بعد أن تحدثنا في مقالة سابقة عن عملية اختراق لبرنامج تنظيف الويندوز CCleaner فإن الأمور تتجه لتكون أكثر إثارة مما توقعناه .
فبعد أن قام كلا من مركز أبحاث Cisco’s Talos و Avast بتحليل بيانات الهجوم السابق وجدوا دليلاً واضحاً على أن المهاجمين كانوا يستخدمون هذا الاختراق من أجل استهداف حواسيب الشركة التقنية المتطورة و شركات الاتصال في بعض دول العالم .
و قال الباحثون إن الهجوم كان يستهدف بشكل أساسي سلسلة من الدومينات الخاصة بشركات تكنولوجية بهدف جمع بيانات و دخول دائم إلى اي من الأجهزة المصابة .
و رغم أن آفاست رفضت الإفصاح عن قائمة الشركات المصابة إلا أن مركز أبحاث Cisco’s Talos نشر قائمة الدومينات المستهدفة والتي ضمت إضافة للمركز نفسه – Cisco’s Talos – عدداً من الشركات الكبيرة مثل الدومين “Ntdev.corp.microsoft.com” و هو الدومين الخاص بمطوري ويندوز Windows .
و شملت قائمة الدومينات أيضاً كلاً من شركة جوجل Google وإنتل Intel ومايكروسوفت Microsoft وسامسونج Samsung وسوني Sony وإتش تي سي HTC ولينكسيس Linksys، إضافة إلى شركات الاتصال الرئيسية في سينغافورة و المملكة المتحدة .
و شملت القائمة حوالي 20 شركة مختلف و ذلك خلال أربعة أيام فقط من الهجمة و التي استمرت حوالي الشهر ( من 15 آب حتى 12 أيلول ) و لذلك فإن عدد الشركات يتوقع أن يكون أكبر من ذلك بكثير .
حيث وُصف هذا الهجوم على أنه هجوم ” إغراقي ” بحيث أصاب مئات الآلاف من الحواسيب إلا أن الهدف الرئيسي له هو الشركات التقنية .
و اقتصر هذا الهجوم على مهمة جمع المعلومات فقط دون إلحاق أي ضرر ، دون معرفة دوافع المهاجمين للحصول على مثل هكذا معلومات .
و قدّر الباحثون عدد الأجهزة المصابة بحوالي 700.000 وذلك بعد أن كانت التقديرات الأولية حوالي 2.2 مليون جهاز .
إذا كنت من مستخدمي البرنامج الشهير في تنظيف الويندوز CCleaner فإن لدينا لك أخباراً سيئة هذا اليوم .
قد لا تصدق أن البرنامج الشهير و المستخدم من قبل الملايين عبر العالم قد تعرض للاختراق و ذلك بحسب ما تم كشفه من قبل مركز الأبحاث Cisco Talos .
حيث اكتشف المركز أنّ المخترقين قد تمكنوا من إدخال برمجية خبيثة Malware ضمن النسخة CCleaner 5.33
و أكدت شركة بيريفورم Piriform – و هي الشركة الأم لتطبيق CCleaner – عملية الاختراق هذه ، وأضافت الشركة أنه حالياً هنالك حوالي 2.27 مليون شخص تعرضوا للاختراق عبر تلك البرمجية الخبيثة داخل CCleaner، و لكنها طمأنت المستخدمين و قالت أنها قد أصلحت الخلل سريعاً و لا تعتقد أن المستخدمين قد تضرروا من هذه العملية .
ما الذي تفعله هذه البرمجية الخبيثة Malware ؟
رغم أن هذه البرمجية الخبيثة لا تؤدي إلى إحداث ضرر ما في النظام ، إلا أنها تقوم بتشفير و جمع معلومات يمكن أن تستخدم في المستقبل من أجل إلحاق الضرر بالنظام ، و بشكل أكثر تحديدا فإنها تقوم بصنع معرف نوعي لكل جهاز حاسوب و تقوم بجمع المعلومات التالية :
1 – اسم جهاز الكومبيوتر .
2 – قائمة بالبرامج المنصبة إضافة إلى تحديثات ويندوز أيضاً .
