كتبه : عصمت النشاشيبي - خبير قانوني واداري وباحث في الأمن السبراني
مقدمة
في الوقت الذي تعتقد فيه المؤسسات أنها محمية خلف جدران نارية قوية وبرمجيات مكافحة الفيروسات باهظة الثمن، هناك نوع جديد من الهجمات يتسلل بهدوء... دون أن يُصدر إنذارًا واحدًا. لا يستعرض قوته، ولا يترك أثرًا فورياً. إنّه الهجوم الصامت — أحد أخطر التهديدات الإلكترونية التي تواجهها الشركات والحكومات في القرن الحادي والعشرين.
هذه ليست هجمات مدمرة تُعطّل الأنظمة وتُظهر رسائل فدية، بل عمليات تسلل خفي تتوغل في أعماق الشبكة، وتبقى هناك لأيام أو حتى أشهر، تراقب، تجمع البيانات، وتنتظر اللحظة المناسبة للهجوم.
اولا: من أين يأتي "الصمت"؟ هكذا تُخترق الأنظمة دون ضجيج
عندما نسمع مصطلح "الاختراق"، غالبًا ما نتخيل سيناريو دراماتيكي: شاشة سوداء، رموز تتحرك بسرعة، ورسالة تهديد. لكن الواقع اليوم أكثر هدوءًا… وأكثر دهاءً.
تقوم الهجمات الصامتة على فكرة بسيطة ولكن قاتلة: "لا تكن مرئيًا." ولهذا يستخدم المهاجم أدوات وتكتيكات متقدمة، منها:
1. البرمجيات غير الملفية (Fileless Malware): وهي برمجيات لا تُخزَّن على القرص الصلب، بل تُحقن مباشرة في الذاكرة (RAM)، متجاوزة بذلك أنظمة مكافحة الفيروسات التي تبحث عن الملفات التقليدية.
ولنتعمق اكثر في هذا النوع من الهجمات :
يستغل الهجوم بدون ملفات البرامج والتطبيقات والبروتوكولات الموجودة لتنفيذ أنشطة خبيثة. يستخدم المجرمون الرقميون الهجمات بدون ملفات للسيطرة على الأهداف دون الاعتماد على الملفات القابلة للتنفيذ كمرحلة أولى من الهجوم و أثناء الهجمات الخالية من الملفات، يتسلل الجناة ويستولون على السيطرة ويقومون بأنشطة ضارة من خلال استغلال البرامج الضعيفة التي قد يستخدمها المستخدم النهائي يوميًا، مثل Microsoft Word أو متصفح Chrome، أو البرامج التي تم نشرها بالفعل على خادم مستغلين بذلك أيضًا الثغرات الأمنية للوصول إلى أدوات نظام التشغيل الأصلية، مثل PowerShell، أو أي تطبيق يتيح مستوى عالٍ من الوصول والامتيازات. تُمكّن هذه الأدوات المجرمين من تنفيذ أوامر أساسية عبر الشبكة.
على خلاف البرمجيات الخبيثة المعتادة التي تُحمّل ملفًا ضارًا إلى جهاز الضحية عبر "برنامج مرسِل"، تعتمد الهجمات عديمة الملفات على إدخال الشيفرة الخبيثة مباشرةً في سجل نظام ويندوز (Windows Registry) أو في ذاكرة الجهاز (RAM)، دون إنشاء أي ملف يمكن لبرامج مكافحة الفيروسات رصده.
واحدة من أبرز تقنيات هذه الهجمات هي تثبيت الكود الضار داخل سجل النظام، بحيث يُعاد تشغيله تلقائيًا مع تشغيل نظام التشغيل، دون أي أثر مرئي. هذا النوع من التخفي يجعل البرامج الخبيثة محصنة ضد كثير من آليات الفحص التقليدية. وتُعد البرمجية "Poweliks" من أوائل النماذج التي اتبعت هذا الأسلوب، تلتها سلالات أكثر تطورًا مثل "GootKit" و"Kovter"، والتي أثبتت فاعليتها في البقاء لفترات طويلة دون اكتشاف.
