كيفية إزالة البرامج الضارة لتعدين العملات المشفرة في عام 2026 (ويندوز، ماك، والمتصفح)

إذا كان معالجك يعمل بنسبة 80-100% بدون سبب واضح، أو كانت مراوحك تصدر ضجيجًا مستمرًا، أو كان جهاز الكمبيوتر الخاص بك بطيئًا حتى في وضع الخمول، فقد تحتاج إلى إزالة البرامج الضارة لتعدين العملات المشفرة من جهازك الآن.

تعمل برامج التعدين الخبيث للعملات الرقمية في الخفاء، وتسرق موارد المعالج المركزي ووحدة معالجة الرسومات لتعدين عملة مونيرو (XMR) لصالح المهاجم. وهي من أكثر أنواع البرامج الخبيثة انتشارًا في عام 2026، وتنتشر عبر رسائل البريد الإلكتروني التصيدية، والملفات المخترقة، وبرامج المتصفح الخبيثة.

يمكن اكتشاف النوع الأكثر شيوعًا، XMRig، وإزالته باستخدام Malwarebytes أو Windows Defender أو HitmanPro في معظم الحالات دون فقدان البيانات.

يغطي هذا الدليل عملية الإزالة الكاملة لأنظمة ويندوز وماك والمتصفحات بالإضافة إلى الأدوات الدقيقة التي تكشف برامج تعدين العملات المشفرة التي لا تكتشفها برامج مكافحة الفيروسات القياسية.

الوجبات السريعة الرئيسية

• يمكن لبرامج التعدين المشفرة أن تستغل موارد جهاز الكمبيوتر الخاص بك لتعدين العملات المشفرة، مما يؤدي إلى إبطاء جهازك وزيادة فاتورة الكهرباء الخاصة بك.
• تشمل علامات الإصابة الاستخدام العالي لوحدة المعالجة المركزية، وارتفاع درجة الحرارة، والأداء البطيء، والنوافذ المنبثقة غير المتوقعة.
• استخدم برامج مكافحة الفيروسات وملحقات المتصفح وأدوات مراقبة الشبكة للكشف عن برامج التعدين المشفرة الضارة وإزالتها.
• حافظ على تحديث برنامجك، وامسح بيانات التصفح لديك، وكن حذرًا من الروابط المشبوهة لتجنب الإصابة ببرامج ضارة لتعدين العملات المشفرة.
  

ما هو برنامج التعدين الخبيث للعملات المشفرة؟

Freepik

تعدين العملات المشفرة، والمعروف أيضًا باسم تعدين العملات المشفرة، هو عملية يتم فيها التحقق من معاملات أشكال مختلفة من العملات المشفرة وإضافتها إلى سجل البلوك تشين الرقمي.

تتضمن هذه التقنية استخدام قوة معالجة الحاسوب لحل مسائل رياضية معقدة للتحقق من صحة المعاملات. ويُكافأ عمال المناجم بالعملات المشفرة لحل هذه المسائل قبل غيرهم.

من ناحية أخرى، فإن برمجيات التعدين المشفرة هي نوع من البرامج الضارة التي تستخدم جهاز كمبيوتر شخص آخر لتعدين العملات المشفرة دون موافقة المستخدم. 

على عكس التعدين الشرعي للعملات المشفرة، حيث يستخدم عمال المناجم مواردهم، يستغل برنامج التعدين الخبيث موارد الضحايا غير المنتبهين، مما قد يؤدي إلى مشكلات كبيرة في أداء الأجهزة المصابة.

بالإضافة إلى ذلك، حيث يتم إجراء تعدين العملات المشفرة بشكل علني ومع علم مالك النظام، تعمل برامج تعدين العملات المشفرة بشكل سري، باستخدام قوة وحدة المعالجة المركزية ووحدة معالجة الرسومات في النظام المصاب لصالح المهاجم.

هذا الموضوع ذو علاقة بـ: قروض التشفير

تطور برمجيات التعدين المشفرة الخبيثة

تطورت برمجيات تعدين العملات المشفرة الخبيثة بشكل ملحوظ منذ ظهور العملات المشفرة. كانت الإصدارات الأولى بسيطة نسبيًا، وغالبًا ما تضمنت أساليب احتيالية لخداع المستخدمين وحثهم على تثبيت برامج التعدين.

على سبيل المثال، ربما تم تجميعها مع برامج شرعية أو تم إخفاؤها على أنها تطبيقات شائعة.

ومع ذلك، مع تزايد قدرة المستخدمين وبرامج مكافحة الفيروسات على اكتشاف هذه التهديدات، أصبحت البرامج الضارة أكثر تطوراً.

يمكن أن تنتشر برامج التعدين المشفرة الحديثة من خلال مرفقات البريد الإلكتروني، أو المضمنة في مواقع الويب، أو حتى يتم تثبيتها من خلال برامج ضارة أخرى.

يمكن لبعض الإصدارات أيضًا تعطيل برامج الأمان أو استخدام تقنيات rootkit للاختباء من الاكتشاف.

