قد يبدو اسم backdoor غريبًا ، ولكن قد يكون خطيرًا جدًا إذا كان أحدهما موجودًا على نظام الكمبيوتر^{(computer system)} أو الشبكة. السؤال هو ، ما مدى خطورة الباب الخلفي ، وما هي الآثار المترتبة إذا تأثرت شبكتك.

في هذه المقالة المخصصة للمبتدئين ، سنلقي نظرة على ماهية الباب الخلفي وكيف يستخدم المتسللون الأبواب الخلفية للوصول إلى أنظمة الكمبيوتر حول العالم.

ما هو الباب الخلفي

حسنًا ، يعد الباب الخلفي في الأساس وسيلة للمتسللين لتجاوز طرق التشفير العادية على جهاز الكمبيوتر ، مما يسمح لهم بعد ذلك بدخول النظام وجمع البيانات مثل كلمات المرور وغيرها من المعلومات المهمة. أحيانًا يكون الباب الخلفي مصممًا لما يسمى بالأغراض الجيدة. على سبيل المثال ، قد ينشأ موقف عندما يفقد مسؤول النظام الوصول ، وعلى هذا النحو ، يمكن فقط لباب خلفي توفير الوصول.

في كثير من الحالات ، ليس لدى الضحايا أي فكرة عن وجود باب خلفي مثبت على أجهزة الكمبيوتر الخاصة بهم ، وهذه مشكلة لأنهم لا يعرفون أن بياناتهم يتم سرقتها من قبل الغرباء وربما يتم بيعها على شبكة الإنترنت المظلمة. دعونا نتحدث عن هذا الموضوع بالتفصيل.

1. تاريخ الأبواب الخلفية مع الأمثلة
2. كيف يستغل المخترقون الأماكن الخلفية
3. كيف تأتي الأبواب الخلفية على الكمبيوتر؟
4. المطور مثبت الباب الخلفي
5. تم إنشاء الباب الخلفي من قبل المتسللين
6. اكتشف الأبواب الخلفية
7. كيفية حماية أجهزة الكمبيوتر من الأبواب الخلفية.

يمكنك قراءة الفرق بين Virus و Trojan و Worm و Adware و Rootkit وما إلى ذلك هنا.

1] تاريخ الأبواب الخلفية مع الأمثلة

كانت الأبواب الخلفية موجودة منذ وقت طويل جدًا ، لكنها كانت في الأساس أبواب خلفية وضعها منشئو المحتوى. على سبيل المثال ، طورت وكالة الأمن القومي^(NSA) في عام 1993 شريحة تشفير لاستخدامها في كل من أجهزة الكمبيوتر والهواتف. ما كان مثيرًا للاهتمام حول هذه الشريحة هو الباب الخلفي المدمج الذي جاء معها.

من الناحية النظرية ، تم تصميم هذه الشريحة للحفاظ على المعلومات الحساسة آمنة ، ولكن في نفس الوقت تسمح لسلطات إنفاذ القانون بالاستماع إلى عمليات نقل الصوت والبيانات.

مثال آخر على الباب الخلفي يقودنا إلى سوني^(Sony) بشكل مفاجئ. كما ترى ، قامت الشركة اليابانية في عام 2005 بشحن ملايين الأقراص المضغوطة الموسيقية للعملاء في جميع أنحاء العالم ، ولكن كانت هناك مشكلة كبيرة مع هذه المنتجات. اختارت الشركة تثبيت rootkit على كل قرص مضغوط ، مما يعني أنه كلما تم وضع القرص المضغوط في جهاز كمبيوتر ، يقوم rootkit بتثبيت نفسه على نظام التشغيل.

عند الانتهاء من ذلك ، سوف يقوم برنامج rootkit بمراقبة عادات الاستماع للمستخدم وإرسال البيانات مرة أخرى إلى خوادم Sony . وغني عن القول ، إنها كانت واحدة من أكبر الفضائح في عام 2005 ، ولا تزال معلقة على Sonys حتى يومنا هذا.

