.

من المحتمل أن يكون برنامج مكافحة الفيروسات الجيد قادرًا على اكتشاف ومنع التعدين الخفي في مرحلة غزو الفيروس. ومع ذلك، فإن بعض البرمجيات الماكرة ستضيف نفسها تلقائيًا إلى قائمة الاستثناءات، ولن يستجيب برنامج مكافحة الفيروسات لذلك.

يمكنك القيام بذلك عن طريق: بدء تشغيل نظام التشغيل من وسائط نظيفة، واستخدام برنامج مكافحة الفيروسات عالي الجودة للفحص. بالإضافة إلى ذلك، فإن إجراء مثل هذه العمليات بانتظام يمكن أن يقلل من المخاطر بشكل فعال.

بعض العلامات المحتملة التي قد تظهر على الإصابة تشمل:
- جهاز الكمبيوتر يعمل ببطء شديد، وفتح صفحات الويب ببطء، وتظهر تجمد عند تشغيل الألعاب ومقاطع الفيديو.
- الجهاز ساخن جدًا، المروحة تعمل بكامل طاقتها باستمرار.
- مساحة القرص الصلب للجهاز تختفي بدون سبب، والنشاط على القرص الصلب متكرر.
- حتى بدون استخدام الإنترنت، يمكن ملاحظة نشاط الشبكة، وحتى إرسال البيانات.
- عند تشغيل الجهاز، تظهر بعض النوافذ لفترة قصيرة ثم تختفي على الفور.

إذا لم تتمكن جميع التدابير من العثور على الفيروس وإزالته، فقد تحتاج إلى إعادة تثبيت نظام التشغيل.

**كيف تمنع العدوى**

أخيرًا، شارك بعض التدابير الوقائية البسيطة. هذه أساسًا هي قواعد "النظافة الرقمية" التي يجب على المستخدمين اتباعها:

- **تثبيت برنامج مكافحة الفيروسات عالي الجودة والحفاظ على تحديث قاعدة البيانات. من الضروري أيضًا تفعيل جدار الحماية المدمج في النظام.**
- قم بعمل نسخة احتياطية من صورة نظام التشغيل النظيفة والبرامج الضرورية على وسائط خارجية، تحسبًا لأي طارئ.
- إضافة قائمة المواقع الضارة الشائعة (مثل القوائم العامة على Github) إلى ملف hosts.
- تغيير سياسة الأمان المحلية، لضمان السماح فقط بتشغيل برامج التحقق.

في الحقيقة، ليس من الصعب حماية الكمبيوتر من هجمات التعدين الخفي، يكفي أن تكون يقظًا ودقيقًا. وهذا لا ينطبق فقط على منع فيروسات التعدين، بل ينطبق أيضًا على جميع تدابير الأمن السيبراني. طالما تم اتخاذ الاحتياطات اللازمة، يمكن للجميع تقريبًا مواجهة هذا التهديد.

إخلاء المسؤولية: تتضمن هذه المقالة آراء من طرف ثالث، ولا تشكل نصيحة مالية، وقد تحتوي على محتوى ممول.