تختلف برامج التعدين المشفرة الضارة عن التعدين المشروع في طريقتين رئيسيتين:

1. النية الخبيثة

الهدف الأساسي وراء برامج التعدين الخبيثة للعملات المشفرة هو الربح.

يستطيع مجرمو الإنترنت، من خلال استغلال قوة معالجة العديد من أجهزة الكمبيوتر المصابة، تعدين العملات المشفرة ذات القيمة العالية، مثل بيتكوين أو مونيرو. وكلما زاد عدد الأجهزة المصابة، زادت أرباحهم.

مع ذلك، قد تكون العواقب وخيمة على الضحايا. فقد تعاني أجهزة الكمبيوتر المصابة من تباطؤ في الأداء، وزيادة في استهلاك الكهرباء، وانخفاض في عمرها الافتراضي نتيجة الاستخدام المستمر لوحدة المعالجة المركزية.

في بعض الحالات، قد يتضمن البرنامج الخبيث أيضًا حمولات إضافية، مثل برامج الفدية أو سرقة البيانات.

على سبيل المثال، قامت CoinHive، وهي شركة تعدين عملات مشفرة تعتمد على المتصفح، باستخدام JavaScript لتعدين Monero داخل متصفحات المستخدمين دون علمهم.

وهناك أيضا تروجان، وهو عبارة عن برنامج ضار لتعدين العملات المشفرة يعتمد على الملفات ويقوم بتثبيت نفسه على نظام الضحية، وغالبًا ما يكون مدمجًا مع برامج شرعية.

2. عملية سرية

صُممت برمجيات تعدين العملات المشفرة الخبيثة للعمل خلسةً لتجنب اكتشافها. عادةً ما تعمل في الخلفية، مستخدمةً قدرًا ضئيلًا من طاقة المعالجة لتجنب التأثير على أداء النظام وتنبيه المستخدم. قد تستخدم بعض أنواعها أيضًا أساليب تهرب لتجنب اكتشافها بواسطة برامج مكافحة الفيروسات.

قد تعمل فقط عندما يكون الجهاز خاملاً، أو تتوقف عن التعدين عند تشغيل تطبيقات معينة كثيفة الموارد، أو تضبط مقدار استخدام وحدة المعالجة المركزية استنادًا إلى الحمل الإجمالي للنظام.

قد يستخدم البعض أيضًا تقنيات rootkit لإخفاء عملياتهم وملفاتهم عن المستخدم وبرامج الأمان.

ومن الأمثلة على ذلك البرامج الضارة التي لا تحتاج إلى ملفات والتي تعمل في ذاكرة النظام دون أن تترك أي أثر على القرص، مما يجعل اكتشافها أكثر صعوبة.

بالإضافة إلى ذلك، تستخدم التهديدات المستمرة المتقدمة (APTs) تكتيكات التهرب المتطورة، مثل إيقاف تشغيل أنشطة التعدين بشكل دوري لتجنب الاكتشاف أثناء عمليات الفحص المجدولة.

هذا الموضوع ذو علاقة بـ: إثبات الاحتياطي في العملات المشفرة: ماذا يعني؟

كيفية اكتشاف برامج التعدين الخبيثة

iStockphoto

قد تكون برامج تعدين العملات المشفرة الخبيثة خفية، ولكن هناك علامات تشير إلى أن جهاز الكمبيوتر الخاص بك قد يستضيف هؤلاء الضيوف غير المرغوب فيهم. دعونا نستكشف بعض العلامات التحذيرية التي تستحق نظرة فاحصة:

1. استخدام غير معتاد لوحدة المعالجة المركزية

هذا مؤشر رئيسي على وجود برمجيات خبيثة لتعدين العملات المشفرة. وحدة المعالجة المركزية (CPU) في جهاز الكمبيوتر هي العقل الذي يُجري جميع العمليات الحسابية والمهام التي تُلقيها عليه. يستغل برمجيات تعدين العملات المشفرة الخبيثة هذه القدرة على المعالجة لحل مسائل رياضية معقدة لتعدين العملات المشفرة.

كيفية مراقبة استخدام وحدة المعالجة المركزية

تحتوي معظم أنظمة التشغيل على مدير مهام مدمج يسمح لك بمراقبة استخدام وحدة المعالجة المركزية. في نظام ويندوز، افتح مدير المهام (Ctrl+Shift+Esc) وانظر إلى عمود "وحدة المعالجة المركزية".

على جهاز Mac، افتح Activity Monitor (التطبيقات > الأدوات المساعدة > Activity Monitor) وتحقق من استخدام "وحدة المعالجة المركزية".

كيف يبدو الاستخدام غير الطبيعي لوحدة المعالجة المركزية

عادةً ما يتقلب معدل استخدام وحدة المعالجة المركزية (CPU) بشكل سليم حسب نشاطك. ومع ذلك، إذا ظل معدل استخدام وحدة المعالجة المركزية لديك يتراوح بين 80% و100% حتى عند عدم تشغيل برامج تتطلب موارد حاسوبية كبيرة، فقد يكون ذلك مؤشرًا على وجود برمجيات خبيثة لتعدين العملات المشفرة.