قراءة^(Read) : تطور البرامج الضارة - كيف بدأ كل شيء !

2] كيف يستغل الهاكرز الأبواب الخلفية

ليس من السهل تحديد الباب الخلفي الرقمي لأنه يختلف عن الباب الخلفي المادي. في بعض الحالات ، قد يستخدم المتسللون بابًا خلفيًا لإلحاق الضرر بجهاز الكمبيوتر أو الشبكة ، ولكن في معظم الحالات ، تُستخدم هذه الأشياء لنسخ الملفات والتجسس.

يميل الشخص الذي يتجسس إلى النظر إلى المعلومات الحساسة ، ويمكنه القيام بذلك دون ترك أي أثر. إنه خيار أفضل بكثير من نسخ الملفات لأن هذا المسار عادة ما يترك شيئًا ما وراءه. ومع ذلك ، عند القيام بذلك بشكل صحيح ، فإن نسخ المعلومات لا يترك آثارًا وراءه ، ولكن من الصعب تحقيقه ، وبالتالي ، فإن المتسللين الأكثر تقدمًا هم فقط من يتحملون هذا التحدي.

عندما يتعلق الأمر بالتسبب في الخراب ، سيقرر المتسلل إرسال برامج ضارة إلى النظام فقط بدلاً من القيام بمهمة سرية. هذا هو الخيار الأسهل الذي يتطلب سرعة لأن الاكتشاف لا يستغرق وقتًا طويلاً خاصةً إذا كان النظام مؤمنًا بدرجة عالية.

قراءة^(Read) : هجمات برامج الفدية ، التعريف ، الأمثلة ، الحماية ، الإزالة ، الأسئلة الشائعة^{(Ransomware Attacks, Definition, Examples, Protection, Removal, FAQ)} .

3] كيف^(How) تظهر الأبواب الخلفية على الكمبيوتر؟

من بحثنا ، هناك ثلاث طرق أساسية لظهور باب خلفي على الكمبيوتر. عادة ما يتم إنشاؤها بواسطة مطورين أو تم إنشاؤها بواسطة قراصنة أو تم اكتشافها. دعونا نتحدث أكثر عن هؤلاء.

4] تثبيت المطور backdoor

أحد أخطر الأبواب الخلفية على الكمبيوتر أو شبكة الكمبيوتر^{(computer network)} هو ذلك الذي تم تثبيته بواسطة المطور. في بعض الحالات ، يضع مطورو التطبيقات أبواب خلفية في منتج يمكنهم استخدامه كلما دعت الحاجة إلى ذلك.

يفعلون ذلك إذا كانوا يريدون منح سلطات إنفاذ القانون حق الوصول ، والتجسس على المواطنين ، إذا تم بيع المنتج من قبل منافس ، من بين أسباب أخرى.

قراءة^(Read) : كيف تعرف ما إذا كان جهاز الكمبيوتر الخاص بك مصابًا بفيروس^{(How do you tell if your computer has a virus)} ؟

5] مستتر أنشأه قراصنة

في بعض الحالات ، لا يتمكن المخترق من العثور على باب خلفي على النظام ، وبالتالي فإن أفضل شيء تالي هو إنشاء باب من الصفر. لإنجاز ذلك ، يُطلب من المتسلل إنشاء نفق من نظامهم إلى نظام الضحية.

إذا لم يكن لديهم وصول يدوي ، فيجب على المتسللين خداع الضحية لتثبيت أداة متخصصة تسمح لهم بالوصول إلى الكمبيوتر من موقع بعيد. من هناك ، يمكن للقراصنة الوصول بسهولة إلى البيانات المهمة وتنزيلها بسهولة نسبية.