ومن هذه البرامج:
1. البرمجيات التي تعيش في الذاكرة فقط
أبعد من السجل، هناك تهديدات متقدمة لا تترك أثرًا على القرص، بل تعيش وتعمل فقط داخل ذاكرة الجهاز. من أبرز الأمثلة على ذلك "Duqu 2.0"، وهي دودة خبيثة متطورة تُصنّف ضمن هجمات التجسس الإلكتروني، تضم نسختين: واحدة لتوفير وصول خلفي للمهاجم، والأخرى لتنفيذ عمليات استخباراتية متقدمة تشمل الاستطلاع، والتحكم، وسرقة البيانات.
2. برمجيات فدية بدون ملفات
حتى برمجيات الفدية لم تعد تعتمد كليًا على الملفات. في موجة جديدة من الهجمات، يستغل المهاجمون ثغرات في أنظمة التشغيل أو مستندات Office المزودة بوحدات ماكرو خبيثة، لحقن الشيفرة مباشرةً في الذاكرة أو تنفيذها باستخدام أدوات نظامية مثل PowerShell. بهذه الطريقة، يمكن للبرمجية الخبيثة تشفير الملفات دون أن تترك أي أثر على القرص، مما يجعل تعقبها ومعالجتها أكثر تعقيدًا.
أدوات النظام... بوابة للهجوم
نظام ويندوز، بما يحتويه من أدوات إدارية قوية، يتحول في أيدي المهاجمين إلى سلاح. ومن أبرز الأدوات المستخدمة:
- PowerShell: أداة أوامر متقدمة تُستخدم في إدارة النظام، يمكن تسخيرها لتنزيل وتنفيذ أكواد خبيثة مباشرةً من الذاكرة.
- WMI (Windows Management Instrumentation): يُمكن استغلاله في تنفيذ شيفرات ضارة دون إنشاء ملفات.
- .NET Framework: يسمح ببناء تطبيقات خبيثة تُحقن في الذاكرة وتعمل دون المرور عبر القرص.
- وحدات ماكرو Office: تُستغل لحقن شيفرات في مستندات وورد أو إكسل تُرسل بالبريد الإلكتروني، لتبدأ عملية التنفيذ فور فتح المستند.
في ظل تطور هذه الهجمات، لم يعد الاعتماد على برامج مكافحة الفيروسات التقليدية كافيًا. فالهجمات عديمة الملفات تستفيد من أدوات النظام الأصلية، وتخفي أثرها باحتراف، مما يتطلب استراتيجيات أمنية متقدمة تركز على تحليل السلوك ومراقبة الذاكرة والنشاطات غير المألوفة داخل النظام.
يقول ريك هاوارد، الرئيس السابق لأمن المعلومات في Palo Alto Networks:
"الهجمات اليوم لا تكسر الأبواب، بل تتسلل من النوافذ المفتوحة أصلاً… إنها تلعب وفق قواعدك أنت."
ثانيا: الجدران النارية؟ هذه الأسوار لم تعد كافية
ظلت أنظمة الجدران النارية (Firewalls) والحلول التقليدية مثل أنظمة كشف التسلل (IDS) خط الدفاع الأساسي لعقود. ولكن في بيئة اليوم، حيث باتت التهديدات أكثر ذكاءً وأقل وضوحًا، تبدو هذه الجدران وكأنها تحمي من ماضٍ انتهى.
تشير دراسة صادرة عن MITRE ATT&CK Framework في 2024 إلى أن:
"أكثر من 80% من الهجمات المتقدمة في العام الماضي لم تُرصد عبر أدوات الحماية التقليدية، بل اكتُشفت بعد فوات الأوان، غالبًا من خلال تحقيقات جنائية رقمية أو بلاغات خارجية."
ثالثا: تكتيكات الهجوم الصامت: خطوات محسوبة داخل المتاهة
1.3 البداية غالبًا برسالة بسيطة...
قد تبدأ القصة برسالة بريد إلكتروني، مرسلة بدقة، تحمل مستندًا يبدو عاديًا. ضغطة واحدة، وتبدأ العملية. لا تظهر شاشة حمراء، لا صوت إنذار. بل يتم تنفيذ كود خفي داخل الذاكرة، يبدأ بجمع المعلومات والتوسع داخل الشبكة.