2. ارتفاع درجة حرارة الأجهزة

تُسبب برمجيات تعدين العملات المشفرة ضغطًا مستمرًا على وحدة المعالجة المركزية لجهاز الكمبيوتر، مما يؤدي إلى ارتفاع درجة حرارته. قد تُشكل هذه مشكلة خطيرة، إذ قد تُلحق الحرارة الزائدة الضرر بأجهزتك وتُقصّر عمرها الافتراضي.

العلامات الجسدية لارتفاع درجة الحرارة

تحسس هيكل جهاز الكمبيوتر الخاص بك. إذا كان ساخنًا بشكل غير طبيعي عند لمسه، خاصةً عند عدم استخدامه في مهام مكثفة، فقد يكون هناك ارتفاع في درجة حرارته. قد تبدأ مراوح جهاز الكمبيوتر أيضًا في إصدار أزيز عالٍ بشكل متكرر في محاولة لتعويض الحرارة الزائدة.

المخاطر المحتملة لارتفاع درجة الحرارة

قد يؤدي ارتفاع درجة الحرارة المستمر إلى إتلاف العديد من مكونات جهاز الكمبيوتر الداخلية، بما في ذلك وحدة المعالجة المركزية (CPU) وبطاقة الرسومات واللوحة الأم. وفي الحالات الشديدة، قد يؤدي ذلك إلى تعطل الأجهزة.

3. بطء الأداء والتأخير

نظرًا لأن برامج تعدين العملات المشفرة الضارة تستهلك جزءًا كبيرًا من موارد جهاز الكمبيوتر، فقد تُبطئ أداء نظامك بشكل ملحوظ. ويتجلى ذلك بطرق مختلفة:

أعراض الأداء البطيء

قد يبدو فتح البرامج، أو تصفح الإنترنت، أو حتى استخدام التطبيقات الأساسية بطيئًا وغير مستجيب. قد تستغرق المهام التي كانت تعمل بسلاسة وقتًا أطول بشكل ملحوظ.

التأثير على تجربة المستخدم

قد يكون هذا التأخير المستمر محبطًا للغاية، مما يعيق إنتاجيتك وتجربة المستخدم بشكل عام. تصبح المهام البسيطة مملة، وانتظار جهاز الكمبيوتر الخاص بك ليلحق بها قد يعطل سير عملك.

4. النوافذ المنبثقة غير المتوقعة

قد تعرض بعض برامج تعدين العملات المشفرة إعلانات منبثقة مزعجة أو تعيد توجيهك إلى مواقع مشبوهة. هذه النوافذ المنبثقة ليست مزعجة فحسب، بل قد تكون خطيرة أيضًا، وقد تؤدي إلى عمليات تصيد احتيالي أو تنزيل برامج ضارة.

أعراض النوافذ المنبثقة غير المتوقعة

قد ترى إعلانات منبثقة تظهر فجأةً، حتى لو لم تكن تتصفح مواقع إلكترونية كثيرة الإعلانات. قد تُروّج هذه الإعلانات لمنتجات أو خدمات غير مألوفة، أو حتى تُحاول خداعك للنقر على روابط ضارة.

المخاطر المحتملة للنوافذ المنبثقة غير المتوقعة

قد يؤدي النقر فوق هذه النوافذ المنبثقة إلى توجيهك إلى مواقع التصيد الاحتيالي المصممة لسرقة معلوماتك الشخصية أو تنزيل برامج ضارة إضافية على جهازك.

اقرأ أيضا: أفضل 5 شركات موثوقة لاستعادة العملات المشفرة في عام 2025

5. زيادة غير مبررة في فواتير الكهرباء

تعدين العملات المشفرة عملية تستهلك طاقة هائلة. ورغم أن كمية الكهرباء التي تستهلكها البرامج الضارة قد لا تكون كبيرة يوميًا، إلا أنها قد تؤدي مع مرور الوقت إلى زيادة ملحوظة في فاتورة الكهرباء. وينطبق هذا بشكل خاص في حال إصابة عدة أجهزة.

قد تستهلك عمليات تعدين العملات المشفرة الآن ما يصل إلى 2.3 بالمائة من الكهرباء الأمريكية، وفقًا لإدارة معلومات الطاقة التابعة لوزارة الطاقة الأمريكية.

يمكن أن يؤدي هذا الاستهلاك الكبير للطاقة من قبل عمليات تعدين العملات المشفرة إلى إجهاد شبكات الكهرباء المحلية، ورفع أسعار الكهرباء للسكان، وربما يؤدي إلى ارتفاع فواتير الكهرباء لأولئك الذين لديهم أجهزة مصابة.