6] تم اكتشاف الباب الخلفي من قبل المتسللين

في بعض الحالات ، ليست هناك حاجة للمتسللين لإنشاء أبواب خلفية خاصة بهم لأنه نظرًا لممارسات المطورين السيئة ، قد يكون للنظام أبواب خلفية غير معروفة لجميع المعنيين. قد يصادف المتسللون ، إذا كانوا محظوظين ، هذا الخطأ ويستفيدون منه بشكل كامل.

من خلال ما جمعناه على مر السنين ، تميل الأبواب الخلفية إلى الظهور في برامج الوصول عن بُعد أكثر من أي شيء آخر ، وذلك لأن هذه الأدوات مصممة لمنح الأشخاص إمكانية الوصول إلى نظام كمبيوتر من مكان بعيد.

7] كيفية^(How) حماية أجهزة الكمبيوتر من الأبواب الخلفية

ليس من السهل حماية جهاز الكمبيوتر الخاص بك من الأبواب الخلفية المدمجة لأنه من الصعب التعرف عليها في المقام الأول. ومع ذلك ، عندما يتعلق الأمر بأنواع أخرى من الأبواب الخلفية ، فهناك طرق للسيطرة على الأشياء.

• مراقبة نشاط الشبكة على جهاز الكمبيوتر الخاص بك^{(Monitor network activity on your computer(s))} : نعتقد أن مراقبة أمان الشبكة على جهاز الكمبيوتر الذي يعمل بنظام Windows 10 هي إحدى أفضل الطرق لحماية نظامك من الأبواب الخلفية المحتملة. استفد من أداة جدار حماية Windows^{(Windows Firewall)} وبرامج مراقبة الشبكة الأخرى التابعة لجهات خارجية.
• قم بتغيير كلمة المرور الخاصة بك كل 90 يومًا^{(Change your password every 90 days)} : بأكثر من طريقة ، تكون كلمة المرور الخاصة بك هي البوابة لجميع المعلومات الحساسة الموجودة على جهاز الكمبيوتر الخاص بك. إذا كانت لديك كلمة مرور ضعيفة ، فأنت على الفور قد أنشأت بابًا خلفيًا. ينطبق الأمر نفسه إذا كانت كلمة مرورك قديمة جدًا ، على سبيل المثال ، عمرها عدة سنوات.
• كن حذرًا عند تنزيل التطبيقات المجانية^{(Careful when downloading free apps)} : بالنسبة لأولئك الذين يستخدمون Windows 10 ، من المحتمل أن يكون متجر Microsoft^{(Microsoft Store)} هو المكان الأكثر أمانًا لتنزيل التطبيقات ، ولكن المتجر^(Store) يفتقر إلى معظم البرامج التي يستخدمها المستخدمون. يجبر هذا الموقف المستخدم على مواصلة تنزيل التطبيقات على الويب ، وهذا هو المكان الذي يمكن أن تسوء فيه الأمور. نقترح فحص كل برنامج قبل التثبيت باستخدام Microsoft Defender أو أي من أدوات مكافحة الفيروسات والبرامج الضارة المفضلة لديك.
• استخدم دائمًا حلًا أمنيًا^{(Always use a security solution)} : يجب أن يحتوي كل جهاز كمبيوتر يعمل بنظام Windows 10^{(Windows 10)} على برنامج أمان مثبت وقيد الاستخدام. بشكل افتراضي ، يجب أن يتم تشغيل Microsoft Defender على كل جهاز ، لذلك بمجرد إخراجه من الصندوق ، يكون المستخدم محميًا. ومع ذلك ، هناك العديد من الخيارات المتاحة للمستخدم ، لذا استخدم الخيار الأفضل لاحتياجاتك.