3 – قائمة بالعمليات المشغلة .
4 – عنوان الماك MACلمحولات الشبكة الثلاثة الأولى .
5 – معلومات أخرى مثل معرفة إذا كانت عملية ما تجري بصلاحية المسؤول ( الأدمن ) ، هل النظام بمعمارية 64 بت ، و غيرها .
هل نسختي مصابة ؟
لحسن الحظ فإن هذه الإصابة اقتصرت على عدد قليل من المستخدمين ، بشكل أكثر تحديداً فإن النسخة المصابة يجب أن تحقق الشروط التالية :
1 – النسخة المستخدمة هي نسخة 32 بت و ليس نسخة ال 64 بت .
2 – رقم النسخة المستخدمة هو 5.33.6162 بالنسبة لبرنامج CCleaner أو النسخة 1.07.3191 بالنسبة للنسخة السحابية CCleaner Cloud و التي تم إطلاقهما في 15 آب الماضي .
لحسن الحظ أيضاً فإن البرنامج لا يقوم بتحديث نفسه بشكل تلقائي عادة و هذا أمر جيد للكثير من المستخدمين الذين يعتمدون النسخ الأقدم .
كيف أعرف أن النسخة التي لدي مصابة أم لا ؟
إذا كنت تملك نسخة 32 بت من البرنامج و تعتقد أنك قمت بتحميله في فترة الإصابة ( أي بين 15 آب و 12 أيلول) ، فعليك القيام بفتح البرنامج و النظر إلى الزاوية العلوية اليسرى حيث سترى رقم الإصدار :
فإذا كان الرقم أقل من 5.33.6162 فالبرنامج غير مصاب ، و ينصح بتحديث هذه النسخة يدوياً من خلال حذف النسخة الحالية و تنصيب أحدث نسخة من خلال هذا الرابط .
و أما إذا كان رقم النسخة 5.34 أو أحدث فإن البرنامج غير مصاب أيضاً ، و لكن يجب الانتباه فيما إذا كنت قد قمت بتحديث البرنامج في الفترة بين 15 آب و 12 أيلول الماضيين فإنه من المحتمل أن هذه النسخة قد كانت مصابة مسبقاً قبل التحديث .
ماذا علي أن أفعل ؟
ينصح مركز Cisco Talos باستعادة النظام إلى نقطة ما قبل 15 آب 2017 من النسخ الاحتياطي ، كما ينصح أيضاً بعمل فحص شامل لكل محتويات النظام و النسخ الاحتياطي من أجل التأكد من سلامة الجهاز .
و كحل جذري يمكن القيام بإعادة تنصيب الويندوز Windows كلياً ، و ذلك للتأكد من سلامة جهازك بشكل مطلق .
لا يخلو حاسب من الحواسيب من تواجد ملفات مكررة ، والتي تستهلك ذاكرة التخزين عندك . وقد يكون من الصعب جداً أن تبحث عنها ومن ثم تزيلها يدوياً دون استخدام أية برامج .
لحسن الحظ هناك العديد من البرامج الجيدة والتي مهمتها أن تفحص القرص الصلب من أجل إيجاد جميع الملفات المكررة ومن ثم تتيح لك إمكانية حذفها وبكل سهولة . مع الانتباه أنه يجب عليك ألا تستخدمها من أجل البحث في مجلدات النظام مثل Windows وProgram Files حيث أنه في بعض الأحيان يحتاج نظام التشغيل أو بعض البرامج لعدة ملفات مكررة وفي عدة مواقع من أجل العمل بشكل صحيح .
في هذه المقال سنورد ثلاثة برامج مخصصة لذلك مع ميزات كل منها بشكل مختصر .
1- برنامج Auslogics Duplicate File Finder البرنامج الأكثر بساطة:
يتمتع هذا البرنامج Auslogics Duplicate File Finder بالبساطة وسهولة الاستخدام ، بالإضافة إلى احتوائه العديد من الميزات المهمة ، مثل :
إمكانية المعاينة ضمن البرنامج نفسه حيث يتيح لك عرض الصور ومقاطع الفيديو وسماع ملفات الموسيقى وذلك لمعرفة ما هي الملفات التي ستحذفها .