كيفية إزالة برامج التعدين المشفرة الضارة

الآن بعد أن حددتَ العلامات وتسلّحتَ بالأدوات المناسبة، حان الوقت لاتخاذ الإجراءات اللازمة وإزالة برنامج تعدين العملات المشفرة الخبيث من نظامك. إليك دليلٌ خطوة بخطوة لمساعدتك في استعادة موارد جهاز الكمبيوتر الخاص بك: 

1. حجر الملفات المشبوهة وحذفها

إذا اكتشف برنامج مكافحة الفيروسات لديك تهديدًا، فسيعزل الملف عادةً لمنعه من الإضرار بنظامك. يمكنك بعد ذلك حذف الملف. تتضمن الخطوات التالية:

• فتح الخاص برامج الحماية من الفيروسات وانتقل إلى قسم الحجر الصحي. عادةً ما يعرض هذا القسم الملفات المشبوهة التي حددها برنامج مكافحة الفيروسات.
• راجع القائمة بعناية. ابحث عن ملفات بأسماء مرتبطة بالتعدين أو برامج غير مألوفة لم تقم بتثبيتها.
• حدد الملفات المشبوهة ثم اختر "حجر صحي" أو "حذف". الحجر الصحي يعزل الملفات، بينما الحذف يزيلها نهائيًا.

على سبيل المثال، إذا رأيت ملفًا باسم "coinminer.exe" أو "cryptojack.js" في قسم الحجر الصحي، فمن المحتمل أن يكون مرتبطًا ببرامج ضارة لتعدين العملات المشفرة ويمكن حذفه بأمان.

2. تحديث وتشغيل عمليات فحص مكافحة الفيروسات:

يُعدّ تحديث برنامج مكافحة الفيروسات أمرًا بالغ الأهمية لضمان قدرته على اكتشاف أحدث التهديدات. يساعد إجراء عمليات الفحص بانتظام على اكتشاف أي برامج ضارة تسللت إلى نظامك. الخطوات هي:

• تأكد من تحديث برنامج مكافحة الفيروسات لديك إلى أحدث التعريفات. تُمكّن التعريفات المُحدثة برنامج مكافحة الفيروسات من اكتشاف أحدث تهديدات البرامج الضارة وإزالتها.
• بعد التحديث، قم بإجراء فحص شامل للنظام. سيؤدي هذا إلى فحص جهازك بالكامل بحثًا عن أي برامج ضارة محتملة، بما في ذلك برنامج تعدين العملات المشفرة.
  

في حالة الإصابات المستمرة: قم بإزالة البرنامج في الوضع الآمن (ويندوز)

إذا اكتشف برنامج مكافحة الفيروسات الخاص بك برنامج التعدين ولكنه لم يتمكن من إزالته أثناء الفحص العادي أو إذا ظهر برنامج التعدين مرة أخرى بعد إزالته، فمن المحتمل أن تكون العدوى قد استقرت.

يؤدي تشغيل عملية الإزالة في الوضع الآمن إلى منع تحميل البرامج الضارة عند بدء التشغيل، مما يجعلها قابلة للإزالة.

كيفية تشغيل نظام ويندوز في الوضع الآمن مع دعم الشبكة:

• اضغط باستمرار على مفتاح Shift وانقر على إعادة التشغيل من قائمة ابدأ.
• انتقل إلى استكشاف الأخطاء وإصلاحها ← خيارات متقدمة ← إعدادات بدء التشغيل ← إعادة التشغيل.
• اضغط على F5 للدخول إلى الوضع الآمن مع دعم الشبكة (مطلوب لتنزيل الأدوات).
• بمجرد الدخول إلى الوضع الآمن، أعد تشغيل برنامج Malwarebytes أو برنامج Windows Defender Full Scan.
• بعد انتهاء فترة الحجر الصحي، انتقل إلى regedit.exe → HKCU\Software\Microsoft\Windows\CurrentVersion\Run واحذف الإدخالات التي تشير إلى مسارات تنفيذية غير مألوفة.
• أعد تشغيل الجهاز بشكل طبيعي وتأكد من أن استخدام وحدة المعالجة المركزية أقل من 20% عند الخمول.

بالنسبة للإصابات القائمة على برنامج XMRig تحديدًا، تحقق أيضًا من services.msc بحثًا عن خدمات مشبوهة تحمل أسماء برامج تعدين المعادن (مثل ZephyrMiner وRigelMiner). انقر بزر الماوس الأيمن ← إيقاف ← تعطيل وحذف.

إزالة البرامج الضارة لتعدين العملات المشفرة على نظام ماك

لا يُستثنى مستخدمو أجهزة ماك من عمليات التعدين الخبيث للعملات الرقمية، وخاصةً تلك التي تتم عبر المتصفح أو بدون ملفات. إليكم طريقة إزالة هذه البرامج الخبيثة الخاصة بأجهزة ماك:

• افتح مراقب النشاط (التطبيقات ← الأدوات المساعدة ← مراقب النشاط). انقر على عمود وحدة المعالجة المركزية لفرز العمليات حسب الاستخدام. ابحث عن العمليات التي تستهلك أكثر من 50% من وحدة المعالجة المركزية عندما يكون الجهاز في وضع الخمول، وخاصة العمليات ذات الأسماء غير المألوفة.
• حدد العملية: انقر بزر الماوس الأيمن على العملية المشبوهة ← افتح الملفات والمنافذ لتحديد موقعها. دوّن مسار الملف.
• قم بإزالة ملف العملية: انتقل إلى مسار الملف في Finder وانقل الملف إلى سلة المهملات. ثم أفرغ سلة المهملات.
• تحقق من عناصر تسجيل الدخول: إعدادات النظام ← عام ← عناصر تسجيل الدخول. قم بإزالة أي تطبيقات غير مألوفة تم ضبطها للتشغيل عند بدء التشغيل.
• قم بتشغيل برنامج Malwarebytes لنظام التشغيل Mac (يتوفر إصدار مجاني) لإجراء فحص كامل للنظام. أو بدلاً من ذلك، استخدم برنامج CleanMyMac X الذي يتضمن وحدة مخصصة لإزالة البرامج الضارة.
• إعادة ضبط إضافات المتصفح: سفاري ← الإعدادات ← الإضافات ← إزالة أي إضافات غير معروفة. يستخدم كل من كروم وفايرفوكس نفس مدير الإضافات المستخدم في ويندوز.

غالباً ما تتنكر أنواع برامج تعدين العملات المشفرة الخاصة بنظام ماك في صورة مطالبات تحديث المتصفح أو حزم تثبيت برنامج أدوبي فلاش.

3. فحص وتنظيف مفاتيح استمرار التسجيل

تقوم برامج تعدين العملات الرقمية، وخاصةً تلك التي تعتمد على برنامج XMRig، بإضافة نفسها إلى مفاتيح تسجيل بدء التشغيل في نظام ويندوز، مما يؤدي إلى إعادة تشغيلها بعد كل إعادة تشغيل للجهاز. ولن يوقف حذف الملف التنفيذي وحده هذه العملية.

• اضغط على مفتاحي Win + R، واكتب regedit، ثم اضغط على مفتاح Enter.
• انتقل إلى: HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• تحقق أيضًا من: HKLM\Software\Microsoft\Windows\CurrentVersion\Run
• ابحث عن إدخالات تشير إلى مسارات تنفيذية غير عادية (على سبيل المثال، الملفات الموجودة في %AppData%\Roaming أو C:\Users[Name]\Temp).
• انقر بزر الماوس الأيمن على أي إدخالات مشبوهة ← حذف.
• افتح أيضًا "مجدول المهام" (taskschd.msc) وتحقق من وجود مهام مجدولة تقوم بتشغيل ملفات تنفيذية غير مألوفة.

إذا كنت غير مرتاح لتعديل سجل النظام يدويًا، فإن تشغيل برنامج Malwarebytes في الوضع الآمن سيقوم تلقائيًا بتنظيف هذه الإدخالات كجزء من عملية المعالجة.

4. مسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط للمتصفح:

قد تبقى نصوص التنقيب عن العملات المشفرة أحيانًا في ذاكرة التخزين المؤقت أو ملفات تعريف الارتباط لمتصفحك. قد يساعد مسحها على إزالة النصوص. إليك الخطوات الواجب اتباعها:

• افتح متصفح الويب الخاص بك وانتقل إلى قائمة الإعدادات أو التفضيلات.
• ابحث عن قسم إعدادات الخصوصية والأمان. ابحث عن خيارات مسح سجل التصفح، وذاكرة التخزين المؤقت، وملفات تعريف الارتباط.
• حدد الإطار الزمني (على سبيل المثال، كل الوقت) ثم امسح بيانات التصفح الخاصة بك.

5. إعادة ضبط إعدادات المتصفح 

إذا كنت لا تزال تواجه مشاكل بعد مسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط، فقد ترغب في إعادة ضبط إعدادات المتصفح. إليك الخطوات:

• في إعدادات متصفحك، ابحث عن خيار إعادة ضبط الإعدادات إلى الوضع الافتراضي. سيؤدي هذا إلى إزالة أي إضافات أو تعديلات قد تكون مرتبطة ببرمجيات خبيثة لتعدين العملات المشفرة.
• انتبه إلى أن إعادة تعيين إعدادات المتصفح ستؤدي أيضًا إلى إزالة أي إعدادات مخصصة أو ملحقات قمت بتثبيتها.

6. افصل الاتصال بالإنترنت

يمكن أن يساعد قطع الاتصال بالإنترنت مؤقتًا في منع انتشار البرامج الضارة أو اتصالها بخوادم التحكم والقيادة. إليك الخطوات الواجب اتخاذها:

• قم بتعطيل شبكة Wi-Fi أو افصل كابل Ethernet الخاص بك.
• قم بتنفيذ خطوات إزالة البرامج الضارة اللازمة أثناء عدم الاتصال بالإنترنت.
• أعد الاتصال بالإنترنت فقط بعد التأكد من نظافة نظامك.
  