Ransomware ، Rogue software ، Rootkits ، Botnets ، RATs ، Malvertising ، Phishing ، هجمات Drive-by-download^{(Drive-by-download attacks)} ، سرقة الهوية عبر الإنترنت^{(Online Identity Theft)} ، كلها هنا لتبقى الآن. يحتاج المرء الآن إلى اتباع نهج متكامل لمكافحة البرامج الضارة ، وبالتالي أصبحت جدران الحماية^(Firewalls) ، والاستدلال^(Heuristics) ، وما إلى ذلك ، جزءًا من الترسانة. هناك العديد من برامج مكافحة الفيروسات^{(free antivirus software)} المجانية ومجموعات أمان الإنترنت^{(Internet Security Suites)} المجانية ، والتي تعمل بنفس جودة الخيارات المدفوعة. يمكنك قراءة المزيد هنا - نصائح لتأمين جهاز كمبيوتر يعمل بنظام Windows 10.^{(Tips to secure Windows 10 PC.)}

What is a Backdoor attack? Meaning, Examples, Definitions

The name backdoor might sound strange, but it can be very dangеrous if one is loсated on your computer system or network. The question is, how dangerous is a backdoor, and what are the implications if your network is affected.

In this article meant for beginners, we are going to take a look at what a backdoor is and how hackers use backdoors to gain access to computer systems around the world.

What is a Backdoor

OK, so a backdoor is basically a way for hackers to bypass regular encryption methods on a computer, which then allows them to enter the system and collect data such as passwords and other important information. Sometimes a backdoor is designed for so-called good purposes. For example, a situation may arise when a system admin loses access, and as such, only a backdoor could provide access.

In many cases, victims have no idea a backdoor is installed on their computer, and that’s a problem because they have no idea their data is being siphoned by outsiders and probably sold on the dark web. Let us talk about this topic in detail.

1. The history of backdoors with examples
2. How hackers take advantage of backdoors
3. How backdoors come about on a computer?
4. Developer installed backdoor
5. Backdoor created by hackers
6. Discovered backdoors
7. How to protect computers against backdoors.

You can read the difference between Virus, Trojan, Worm, Adware, Rootkit, etc, here.

1] The history of backdoors with examples

Backdoors have been around for quite a long time now, but they were primarily backdoors put into place by the creators. For example, the NSA back in 1993 developed an encryption chip for use in both computers and phones. What was interesting about this chip is the built-in backdoor that came with it.

In theory, this chip was designed to keep sensitive information secured, but at the same time allow law enforcement to listen in on voice and data transmissions.

Another example of a backdoor leads us to Sony, surprisingly. You see, the Japanese company back in 2005 shipped millions of music CDs to customers around the world, but there was a huge problem with these products. The company chose to install a rootkit on each CD, which means, whenever the CD is placed in a computer, the rootkit then installs itself onto the operating system.

When that is done, the rootkit will monitor the user’s listening habits and send the data back to Sony servers. Needless to say, it was one of the biggest scandals of 2005, and it still hangs over Sonys head to this very day.

Read: Evolution of Malware – How it all began!

2] How hackers take advantage of backdoors

It’s not easy to spot a digital backdoor since it is not the same as a physical backdoor. In some cases, hackers might use a backdoor to cause damage to a computer or network, but in most situations, these things are used to copy files and to spy.

A person spying tends to look at sensitive information, and they can do this without leaving a trace. It is a much better option than copying files since that route usually leaves something behind. However, when done right, copying information does not leave traces behind, but it is difficult to accomplish, therefore, only the most advanced of hackers take on this challenge.

When it comes down to causing havoc, a hacker will decide to just deliver malware to the system rather than go about on a covert mission. This is the easiest option, which requires speed because detection does not take very long, especially if the system is highly secured.

Read: Ransomware Attacks, Definition, Examples, Protection, Removal, FAQ.

3] How backdoors come about on a computer?

From our research, there are three primary ways for a backdoor to appear on a computer. They are usually created by developers, created by hackers, or discovered. Let us talk more about those.

4] Developer installed backdoor

One of the most dangerous backdoors on a computer or computer network is the one installed by the developer. In some cases, application developers place backdoors in a product that they can use whenever the need arises.

They do it if they want to give law enforcement access, spy on citizens, if the product is being sold by a rival, among other reasons.

Read: How do you tell if your computer has a virus?