2.3 التنقل الجانبي (Lateral Movement)
بمجرد الدخول، لا يبقى المهاجم في نفس المكان. يستخدم بيانات الاعتماد (Credentials) المسروقة أو يستغل ثغرات ليتنقل من جهاز لآخر، بهدوء، مستهدفًا الأجهزة ذات الامتيازات العليا.
3.3 وقت الانتظار
بعض الهجمات تبقى نائمة (Dormant) لشهور، حتى تُنفَّذ في الوقت المناسب، سواء لسرقة بيانات، أو تشفيرها، أو التجسس طويل الأمد.
رابعا: اقتباس من قلب المعركة: ما لا تراه قد يدمّرك
"الهجوم الصامت لا يطرق الأبواب، ولا يكسر النوافذ. إنه يجلس معك في الغرفة ذاتها، يستخدم أدواتك، ويفتش ملفاتك، وكل ذلك بينما تعتقد أن كل شيء على ما يرام."
— تقرير FireEye Threat Intelligence Review، 2024
خامسا: شركات كبرى، ضحايا بصمت
الهجمات الصامتة لم تعد نظرية. في السنوات الأخيرة، أصيبت شركات كبرى مثل SolarWinds وMicrosoft Exchange وMOVEit Transfer باختراقات دامت لشهور قبل اكتشافها. في كل مرة، كان المهاجم يستخدم أدوات مشروعة أو يستغل الثقة داخل النظام للوصول إلى أعماق لا تتصورها أنظمة الحماية.
وفي تحقيق نشرته Bloomberg Tech (2023)، أفاد باحثو الأمن بأن:
"الهجمات الصامتة في كثير من الأحيان تُكتشف بعد أن يقوم طرف خارجي – مثل عميل أو شريك – بإبلاغ الشركة بتسرب بيانات، وليس من خلال رصد داخلي."
سادسا: ما العمل؟ الدفاع في عصر الهجمات الهادئة
الرد على هذه التهديدات لا يكون برفع الجدران أكثر، بل بتغيير فلسفة الأمن السيبراني ككل. ومن أبرز الاستراتيجيات:
✅ 6.1 مبدأ "الثقة المعدومة" (Zero Trust)
بدلاً من اعتبار أن كل ما داخل الشبكة موثوق، يُعامَل كل جهاز وكل مستخدم كاحتمال تهديد دائم. وهذا يتطلب التحقق المستمر من الهوية، والسلوك، والصلاحيات.
✅ 6.2 استخدام XDR (الرصد والاستجابة الموسعة)
وهي منصة أمنية موحدة تدمج البيانات من مختلف الأنظمة، وتستخدم الذكاء الاصطناعي للكشف عن أنماط غير عادية قد تشير إلى نشاط خفي.
✅ 6.3 مراقبة السلوك (Behavioral Analytics)
بدلاً من البحث عن "ملف خبيث"، يتم التركيز على "سلوك مريب" — كمستخدم يحاول فجأة الوصول إلى مئات الملفات في وقت قصير، أو جهاز يستخدم أوامر لم يستخدمها من قبل.
اخيرا
الهجمات الإلكترونية لم تعد ضجيجًا… بل صمتًا قاتلًا
في عالم أصبح فيه الصمت هو السلاح الأقوى، لا يمكن للمؤسسات أن تكتفي بالأساليب الدفاعية الكلاسيكية. فالمهاجم الحديث لا يهاجمك بوضوح، بل يختبئ، ينتظر، ويتصرف كما لو كان أحد أفراد فريقك.
إن فهم فلسفة الهجوم الصامت، وتبنّي أساليب استجابة ديناميكية، لم يعد ترفًا، بل ضرورة وجودية لأي مؤسسة تسعى لحماية نفسها في زمن "الهجمات غير المرئية".
الى ان القاكم في مقال جديد
النقاش 0
كن أول من يشارك رأيه في هذه القصة.