7. التحقق من استخدام وحدة المعالجة المركزية ومراقبته

بعد اتباع هذه الخطوات، راقب استخدام وحدة المعالجة المركزية لديك لمعرفة ما إذا كان لا يزال هناك قدر كبير من الاستخدام غير المبرر، مما قد يشير إلى أن البرنامج الخبيث لا يزال نشطًا. الخطوات هي:

• افتح مدير المهام (Windows) أو مراقب النشاط (Mac) كما هو مذكور سابقًا في الدليل.
• راقب استخدام وحدة المعالجة المركزية (CPU). إذا ظلّ مرتفعًا حتى بعد فصل الإنترنت وتنفيذ الخطوات السابقة، فقد يشير ذلك إلى تغلغل البرامج الضارة في نظامك بشكل أعمق.
  

8. فكر في استعادة النظام (كملاذ أخير)

إذا فشلت جميع الحلول الأخرى، فقد ترغب في التفكير في استعادة النظام. سيؤدي ذلك إلى استعادة نظامك إلى حالته السابقة قبل الإصابة بالبرمجيات الخبيثة. يُرجى العلم أن هذا الحل الأخير، إذ قد يؤدي إلى فقدان البيانات الحديثة. وتشمل هذه الحلول:

• يمكنك الوصول إلى ميزة استعادة النظام من لوحة التحكم أو إعدادات النظام.
• اختر نقطة استعادة: حدد نقطة استعادة من تاريخ قبل حدوث الإصابة بالبرامج الضارة.
• استعادة النظام: اتبع التعليمات لاستعادة النظام، مما سيؤدي إلى إعادة تشغيل الكمبيوتر وإعادته إلى الحالة المحددة.

إذا كنت غير متأكد من أي خطوة أو تشك في وجود عدوى أعمق، ففكّر في طلب المساعدة من فني كمبيوتر محترف. يمكنهم توفير تشخيصات متقدمة وتقنيات إزالة لضمان نظافة نظامك وأمانه.

كيف تعمل برامج التعدين المشفرة الخبيثة

iStockphoto

تعمل برمجيات تعدين العملات المشفرة الخبيثة عبر سلسلة من الخطوات الاستراتيجية. فهم هذه العمليات يُساعد في تحديد هذا النوع من البرمجيات الخبيثة ومكافحته. وتشمل هذه الخطوات:

طرق التسلل 

الخطوة الأولى في تشغيل برمجيات التعدين المشفرة الخبيثة هي اختراق النظام المستهدف. ويمكن تحقيق ذلك من خلال عدة طرق شائعة:

محاولات التصيد

يُعدّ التصيّد الاحتيالي أحد أكثر الطرق فعالية وشيوعاً لنشر برامج التعدين الخبيثة للعملات الرقمية. إذ يرسل المهاجمون رسائل بريد إلكتروني خادعة تبدو شرعية، لخداع المستخدمين ودفعهم إلى النقر على روابط خبيثة أو تنزيل مرفقات مصابة.

بمجرد تفاعل المستخدم مع محتوى التصيد الاحتيالي، يتم تنزيل البرامج الضارة وتثبيتها على نظامه.

على سبيل المثال، يطلب بريد إلكتروني متخفي في صورة إشعار من مزود خدمة موثوق به من المستخدم تنزيل "مستند مهم"، والذي عند فتحه، يقوم بتثبيت برامج ضارة لتعدين العملات المشفرة.

الملفات المصابة

يمكن أيضًا تضمين برامج التعدين الخبيثة للعملات الرقمية في ملفات تبدو غير ضارة أو مفيدة. قد تكون هذه الملفات عبارة عن تنزيلات برامج من مصادر غير موثوقة، أو نسخ مقرصنة من برامج شائعة، أو حتى ملفات وسائط متعددة.

بمجرد أن يقوم المستخدم بتنزيل الملف المصاب وفتحه، يتم تثبيت البرامج الضارة على نظامه.

على سبيل المثال، قد يتضمن تنزيل لعبة مجانية من موقع ويب غير موثوق به برامج خبيثة مدمجة لتعدين العملات المشفرة، والتي تبدأ التعدين في الخلفية بمجرد تثبيتها.

هندسة اجتماعية

تتضمن الهندسة الاجتماعية التلاعب بالمستخدمين لحملهم على الكشف عن معلومات سرية أو القيام بأفعال تعرض أمنهم للخطر.

قد ينتحل المهاجم صفة الدعم الفني ويقنع المستخدم بتثبيت البرامج الضارة لتعدين العملات المشفرة تحت ستار تحديث ضروري أو تصحيح أمني.

اقرأ أيضا: أنفق العملات المشفرة بشكل خاص: دليلك لبطاقات الخصم بالعملات المشفرة دون الحاجة إلى معرفة العميل (KYC)

السيطرة على الموارد

بمجرد أن يتسلل برنامج تعدين العملات المشفرة الخبيث إلى النظام، يبدأ في السيطرة على موارد النظام، وخاصة وحدة المعالجة المركزية ووحدة معالجة الرسومات، وهي ضرورية لتعدين العملات المشفرة.

غالباً ما تتم برمجة البرامج الضارة بحيث تبقى خاملة حتى لا يكون النظام قيد الاستخدام، أو بحيث تستخدم نسبة معينة فقط من موارد النظام لتجنب اكتشافها.