5] Backdoor created by hackers

In some cases, a hacker is unable to find a backdoor on a system, therefore, the next best thing is to create one from scratch. To get it done, the hacker is required to create a tunnel from their system to that of the victim.

If they do not have manual access, the hackers must trick the victim into installing a specialized tool that allows them to access the computer from a remote location. From there, hackers can easily access important data and download them with relative ease.

6] Backdoor discovered by hackers

In some situations, there is no need for hackers to create their own backdoors because due to bad developer practice, a  system might have backdoors unknown to all involved. Hackers, if they’re lucky, might come across this error and take full advantage of it.

From what we’ve gathered over the years, backdoors tend to show up in remote access software than anything else, and that is because these tools were designed to give folks access to a computer system from a remote location.

7] How to protect computers against backdoors

It’s not easy to protect your computer from built-in backdoors because it is difficult to identify them in the first place. However, when it comes down to other types of backdoors, there are ways to get things under control.

• Monitor network activity on your computer(s): We believe that monitoring network security on your Windows 10 computer is one of the best ways to protect your system from potential backdoors. Take advantage of the Windows Firewall tool, and other third-party network monitoring programs.
• Change your password every 90 days: In more ways than one, your password is the gateway to all sensitive information on your computer. If you have a weak password, then right away you’ve created a backdoor. The same goes if your password is too old, for example, multiple years old.
• Careful when downloading free apps: For those with Windows 10, the Microsoft Store is probably the safest place to download apps, but the Store is lacking in most programs used by users. This situation forces the user to continue downloading apps on the web, and this is where things can go very wrong. We suggest scanning each program before installing with Microsoft Defender or any of your favorite anti-virus and malware tool.
• Always use a security solution: Every computer that is powered by Windows 10 should have security software installed and in use. By default, Microsoft Defender should be running on every device, so right out of the box, the user is protected. However, there are many options available to the user, so make use of the one that works best for your needs.

Ransomware, Rogue software, Rootkits, Botnets, RATs, Malvertising, Phishing, Drive-by-download attacks, Online Identity Theft, are all here to stay now.  One now needed to take an integrated approach to fight malware, and hence Firewalls, Heuristics, etc, were also made a part of the arsenal. There are many free antivirus software and free Internet Security Suites, that act as good as the paid options.  You can read more here on – Tips to secure Windows 10 PC.

Related posts

• السيادة الرقمية - تعريف، Meaning، Examples and Explanation

• كيفية تجنب Phishing Scams and Attacks؟

• ما هو بعيد Access Trojan؟ الوقاية، Detection & Removal

• Remove virus من USB Flash Drive باستخدام Command Prompt or Batch File

• Rogue Security Software or Scareware: كيفية التحقق، منع، إزالة؟

• Programs or Applications غير المرغوب فيها. Avoid PUP/PUA تركيب

• Malware Removal Tools مجانا لإزالة Specific Virus في Windows 11/10

• ما هو Rootkit؟ كيف يعمل Rootkits؟ وأوضح Rootkits

• كيفية استخدام Chrome browser في Malware Scanner & Cleanup Tool يحمل في ثناياه عوامل

• Fileless Malware Attacks، Protection and Detection

• Crystal Security هو مجاني Cloud مقرها Malware Detection Tool

• تحقق مما إذا كان جهاز الكمبيوتر الخاص بك قد أصيب به ASUS Update Malware

• أفضل Online Online Malware Scanners لمسح ملف

• IObit Malware Fighter Free review & download

• كيفية التحقق مما إذا كان الملف ضارا أم لا في نظام التشغيل Windows 11/10

• ما هو Cyber crime؟ كيفية التعامل معها؟

• كيفية استخدام Malwarebytes Anti-Malware لإزالة Malware

• تعذر العثور على الوحدة النمطية المحددة خطأ على نظام التشغيل Windows 10

• كيفية إزالة Chromium Virus من Windows 11/10

• كيفية منع Malware - نصائح لWindows 11/10 آمنة