نافذة لبرمجية تخويف تفيد إصابة الحاسوب بثلاث تهديدات "خطيرة جدًا" مع طلب شراء مفتاح تنشيط مقابل 25 دولارًا أمريكيًا.
**برمجية تخويف** (بالإنجليزية: Scarware)‏ هو شكل من أشكال البرمجيات الخبيثة التي تستخدم الهندسة الاجتماعية لإحداث صدمة أو قلق أو إدراك وجود تهديد من أجل التلاعب بالمستخدمين في شراء برمجيات غير مرغوب فيها. تعتبر برمجيات التخويف من البرمجيات الضارة التي تتضمن برمجيات الأمن الاحتيالية وبرمجيات الفدية وغيرها، حيث تخدع المستخدمين للاعتقاد بأن حاسوبهم مصاب بفيروس، ثم تقترح عليهم شراء برمجية مكافحة فيروسات. عادةً ما يكون الفيروس خياليًا والبرمجية غير وظيفية أو ضارة بحد ذاتها. وفقًا لمجموعة عمل مكافحة التصيد الاحتيالي، ارتفع عدد حزم الترقيع في التداول من 2,850 إلى 9,287 في النصف الثاني من عام 2008. في النصف الأول من عام 2009، حدد APWG زيادة 585 ٪ في برمجيات التخويف.

يمكن أن ينطبق تصنيف "برمجية تخويف" أيضًا على أي تطبيق أو فيروس يزعج المستخدمين بقصد تسبب قلق أو ذعر.

|  |
| --- |
| جزء من سلسلة مقالات حول |
| أمن المعلومات |
|  |
| مفاهيم رئيسة
* أمن
	+ الإنترنت
	+ الشبكات
	+ الحاسوب
	+ الهاتف المحمول
	+ المعلومات
	+ المركبات
* حرب رقمية عبر الإنترنت
* حرب المعلومات
* جريمة رقمية عبر الإنترنت
	+ تجارة الجنس
	+ احتيال بواسطة الحاسوب
* إرهاب رقمي عبر الإنترنت
* إدارة الحقوق الرقمية
 |
| التهديدات
* باب خلفي
* في العتاد
* التهديد المستمر المتقدم
* تنفيذ النصوص البرمجية العشوائي
* حقن النصوص البرمجية
	+ للغة الاستعلامات المهيكلة
	+ سرقة العملات المعماة
* نقطة ضعف
* هندسة اجتماعية
* متعدد الأشكال 
	+ خرق البيانات
	+ هجمات الحرمان من الخدمات
	+ تصيد احتيالي
	+ التنصت
* برمجية إعلانات
* برمجية إجرامية
* برمجية خبيثة
	+ أدوات التأصيل
	+ حصان طروادة
		- في العتاد
	+ الفيروسات
	+ راصد لوحة مفاتيح
	+ دودة حاسوبية
	+ برمجية ابتزاز
	+ برمجية استغلال
	+ برمجية تخويف
		- تصعيد الصلاحيات
	+ برمجية تجسس
	+ برمجية الأمن الاحتيالية
	+ البرمجة العابرة للمواقع
* حمولة
* شبكة البوتات
* استخلاص البيانات
* البريد الإلكتروني
	+ الانتحال
	+ الاحتيال
	+ الرسائل المزعجة
* هجمات قنابل
	+ منطقية
	+ زمنية
	+ تضاعف
	+ مضغوطة
* الأخطاء البرمجية
* حاسوب مخترق
* نص واجهة الأوامر البرمجي
* واجهة أوامر الويب
 |
| الحماية
* تحميل مُقاد
* أداة مساعدة المتصفح
* أمن التطبيقات
	+ الكتابة الآمنة للنصوص البرمجية
	+ آمن افتراضياً
	+ آمن تصميمياً 
		- حالة الاستخدام العكسية
* التحكم بالوصول
* التحكم بالوصول إلى الحاسوب
	+ المصادقة
		- ثنائية العوامل
		- متعددة العوامل
	+ تفويض
* برمجيات أمن الحاسوب
	+ مضاد فيروسات
	+ نظام تشغيل موجه أمنياً
* الأمن المرتكز على البيانات 
	+ إخفاء النص البرمجي
	+ تقنيع البيانات
* التعمية
* جدار حماية
* نظام منع التسلل
* نظام كشف التسلل
	+ المُرتكِز على المُضيف  (HIDS)
	+ كشف الشذوذ
* إدارة الأحداث والمعلومات الأمنية  (SIEM)
* بوابة الهاتف المحمول الآمنة
* حماية التطبيق الذاتية في زمن التشغيل
* الحماية من النسخ
 |
| شعار بوابة بوابة أمن المعلومات |
| * ع
* ن
* ت
 |