كانت البرامج الضارة ثاني أكثر أنواع أساليب الهجوم شيوعاً، حيث استهدفت 22 بالمائة من قطاع الرعاية الصحية.

يمكن أن يكون لهذه الهجمات مجموعة متنوعة من العواقب، تتراوح بين إغلاق عمليات المستشفى وتحويل المرضى غير الطارئين إلى فقدان السرية، وكشف بيانات ومعلومات المرضى، وإلحاق الضرر بالبنية التحتية.

إرسال المكافآت للمهاجمين

الهدف النهائي من برمجيات تعدين العملات المشفرة الخبيثة هو تعدين العملات المشفرة وإرسال المكافآت إلى المهاجم. عادةً ما تُرسل العملات المشفرة المعدّنة إلى عنوان محفظة يتحكم به المهاجم. عادةً ما تكون هذه العملية آلية وتحدث دون علم المستخدم.

أنواع وأمثلة من برامج التعدين الخبيثة

iStockphoto

تأتي برمجيات تعدين العملات المشفرة الخبيثة بأشكال مختلفة، ولكل منها طريقة تشغيلها وتأثيرها الفريد على الأنظمة المصابة. يساعد فهم هذه الأنواع المختلفة في تحديد التهديدات التي تشكلها والتخفيف من حدتها. 

المستندة إلى المستعرض 

تعمل برمجيات التعدين المشفرة الخبيثة عبر المتصفحات بتشغيل نصوص برمجية للتعدين داخل متصفح الضحية. غالبًا ما تكون هذه النصوص البرمجية مُدمجة في مواقع الويب، وتبدأ عملية التعدين بمجرد زيارة المستخدم للصفحة.

كان موقع CoinHive أحد أشهر برامج تعدين العملات الرقمية التي تعمل عبر المتصفح. كان يستخدم لغة جافا سكريبت لتعدين عملة مونيرو مباشرةً داخل متصفح المستخدم، مما يستهلك موارد وحدة المعالجة المركزية.

تم العثور على برامج CoinHive النصية على العديد من المواقع الإلكترونية المخترقة، وغالبًا دون علم أصحاب المواقع. 

وواجه المستخدمون الذين زاروا هذه المواقع سرعات تصفح أبطأ واستخدامًا متزايدًا لوحدة المعالجة المركزية، وهو ما استمر طالما ظل المتصفح مفتوحًا على الموقع المصاب.

مستند إلى الملف 

تتضمن برامج تعدين العملات المشفرة الضارة القائمة على الملفات برامج خبيثة تتطلب تنزيلها وتثبيتها على نظام المستخدم. غالبًا ما تأتي هذه البرامج مرفقة ببرامج أو ملفات أخرى، وتبدأ تعدين العملات المشفرة بمجرد تثبيتها.

Trojan.BitCoinMiner هو نوع من البرامج الضارة التي تُستخدم لاختراق موارد الكمبيوتر المصاب لتعدين عملة البيتكوين. وينتشر غالبًا عبر التنزيلات المصابة أو رسائل البريد الإلكتروني الاحتيالية.

بمجرد تثبيته، يمكن أن يؤدي إلى إبطاء أداء النظام المصاب بشكل كبير والتسبب في مشاكل أخرى مثل ارتفاع درجة الحرارة.

غالبًا ما يأتي هذا البرنامج الخبيث مع مكونات ضارة إضافية، مثل برامج تسجيل المفاتيح أو برامج التجسس، مما يزيد من تعريض أمن الضحية للخطر.

القائم على السحابة 

تستهدف برمجيات تعدين العملات المشفرة الضارة السحابية البنى التحتية السحابية بدلاً من أجهزة الكمبيوتر الفردية. ونظرًا لامتلاك خدمات السحابة عادةً قوة معالجة عالية، فإنها تُعدّ هدفًا جذابًا لبرمجيات تعدين العملات المشفرة الضارة. 

يمكن أن يؤدي هذا النوع من البرامج الضارة إلى تكاليف غير متوقعة لمستخدمي الخدمات السحابية، حيث يتم استنزاف مواردهم دون موافقتهم.

في السنوات الأخيرة، كانت هناك عدة حالات لهجمات تعدين العملات المشفرة التي استهدفت Kubernetes، وهي منصة مفتوحة المصدر شائعة لإدارة أحمال العمل المعبأة في حاويات في السحابة.

يستغل المهاجمون الأخطاء في التكوين أو الثغرات الأمنية للوصول إلى منصة Kubernetes ونشر حاوياتهم الخاصة التي تشغل برامج ضارة لتعدين العملات المشفرة.

استهدف المهاجمون خدمة الحوسبة المرنة من علي بابا (ECS) من خلال استغلال الثغرات الأمنية في تكوينات السحابة.

بمجرد أن يتسلل البرنامج الخبيث إلى هذه الحالات السحابية، فإنه ينشر عمليات التعدين عبر العديد من الأجهزة الافتراضية، مما يزيد بشكل كبير من قدرة المهاجم على التعدين. 

