التمييز بين Gootkit وBootkit وRootkit

جنبا إلى جنب مع تطور عالم التكنولوجيا بشكل عام والإنترنت بشكل خاص، فإن التهديدات الأمنية "تتطور" بشكل متزايد من حيث الكمية ومستوى الخطر.

إذا كنت مهتمًا بمجال أمن الشبكات/أمن المعلومات، فمن المحتمل أن تكون Gootkit وBootkit وRootkit هي المفاهيم التي سمعت عنها. إذن ما هو الفرق بين هذه المفاهيم الثلاثة؟ سنكتشف ذلك معًا قريبًا.

التمييز بين Gootkit وBootkit وRootkit

ما هو جوتكيت؟

  • Gootkit هو حصان طروادة، تم اكتشافه لأول مرة في عام 2014.
  • يتمتع Gootkit بالقدرة على اختراق الحسابات المصرفية وسرقة معلومات تسجيل الدخول والتلاعب بجلسات المعاملات عبر الإنترنت.
  • يستخدم Gootkit الوحدات الثلاث التالية: المُحمل، والوحدة الرئيسية، ووحدة حقن الويب. المُحمل هو المرحلة الأولى من الهجوم، عندما يقوم حصان طروادة بإنشاء بيئة ثابتة. ستقوم الوحدة الرئيسية بعد ذلك بإنشاء خادم وكيل يعمل جنبًا إلى جنب مع وحدة حقن الويب.
  • ليس لدى Gootkit عملية نشر محددة. ويستخدم رسائل البريد الإلكتروني التصيدية، مع الاستفادة من مجموعات الأدوات مثل Neutrino وAngler وRIG للانتشار إلى الأنظمة المستهدفة.

ما هي الجذور الخفية؟

  • الجذور الخفية هي جزء سري من برامج الكمبيوتر المصممة لتنفيذ مجموعة متنوعة من الأنشطة الضارة المختلفة، بما في ذلك سرقة كلمات المرور وبطاقة الائتمان أو المعلومات المصرفية عبر الإنترنت.
  • يمكن أن تمنح الجذور الخفية أيضًا المهاجمين القدرة على تعطيل برامج الأمان وتسجيل المعلومات أثناء الكتابة، مما يبسط عملية سرقة المعلومات لمجرمي الإنترنت.
  • هناك 5 أنواع من الجذور الخفية: الجذور الخفية للأجهزة أو البرامج الثابتة، والجذور الخفية لمحمل التشغيل، والجذور الخفية للذاكرة، والجذور الخفية للتطبيقات، والجذور الخفية للتطبيقات، والجذور الخفية لـ kernel.
  • يمكن للجذور الخفية الاستفادة من رسائل البريد الإلكتروني التصيدية وتطبيقات الهاتف المحمول المصابة للانتشار في أنظمة واسعة النطاق.

ما هو التمهيد؟

  • Bootkit هو شكل "متقدم وأكثر تعقيدًا وخطورة من Rootkit، يستهدف سجل التمهيد الرئيسي الموجود على اللوحة الأم الفعلية للكمبيوتر.
  • يمكن أن تتسبب مجموعات التمهيد في عدم استقرار النظام وتؤدي إلى ظهور أخطاء "شاشة زرقاء" أو تمنع تشغيل نظام التشغيل.
  • في بعض الحالات، قد يعرض برنامج bootkit تحذيرًا ويطلب فدية لإعادة الكمبيوتر إلى التشغيل الطبيعي.
  • غالبًا ما تنتشر مجموعات التمهيد عبر الأقراص المرنة والوسائط الأخرى القابلة للتمهيد. ومع ذلك، تم مؤخرًا تسجيل هذه التعليمات البرمجية الضارة ليتم توزيعها من خلال برامج البريد الإلكتروني التصيدية أو تنزيل البيانات المجانية.

يلعب فهم الاختلافات الأساسية بين هذه العوامل الضارة الثلاثة دورًا مهمًا للغاية في بناء نظام دفاعي بالإضافة إلى استكشاف أخطاء الحوادث الأمنية وإصلاحها.

اترك تعليقاً

كيفية إزالة إشعار طلب حقوق الطبع والنشر في الزاوية اليمنى من الشاشة على نظام التشغيل Windows 10

كيفية إزالة إشعار طلب حقوق الطبع والنشر في الزاوية اليمنى من الشاشة على نظام التشغيل Windows 10

هل ترى إشعار تفعيل Windows 10 في الزاوية اليمنى من الشاشة؟ سترشدك هذه المقالة إلى كيفية حذف إشعار طلب حقوق الطبع والنشر على نظام التشغيل Windows 10.