برمجية غش احتيالي
-----------------

يستخدم مؤلفو أمن الإنترنت مصطلح "Scareware" لوصف منتجات البرمجيات التي تنتج تحذيرات تافهة أو مزعجة أو إشعارات تهديد، معظمها في العادة لجدار حماية تجاري وهمي أو برمجية تنظيف سجل. تحاول هذه الفئة من البرمجيات زيادة قيمتها المتصورة عن طريق قصف المستخدم برسائل تحذير مستمرة لا تزيد من فعاليته بأي شكل من الأشكال. يتم حزم البرمجية مع الشكل والمظهر الذي يحاكي البرمجيات الأمنية المشروعة من أجل خداع المستهلكين.

تعرض بعض مواقع الويب نوافذ منبثقة بنصوص مثل: "قد يكون جهاز الكمبيوتر الخاص بك مصابًا ببرمجيات تجسس ضارة. قد يُطلب إزالة فورية. لإجراء مسح ضوئي، انقر فوق" نعم «أدناه.» يمكن أن تذهب هذه المواقع بقدر ما تقول أن وظيفة المستخدم أو مهنته أو زواجه في خطر. غالبًا ما تُعتبر المنتجات التي تستخدم إعلانات كهذه بمثابة خدوش. تتأثّر تطبيقات التخويف الخطيرة كبرمجيات مارقة.

لا ترتبط بعض برمجيات التخويف مع أي برمجيات مثبتة أخرى. يمكن أن يواجه المستخدم نافذة منبثقة على موقع ويب يشير إلى إصابة حاسوبه. في بعض السيناريوهات، من الممكن أن يصاب بالورم حتى إذا حاول المستخدم إلغاء الإخطار. هذه النوافذ المنبثقة مصممة خصيصًا لتبدو وكأنها تأتي من نظام تشغيل المستخدم عندما تكون في الواقع صفحة ويب.

وجدت دراسة أجرتها جوجل عام 2010 أن هناك 11000 نطاقًا تستضيف برمجيات مزيفة لمكافحة الفيروسات، وهو ما يمثل 50٪ من جميع البرمجيات الضارة التي يتم تقديمها عبر الإنترنت.

اعتبارًا من 29 مارس 2011، تم إصابة أكثر من 1.5 مليون موقع ويب حول العالم من خلال هجوم LizaMoon SQL انتشر بواسطة برمجية تخويف.

اكتشفت الأبحاث التي أجرتها جوجل أن برمجيات التخويف تستخدم بعض خوادمها للتحقق من اتصال الإنترنت. تشير البيانات إلى أن ما يصل إلى مليون جهاز مصاب بالفيروس. وضعت الشركة تحذيرًا في نتائج البحث للمستخدمين الذين تظهر أجهزة الكمبيوتر الخاصة بهم مصابة.

مثال آخر على برمجيات التخويف هو سمارت فورتريس (بالإنجليزية: Smart Fortress)‏. يخيف هذا الموقع الناس ليعتقدوا أن لديهم الكثير من الفيروسات على حواسيبهم ويطلب منهم شراء الخدمة المهنية.