ذات صلة: معدل تبني العملات المشفرة: نظرة عامة عالمية

أفضل أدوات مكافحة الفيروسات لإزالة برامج تعدين العملات الرقمية الخبيثة

أداة	يكشف عن برامج تعدين العملات الرقمية بدون ملفات	الحماية في الوقت الحقيقي	يزيل XMRig	السعر	أفضل ل
التقيم	نعم	قسط فقط	نعم (Trojan.BitCoinMiner)	مجاناً / 44.99 دولاراً سنوياً	عملية إزالة الأفراد الأكثر موثوقية
برنامج Windows Defender	نعم (حماية من برنامج PUA)	مدمج	نعم	مجاني (مدمج)	خط الدفاع الأول، جاهز دائمًا
HitmanPro	نعم (معتمد على الحوسبة السحابية)	مسح ضوئي فقط	نعم	تجربة مجانية لمدة 30 يومًا / 24.95 دولارًا أمريكيًا سنويًا	فحص الرأي الثاني، والعدوى المستمرة
بيتدفندر المجموع الأمن	نعم	نعم	نعم	$ 49.99 / سنة	حماية شاملة، متعددة الأجهزة
Kaspersky	نعم	نعم	نعم	$ 59.99 / سنة	معدلات كشف عالية، وكفاءة في استخدام الموارد
ESET NOD32	نعم	نعم	نعم	$ 39.99 / سنة	أجهزة كمبيوتر للألعاب/الأداء ذات تأثير منخفض على النظام

لا تقم بتنزيل أي برنامج مكافحة فيروسات من إعلانات البحث، بل من الموقع الرسمي للشركة المصنعة فقط. برامج مكافحة الفيروسات الخبيثة التي تدّعي إزالة برامج تعدين العملات الرقمية هي نفسها وسيلة شائعة لتثبيت هذه البرامج الضارة.

منع الإصابة ببرامج برمجيات التعدين المشفرة الضارة

أفضل وسيلة للدفاع ضد برمجيات تعدين العملات المشفرة الخبيثة هي الوقاية. إليك بعض الإجراءات الوقائية الرئيسية التي يمكنك اتخاذها لتقليل خطر إصابة أجهزتك ببرمجيات تعدين العملات المشفرة الخبيثة:

1. كن حذرًا عند التصفح

تجنب زيارة المواقع الإلكترونية ذات السمعة السيئة أو تلك المعروفة بأنها مواقع بريد عشوائي، وابحث دائمًا عن المواقع الإلكترونية الآمنة التي تستخدم "HTTPS" في شريط العنوان.

كما يُنصح باستخدام إضافة مانع إعلانات موثوقة لمتصفح الويب الخاص بك. 

2. فحص التنزيلات

قم بتنزيل البرامج والملفات فقط من مصادر موثوقة، ومن الأفضل تنزيل البرامج من مواقع ويب غير معروفة أو شبكات الند للند (التورنت).

احذر من تنزيل الملفات التنفيذية (".exe") إلا إذا كنت متأكدًا من مصدرها والغرض منها.

3. تحديثات البرامج

تأكد من تحديث نظام التشغيل الخاص بك (ويندوز، ماك، إلخ) بأحدث التحديثات الأمنية. تعالج هذه التحديثات عادةً الثغرات الأمنية التي قد تستغلها البرامج الضارة.

حافظ على تحديث جميع تطبيقات البرامج على جهازك لأن البرامج القديمة قد تحتوي على ثغرات أمنية تجعلها عرضة للهجوم.

4. إدارة كلمة المرور

استخدم كلمات مرور قوية وفريدة لجميع حساباتك الإلكترونية، وتجنب استخدام كلمة مرور واحدة لحسابات متعددة. فكّر أيضًا في استخدام مدير كلمات مرور لإنشاء كلمات مرور قوية وتخزينها بأمان.

5. برامج مكافحة الفيروسات والبرامج الضارة

استثمر في برنامج موثوق لمكافحة الفيروسات والبرامج الضارة. حافظ على تحديث البرنامج بأحدث تعريفات الفيروسات للحصول على أفضل حماية.

قم بتمكين المسح في الوقت الفعلي لمراقبة نظامك باستمرار بحثًا عن أي نشاط مشبوه.

خاتمة

يمكن أن تؤثر برمجيات تعدين العملات المشفرة الخبيثة بشكل كبير على أداء جهازك وتزيد من تكاليف الطاقة من خلال استخدامها سرًا لموارد نظامك لتعدين العملات المشفرة. من الضروري التعرف على العلامات.

إن تزويد نفسك بالأدوات يمكن أن يساعدنا في اكتشاف هذه التهديدات وإزالتها لأن مكافحة البرامج الضارة لتعدين العملات المشفرة ليست عملية سلبية.

يتطلب الأمر اليقظة، واتخاذ تدابير استباقية، والالتزام بالحفاظ على ممارسات الأمن السيبراني الجيدة.

ولكن باستخدام المعرفة والأدوات المناسبة، يمكننا مكافحة هذه التهديدات بفعالية وضمان بيئة رقمية أكثر أمانًا.