يقوم البرنامج بالبحث ضمن جميع الأقراص الصلبة مع استثناء ملفات النظام بالإضافة إلى أي ذاكرة تخزين متصلة كما بإمكانك البحث ضمن قرص صلب أو مجلد ما وذلك باختياره من خلال القائمة الجانبية .
يمكنك أن تختار أنواع الملفات التي تريد البحث ضمنها مثل الصور والموسيقى وملفات الفيديو …. أو أي نوع آخر.
تستطيع البحث من خلال الاسم أو جزء منه .
بعد القيام بالبحث المطلوب ستظر لك قائمة من الملفات المكررة ، حيث يمكنك رؤية المعلومات الخاصة بكل ملف ومعاينة ملفات الوسائط حيث يمكنك عرض الملفات حسب التاريخ أو الحجم أو نوع الملف .
قم باختيار الملفات التي تريد حذفها ثم اضغط على Delete Selected Files من أجل إرسالها إلى سلة المحذوفات .
2- البرنامج الأكثر شعبية CCleaner :
على الرغم من أن الوظيفة الأساسية لهذا البرنامج CCleaner هو القيام بإزالة الملفات المعطوبة ، والملفات المؤقتة غير الضرورية مما يساهم في تحرير المزيد من المساحة على القرص الصلب إلا أنه يتضمن أيضاً ميزة إزالة الملفات المكررة .
جميع النسخ الخاصة ب CCleaner تحتوي هذه الميزة لذلك ليس عليك القيام بشراء النسخة برو .
الميزة موجودة من خلال الأدوات Tools > إيجاد الملفات المكررة Duplicate Finder.
بعض المستخدمين اتهم هذا البرنامج بأنه يقوم بتحميل برامج إعلانية إلا أن هذا الاتهام باطل حيث اننا لم نلاحظ أي محاولة لتحميل مثل هكذ برامج .
بشكل افتراضي سيقوم البرنامج بالبحث في القرص المحلي C: مع تجاهل ملفات النظام والملفات المخفية . يمكنك تحديد أي مجلد للبحث من خلال الضغط على زر إضافة Add . تأكد من تفعيل الخيار : تضمين الملفات والمجلدات الفرعية “Include files and subfolders” والذي يجعل البرنامج يبحث في جميع المجلدات الموجودة داخل المجلد المحدد .
رغم أن الواجهة التي تعرض الملفات المكررة ليست جميلة إلا أنك تستطيع أن تحدد وتحذف الملفات بسهولة كما تتيح لك حفظ هذه الملفات على شكل ملف نصي txt .
3 – الأداة الأفضل التي تحوي العديد من الخيارات SearchMyFiles :
تحتوي هذه الأداة SearchMyFiles والتي صممت من قبل شركة NirSoft على العديد من الخيارت المتقدمة ، حيث تستطيع البحث عن الملفات التي أنشئت أو عدلت أو فتحت ، وذلك ضمن فترة زمنية أنت تحددها .
الشيء الجميل في هذه الأداة أنها أداة محمولة portable app أي أنه يكفي أن تقوم بتحميلها ثم تشغيلها مباشرة دون حاجة إلى تنصيبها .
قم بتشغيل الأداة ، سيظهر لك مربع بحث معقد ، قم باختيار البحث عن الملفات المكررة Duplicates Search في صندوق وضع البحث Search Mode في أعلى النافذة وبعدها قم باختيار المجلدات الهدف من خلال الضغط على زر استعراض Browse ، قم باختيار الإعدادات المناسبة لك ومن ثم اضغط على ابدأ البحث “Start Search”
العديد من المواقع التقنية تنصح باستعمال برنامج dupeGuru من أجل حذف الملفات المكررة ولكن الشركة قد أوقفت دعمه على نظام Windows وستضطر لتنزيل نسخة قديمة وهذا ما لا ننصح به لوجود العديد من التطبيقات الجيدة والمدعومة .
وفي حال كنت ترغب بطرق أخرى لتحرير المساحة على القرص الصلب يمكنك متابعة المقال التالي من هنا .