برمجيات التجسس
--------------

بعض أشكال برمجيات التجسس تتأهل أيضًا كخدع لأنهم يغيرون خلفية سطح المكتب للمستخدم، ويقومون بتركيب أيقونات في منطقة الإشعارات بالكمبيوتر (تحت مسمى Microsoft Windows)، ويدعون أن نوعًا ما من برمجيات التجسس قد أصاب حاسوب المستخدم وأن برمجية التخويف سيساعد على إزالة العدوى. في بعض الحالات، تستبدل أحصنة الطروادة الخاصة ببرمجيات التخويف سطح المكتب للضحية بنص أصفر كبير مكتوب عليه «تحذير! لديك برمجية تجسس!» أو مربع يحتوي على نص مشابه، وحتى تضطر شاشة التوقف لتغيير «البق» الزاحف عبر الشاشة. "Winwebsec" هو المصطلح المستخدم عادةً لمعالجة البرمجيات الضارة التي تهاجم مستخدمي نظام التشغيل ويندوز وتنتج ادعاءات مزيفة مماثلة لتلك البرمجيات الأصلية لمكافحة البرمجيات الضارة.

سباي شريف (بالإنجليزية: SpySheriff)‏ مثالًا على برمجيات التجسس والتخويف: أنها تهدف إلى إزالة برمجيات التجسس، ولكن في الواقع برمجية تجسس بحد ذاتها، وغالبًا ما تصاحب العدوى سميت فراود (بالإنجليزية: SmitFraud)‏. يمكن الترويج لبرمجيات مكافحة التجسس الأخرى المضادة للفيروسات باستخدام خدعة التصيد.

إلغاء تثبيت برمجية أمن شرعية
----------------------------

هناك أسلوب آخر هو خداع المستخدمين لإلغاء تثبيت برمجيات مكافحة الفيروسات الشرعية، مثل مايكروسوفت سكيورتي إستشالز، أو تعطيل جدار الحماية الخاص بهم. بما أن برمجيات مكافحة الفيروسات عادةً ما تتضمن الحماية ضد التلاعب أو التعطيل بواسطة برمجيات أخرى، قد تستخدم برمجيات التخويف الهندسة الاجتماعية لإقناع المستخدم بتعطيل البرمجيات التي من شأنها أن تمنع البرمجيات الضارة من العمل.

إجراءات قانونية
---------------

في عام 2005، نجحت مايكروسوفت وواشنطن في رفع دعوى قضائية ضد شركة سكيور كمبيوتر (بالإنجليزية: Secure Computer)‏ (صناع منظف برمجيات التجسس) مقابل مليون دولار بسبب اتهامات باستخدام إطارات النوافذ المنبثقة. كما رفع المدعي العام في واشنطن دعاوى قضائية ضد سكيورلينك نتوركس (بالإنجليزية: Securelink Networks)‏ وهاي فولز ميديا (بالإنجليزية: High Falls Media)‏ ومطوري كويك شيلد (بالإنجليزية: Quick Shield)‏.

في أكتوبر/تشرين الأول 2008، رفعت مايكروسوفت ومدعٍ عام في واشنطن دعوى قضائية ضد شركتين في تكساس، برانش سوفتوير (بالإنجليزية: Branch Software)‏ وألفا ريد (بالإنجليزية: Alpha Red)‏، منتجي برمجية التخويف منظف السجل إكس بي (بالإنجليزية: Registry Cleaner XP)‏. وتزعم الدعوى القضائية أن الشركة قد أرسلت نوافذ منبثقة لا حصر لها تشبه تحذيرات النظام إلى حواسيب المستهلكين قبل إرشاد المستخدمين لزيارة موقع ويب لتنزيل منظف السجل إكس بي بتكلفة 39.95 دولارًا. .