تعليمات من AZ حول كيفية تثبيت Windows 10 الإصدار 14393.222

تعليمات من AZ حول كيفية تثبيت Windows 10 الإصدار 14393.222

أصدرت Microsoft مؤخرًا آخر تحديث تراكمي لمستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows 10 والذي يسمى Build 14393.222. يعمل هذا التحديث الذي تم إصداره لنظام التشغيل Windows 10 بشكل أساسي على إصلاح الأخطاء بناءً على تعليقات المستخدمين وتحسين تجربة أداء نظام التشغيل.

قم بحماية شبكة الكمبيوتر الخاص بك مع Bastion host في 3 خطوات فقط

قم بحماية شبكة الكمبيوتر الخاص بك مع Bastion host في 3 خطوات فقط

هل لديك أجهزة كمبيوتر على شبكتك المحلية تحتاج إلى وصول خارجي؟ يمكن أن يكون استخدام مضيف أساسي كحارس بوابة لشبكتك حلاً جيدًا.

3 طرق لمسح كافة سجلات الأحداث بسرعة في نظام التشغيل Windows 10

3 طرق لمسح كافة سجلات الأحداث بسرعة في نظام التشغيل Windows 10

في بعض الأحيان قد تحتاج إلى حذف سجلات الأحداث القديمة مرة واحدة. في هذا الدليل، سيعرض لك موقع Quantrimang.com 3 طرق لحذف كافة سجلات الأحداث بسرعة في Windows 10 Event Viewer.

كيفية إنشاء مفتاح Windows إذا كانت لوحة المفاتيح غير متوفرة

كيفية إنشاء مفتاح Windows إذا كانت لوحة المفاتيح غير متوفرة

إذا كنت تفضل استخدام لوحة مفاتيح كلاسيكية قديمة، مثل IBM Model M، والتي لا تتضمن مفتاح Windows فعليًا، فهناك طريقة سهلة لإضافة المزيد، عن طريق استعارة مفتاح لا تستخدمه كثيرًا.

كيفية إنشاء وضع خلفية شفافة على نظام التشغيل Windows 10

كيفية إنشاء وضع خلفية شفافة على نظام التشغيل Windows 10

WindowTop هي أداة لديها القدرة على تعتيم جميع نوافذ التطبيقات والبرامج التي تعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. أو يمكنك استخدام واجهة ذات خلفية داكنة على النوافذ.

تساعدك أساليب IP المزيفة على الوصول بشكل مجهول

تساعدك أساليب IP المزيفة على الوصول بشكل مجهول

لقد ذكرنا في العديد من المقالات السابقة أن البقاء مجهول الهوية عبر الإنترنت أمر في غاية الأهمية. يتم تسريب المعلومات الخاصة كل عام، مما يجعل الأمان عبر الإنترنت ضروريًا بشكل متزايد. وهذا أيضًا هو السبب وراء ضرورة استخدام عناوين IP الافتراضية. فيما يلي، سنتعرف على طرق إنشاء عناوين IP وهمية!

كيفية إيقاف تشغيل شريط اللغة على شريط مهام Windows 8

كيفية إيقاف تشغيل شريط اللغة على شريط مهام Windows 8

شريط اللغة في نظام التشغيل Windows 8 عبارة عن شريط أدوات لغة مصغر مصمم للعرض تلقائيًا على شاشة سطح المكتب. ومع ذلك، يرغب العديد من الأشخاص في إخفاء شريط اللغة هذا على شريط المهام.

نصائح لتحسين سرعة الاتصال بالإنترنت من Linksys

نصائح لتحسين سرعة الاتصال بالإنترنت من Linksys

يعد تعظيم سرعة الإنترنت أمرًا ضروريًا لتحسين اتصال الشبكة لديك. يمكنك الحصول على تجربة ترفيه وعمل مثالية باستخدام أجهزة الكمبيوتر وأجهزة التلفزيون المجهزة للإنترنت ووحدات التحكم في الألعاب وما إلى ذلك.

كيفية إعداد WEP، WPA، WPA2 لجهاز التوجيه Linksys

كيفية إعداد WEP، WPA، WPA2 لجهاز التوجيه Linksys

يعد الاتصال اللاسلكي أمرًا ضروريًا اليوم، ولهذا السبب، يعد الأمان اللاسلكي ضروريًا لضمان السلامة في شبكتك الداخلية.