الحاسوب: لا تكرر خطأ Binance

الدرس 9 من 16 في دورة «الأمن السيبراني من الصفر». مجاني، مع رسوم متحركة واختبار.

كيف تُصاب الحواسيب

لم تكشف Binance بعد كيف اختُرق حاسوب المهندس بالضبط، لذلك لن نخمّن. لكن طرق إصابة حواسيب الناس العاديين معروفة منذ زمن. برامج وألعاب وغش مقرصنة بداخلها سارق بيانات. مرفق أو رابط في رسالة تستعجلك. «مهمة اختبار» أو حزمة شيفرة من غريب. وأمر طُلب منك لصقه وتشغيله. في كل هذه الطرق أنت من يشغّل شيئًا بنفسه.

سارق البيانات: دخول دون كلمة مرور ولا 2FA

سارق البيانات فيروس يجمع في ثوانٍ كلمات المرور المحفوظة وملفات المحافظ وملفات تعريف الجلسة من الحاسوب. ملف تعريف الجلسة «تصريح» يمنحه الموقع بعد الدخول كي لا يسألك عن كلمة المرور مجددًا. به يدخل المهاجم حسابك كأنه أنت، ولا يُطلب التحقق بخطوتين أصلًا. تُباع هذه السجلات في أسواق سرية. وغالبًا ما يختبئ السارق في البرامج المقرصنة والغش، أي حيث حصل دان على فوتوشوب «المجاني».

اختبار CAPTCHA المزيّف

حيلة جديدة شائعة: يعرض موقع «تحقق من أنك لست روبوتًا» ويطلب الضغط على Win+R ثم Ctrl+V ثم Enter. وبينما كنت تقرأ، وضع الموقع أمرًا خبيثًا في الحافظة، فتشغّله أنت بنفسك. وعلى ماك يطلبون فتح «الطرفية» ولصق سطر. لا يوجد اختبار CAPTCHA حقيقي يطلب منك الضغط على شيء في نظامك. قاعدة صارمة: لا تلصق ولا تشغّل أوامر أرسلها لك أحد أو عرضها موقع ما لم تفهم كل حرف فيها.

إعداد الحاسوب في أمسية

فعّل التحديث التلقائي للنظام والمتصفح. فعّل تشفير القرص: FileVault على ماك، وBitLocker أو «تشفير الجهاز» على ويندوز. عندها يصبح الحاسوب المسروق بلا كلمة المرور مجرد قطع معدنية. اعمل بحساب عادي لا بحساب المسؤول، كي لا يغيّر برنامج النظام دون إذنك. لا برامج مقرصنة. أقل عدد من إضافات المتصفح، وملف تعريف منفصل في المتصفح للبنك والمنصة فقط. حذف دان فوتوشوب المقرصن وثبّت بديلًا مجانيًا.

اختبر نفسك

1. لماذا لا ينقذك التحقق بخطوتين إن كان على حاسوبك سارق بيانات؟
   الإجابة الصحيحة: يسرق ملفات تعريف الجلسة فيعامل الموقع المهاجم كأنه أنت وقد دخلت. ملف تعريف الجلسة «تصريح» بعد الدخول، وبه لا تُطلب كلمة المرور ولا التحقق بخطوتين. لذلك الحاسوب النظيف مهم بقدر كلمة المرور القوية.
2. يطلب موقع «التحقق من أنك لست روبوتًا»: اضغط Win+R ثم Ctrl+V ثم Enter. ما هذا؟
   الإجابة الصحيحة: هجوم: ستشغّل بنفسك أمرًا خبيثًا من الحافظة. اختبار CAPTCHA الحقيقي لا يطلب أبدًا الضغط على مفاتيح النظام. أغلق التبويب.
3. ماذا يفعل تشفير القرص (FileVault وBitLocker)؟
   الإجابة الصحيحة: دون كلمة المرور لا يقرأ أحد بيانات الحاسوب المسروق. إن سُرق الحاسوب أو ضاع، فالقرص بلا كلمة المرور مجرد بايتات بلا معنى.

← الهاتف: القفل والسرقة والتطبيقات التصيّد: كيف لا تبتلع الطُعم →