في 2 ديسمبر 2008، قدمت لجنة التجارة الفيدرالية شكوى في المحكمة الفيدرالية ضد شركتي إنوفيتف ماركتينج (بالإنجليزية: Innovative Marketing)‏ وخدمات إنترنت بايت هوستينج (بالإنجليزية: ByteHosting Internet Services)‏، وكذلك الأفراد سام جاين، دانييل سوندان، جيمس رينو، مارك د سوزا وكريستي روس. وأدرجت الشكوى أيضًا في قائمة موريس ديسوا كمتهم إغاثة، وادعت أنه احتجز عائدات السلوك غير المشروع ولكن لم يتهمه بانتهاك أي قانون. زعمت لجنة التجارة الفيدرالية أن المتهمين الآخرين انتهكوا قانون لجنة التجارة الفدرالية عن طريق تسويق برمجيات مخادعة، بما في ذلك وين فيكسر (بالإنجليزية: WinFixer)‏ ووين أنتيفايرس (بالإنجليزية: WinAntivirus)‏ ودرايف كلينر (بالإنجليزية: DriveCleaner)‏ وإيرور سيف (بالإنجليزية: ErrorSafe)‏ وإكس بي أنتيفايرس (بالإنجليزية: XP Antivirus)‏. ووفقًا للشكوى، فإن المدعى عليهما يمثلان بشكل زائف أن فحوصات جهاز الكمبيوتر الخاص بالمستهلك تظهر أنه تعرض للتهديد أو الإصابة، ثم عرض بيع برمجيات لإصلاح المشكلات المزعومة.

برمجية المزحة
-------------

لقطة شاشة لبرمجية التخويف الكابوس NightMare
وهناك نوع آخر من البرمجيات التخويف تتضمن برمجيات مصممة لإخافة المستخدم حرفيًا من خلال استخدام صور أو أصوات أو فيديو صادمة غير متوقعة.

برمجية مبكرة من هذا النوع هي الكابوس (بالإنجليزية: NightMare)‏، وهي برمجية تم توزيعها على أقراص الأسماك لجهاز الكمبيوتر "Amiga (Fish # 448)" في عام 1991. عندما تُشغل البرمجية، فإنها تظل كامنة لفترة ممتدة وعشوائية من الزمن، ثم تغيير شاشة الحاسوب بأكملها إلى صورة جمجمة أثناء تشغيل صرخة مرعبة.

تضع برمجية التخويف القائمة على إقلاق المستخدمين في حالات لا توجد فيها نتائج إيجابية. على سبيل المثال، يمكن لبرمجية صغيرة تقديم مربع حوار يقول «محو كل شيء على القرص الصلب؟» مع زران كلاهما «موافق». بغض النظر عن الزر الذي يتم اختياره، لا يتم تدمير أي شيء.

تم استخدام هذا التكتيك في حملة إعلانية بواسطة سيرتيك (بالإنجليزية: Sir-Tech)‏ في عام 1997 للإعلان عن لعبة Virus: The Game. عند تشغيل الملف، يظهر تمثيل ملء الشاشة لسطح المكتب. تبدأ البرمجية بعد ذلك بمحاكاة حذف مجلد Windows. عند اكتمال هذه العملية، يتم كتابة رسالة ببطء على الشاشة تقول «الحمد لله أنها مجرد لعبة.» تظهر شاشة بمعلومات الشراء على الشاشة ثم تعود إلى سطح المكتب. لا يتم إلحاق الضرر بالكمبيوتر أثناء الإعلان.

المراجع
-------

1. ↑  "Millions tricked by 'scareware'" (بالإنجليزية البريطانية). 19 Oct 2009. Archived from the original on 2018-06-22. Retrieved 2018-06-12.
2. ↑  "'Scareware' scams trick searchers" (بالإنجليزية البريطانية). 23 Mar 2009. Archived from the original on 2017-08-10. Retrieved 2018-06-12.
3. ↑  "Scareware scammers adopt cold call tactics" (بالإنجليزية). Archived from the original on 2018-02-10. Retrieved 2018-06-12.
4. ↑   (PDF). مؤرشف من الأصل (PDF) في 15 أبريل 2012. اطلع عليه بتاريخ أغسطس 2020. `{{استشهاد ويب}}`: تحقق من التاريخ في: `|تاريخ الوصول=` (مساعدة) والوسيط `|title=` غير موجود أو فارغ (مساعدة)
5. ↑  "Scareware Mr Bigs enjoy 'low risk' crime bonanza" (بالإنجليزية). Archived from the original on 2017-08-10. Retrieved 2018-06-12.
6. ↑  "Remove Warning! Your computer may be infected". *www.2-removevirus.com* (بالإنجليزية الأمريكية). Archived from the original on 2017-04-10. Retrieved 2018-06-12.
7. ↑  "YouTube". *www.youtube.com*. مؤرشف من الأصل في 2016-03-10. اطلع عليه بتاريخ 2018-06-12.
8. ↑  "Air France Flight 447 Search Results Lead to Rogue Antivirus - TrendLabs Security Intelligence Blog" (بالإنجليزية الأمريكية). 4 Jun 2009. Archived from the original on 2012-02-17. Retrieved 2018-06-12.
9. ↑   (PDF). مؤرشف من الأصل (PDF) في 2019-02-20. `{{استشهاد ويب}}`: الوسيط `|title=` غير موجود أو فارغ (مساعدة)
10. ↑  Editorial, Reuters. "Malicious Web attack hits a million site addresses". *U.S.* (بالإنجليزية الأمريكية). Archived from the original on 2014-11-11. Retrieved 2018-06-12. `{{استشهاد بخبر}}`: `|الأول=` باسم عام (help)
11. ↑  "Mass 'scareware' attack hits 1.5M websites, still spreading". *USATODAY.COM*. مؤرشف من الأصل في 2018-11-16. اطلع عليه بتاريخ 2018-06-12.
12. ↑  "Google to warn scareware victims". *BBC News* (بالإنجليزية البريطانية). 21 Jul 2011. Archived from the original on 2016-07-21. Retrieved 2018-06-12.
13. ↑  "Main sources of threats penetration". *support.kaspersky.com*. مؤرشف من الأصل في 2017-01-28. اطلع عليه بتاريخ 2018-06-12.
14. ↑  "Windows Sysinternals Forums have moved..." *forum.sysinternals.com*. مؤرشف من الأصل في 2017-02-01. اطلع عليه بتاريخ 2018-06-12.
15. ↑  "Spyware Loop". مؤرشف من الأصل في 2016-03-15.
16. ↑  "Spyware Warrior: Rogue/Suspect Anti-Spyware Products & Web Sites". *www.spywarewarrior.com*. مؤرشف من الأصل في 2019-05-18. اطلع عليه بتاريخ 2018-06-12.
17. ↑  "Scareware tries to trick marks into dropping defences" (بالإنجليزية). Archived from the original on 2017-08-10. Retrieved 2018-06-12.
18. ↑  "Washington and Microsoft target spammers | TheINQUIRER".  (بالإنجليزية). Archived from the original on 2008-10-02. Retrieved 2018-06-12. `{{استشهاد بخبر}}`: روابط خارجية في ``|صحيفة=`` (help)
19. ↑  "Microsoft to sue scareware security vendors - Lunarsoft". *Lunarsoft* (بالإنجليزية الأمريكية). 29 Sep 2008. Archived from the original on 2010-06-20. Retrieved 2018-06-12.
20. ↑  "Fighting the scourge of scareware" (بالإنجليزية البريطانية). 1 Oct 2008. Archived from the original on 2018-02-12. Retrieved 2018-06-12.
21. ↑  "Innovative Marketing, Inc. et al". *Federal Trade Commission* (بالإنجليزية). 10 Dec 2008. Archived from the original on 2013-09-19. Retrieved 2018-06-12.
22. ↑  "SHAILESHKUMAR P. JAIN". *Federal Bureau of Investigation* (بالإنجليزية الأمريكية). Archived from the original on 2017-06-27. Retrieved 2018-06-12.
23. ↑  "Innovative Marketing, Inc. et al" (PDF). *Federal Trade Commission* (بالإنجليزية). 10 Dec 2008. Archived from the original on 2012-10-16. Retrieved 2018-06-12.
24. ↑  "Fish disks 1 - 1120". *www.amiga-stuff.com* (بالإنجليزية). Archived from the original on 2018-09-18. Retrieved 2018-06-12.
25. ↑  "Dark Drive - Prank Downloads - FreeTheFlash.com". *www.freetheflash.com* (بالإنجليزية). Archived from the original on 2018-07-24. Retrieved 2018-06-12.

| * ع
* ن
* ت
برمجيات خبيثة |
| --- |
| برمجيات خبيثة معدية | 
* فيروس الحاسوب
* دودة حاسوب

 |
| خفية | 
* حصان طروادة
* روتكيت
* باب خلفي
* زومبي
* هجوم الوسيط

 |
| برمجيات خبيثة ربحية | 
* أدوير
* برنامج تجسس
* بوت نت
* راصد لوحة مفاتيح
* بوت إنترنت
* سكير وير
* برامج الأمن الاحتيالية
* رانسوم وير

 |
| حسب نظام التشغيل | 
* فيروس الجوال
* فيروس الماكرو

 |
| الحماية | 
* مضاد راصد لوحة مفاتيح
* مضاد فيروسات
* أمان المتصفح
* أمن الإنترنت
* أمن الهاتف المحمول
* أمن الشبكات
* حوسبة وقائية
* جدار حماية
* نظام كشف التسلل

 |
| تدابير مضادة | 
* جاسوسية رقمية
* هوني بوت

 |

|  |
| --- |
| **برمجية تخويف** في المشاريع الشقيقة: |
|  |  |


| * ع
* ن
* ت
توزيع البرمجيات |
| --- |
| الرخص | Beerware - حرة - حرة والمفتوحة المصدر - Freely redistributable  ‏ - مفتوحة المصدر - احتكارية - ملكية عامة |
| نماذج الإيرادات | إعلانات - Donationware - فريميوم - مجانية - إدارة الأعمال - برامج تجريبية - تجريبية (مزعجة) |
| طرق التسليم | توزيع رقمي - برمجيات محلية على جهاز العميل - برمجيات مثبتة مسبقا - حزم المنتجات - البرمجيات خدمة |
| خدع | برمجية تخويف - خبيثة (دودة حاسوب - حصان طروادة - برمجية تجسس) - برمجية ابتزاز |
| نهاية العمر | مهجورة |
| مواضيع متعلقة | تنشيط منتج - شوفلوير - Software bloat |

| * ع
* ن
* ت
برمجيات خبيثة |
| --- |
| برمجيات خبيثة معدية | 
* فيروس الحاسوب
* دودة حاسوب
* أي لاف يو

 |
| خفية | 
* حصان طروادة
* روتكيت
* باب خلفي
* زومبي
* هجوم الوسيط

 |
| برمجيات خبيثة ربحية | 
* أدوير
* برنامج تجسس
* بوت نت
* راصد لوحة مفاتيح
* بوت إنترنت
* سكير وير
* برامج الأمن الاحتيالية
* رانسوم وير

 |
| حسب نظام التشغيل | 
* فيروس الجوال
* فيروس الماكرو

 |
| الحماية | 
* مضاد راصد لوحة مفاتيح
* مضاد فيروسات
* أمان المتصفح
* أمن الإنترنت
* أمن الهاتف المحمول
* أمن الشبكات
* حوسبة وقائية
* جدار حماية
* نظام كشف التسلل

 |
| تدابير مضادة | 
* جاسوسية رقمية
* هوني بوت

 |

* أيقونة بوابةبوابة أمن المعلومات
* أيقونة بوابةبوابة برمجيات
* أيقونة بوابةبوابة علم الحاسوب