برامج سرقة المعلومات و"كوكيز" الجلسات: لماذا لم يعد التحقق بخطوتين وحده كافياً

حمزة طالب، يحب الألعاب. وجد على يوتيوب فيديو يشرح كيف يحصل على “نسخة كاملة مجانية” من لعبة مشهورة، مع رابط تحميل. البرنامج طلب منه إيقاف مضاد الفيروسات “لأنه يمنع التثبيت”. ثبّته، واللعبة لم تشتغل أصلاً. نسي الأمر.

بعد أسبوعين، اكتشف أن حسابه على إنستغرام ينشر إعلانات عملات رقمية، وأن بريده أُرسلت منه رسائل غريبة. والغريب أن التحقق بخطوتين كان مفعّلاً على الحسابين، ولم يصله أي رمز.

ما حدث لحمزة له اسم: برنامج سرقة المعلومات (Infostealer). وهو اليوم من أكبر أسباب سرقة الحسابات.

ما هو برنامج سرقة المعلومات؟

هو برنامج خبيث صغير، هدفه الوحيد أن يجمع بسرعة كل ما هو ثمين في جهازك ثم يرسله إلى المحتالين. حسب Kaspersky، يسرق عادة:

• أسماء الدخول وكلمات المرور المحفوظة في المتصفح.
• الكوكيز (ملفات تعريف الارتباط) الخاصة بالمتصفح، وهذا هو الأخطر، كما سنشرح.
• معلومات عن الجهاز نفسه.

ثم تُجمع هذه البيانات في ملفات تسمى “سجلات” (logs)، وتُباع أو تُنشر في منتديات المحتالين. حللت Kaspersky خمسة ملايين ملف من هذه السجلات وُجدت على الإنترنت المظلم في 2025.

ما علاقة “الكوكيز” بحسابك؟

عندما تدخل إلى حساب في المتصفح، بكلمة المرور ثم الرمز، يعطيك الموقع “تذكرة” صغيرة تُحفظ في متصفحك، اسمها كوكي الجلسة (session cookie). بفضلها لا تحتاج أن تكتب كلمة المرور في كل مرة تفتح فيها الموقع.

المشكلة: هذه التذكرة تمثّل دخولاً تم التحقق منه سابقاً. إذا سرقها المحتال ووضعها في متصفحه، يرى الموقع أنك أنت، لأنك أصلاً أكدت هويتك بكلمة المرور والرمز. لا حاجة لكلمة مرور جديدة، ولا لرمز جديد.

لهذا تقول شركة Recorded Future في تقريرها عن 2025 بوضوح: “التحقق متعدد العوامل وحده لم يعد حماية كافية”. وقد رصدت 276 مليون بيانات دخول مسروقة في 2025 تحتوي على كوكيز جلسات نشطة، أي 31% من كل بيانات الدخول التي سرقتها البرامج الخبيثة.

كيف تصل هذه البرامج إلى جهازك؟

البرنامج الخبيث يحتاج أن تشغّله أنت. لذلك يتنكّر في شكل شيء تريده:

• ألعاب وإضافات “مكركة” أو مجانية: في ديسمبر 2025، كشفت Kaspersky عن برنامج سرقة اسمه Stealka يتنكّر في شكل إضافات ألعاب (مثل Roblox) وبرامج مقرصنة، وكان يُنشر عبر مواقع ومنصات معروفة لاستضافة الملفات.
• “مفعّلات” ويندوز وأوفيس والبرامج المقرصنة.
• برامج تثبيت مزيفة لبرامج مشهورة، تجدها عبر إعلانات أو نتائج بحث.
• مرفقات وروابط في رسائل البريد أو المحادثات.

حسب Kaspersky، تبدأ أكثر من ثلث الإصابات عندما يشغّل المستخدم ملفاً مباشرة بعد تحميله، من مجلد الملفات المؤقتة. وفي حالات كثيرة، يتبع الضحايا تعليمات المحتالين بإيقاف برنامج الحماية قبل التشغيل.

وحجم المشكلة كبير: في ماي 2025، قادت Microsoft عملية دولية ضد برنامج سرقة شهير اسمه Lumma، بتعاون مع Europol وجهات أخرى، وأعلنت أنها رصدت أكثر من 394 ألف حاسوب ويندوز مصاب به خلال شهرين فقط (من 16 مارس إلى 16 ماي 2025).

علامات قد تدل على إصابة جهازك

• حساباتك تُسرق رغم التحقق بخطوتين، دون أن يصلك أي رمز.
• تنبيهات دخول من أماكن أو أجهزة لا تعرفها.
• رسائل أو منشورات باسمك لم تكتبها.
• ثبّتّ مؤخراً لعبة أو برنامجاً من مصدر غير رسمي، أو أوقفت مضاد الفيروسات.
• عمليات غريبة في محفظة عملات رقمية أو حساب دفع مرتبط بالمتصفح.

بعض هذه البرامج لا تترك أي أثر ظاهر: تسرق ما تريد في ثوانٍ ثم تحذف نفسها.

كيف تحمي نفسك؟

1. حمّل البرامج من مصادرها الرسمية فقط: الموقع الرسمي للشركة، أو متجر التطبيقات الرسمي. تجنب الإصدارات “المكركة” والمفعّلات، كما تنصح Kaspersky.
2. لا توقف مضاد الفيروسات أبداً لتثبيت أي شيء. ويندوز يأتي مع Microsoft Defender مجاناً، فاتركه مفعّلاً.
3. افحص الملفات المشبوهة قبل فتحها بأداة مثل VirusTotal، باستعمال البصمة (hash) إذا كان الملف خاصاً.
4. حدّث نظامك ومتصفحك باستمرار.
5. استعمل مدير كلمات مرور بدل حفظ كلمات المرور في صور أو ملاحظات، وهي نصيحة أخرى من Kaspersky.
6. اخرج من حساباتك على الأجهزة المشتركة أو التي لا تستعملها كثيراً، حتى لا تبقى جلسات مفتوحة بلا داعٍ.
7. انتبه للحماية الجديدة في المتصفحات: طورت Google تقنية في Chrome تربط جلسة الدخول بجهازك (Device Bound Session Credentials)، بحيث تصبح الكوكيز المسروقة أصعب استعمالاً من جهاز آخر. بدأت على ويندوز، وتعتمد أيضاً على دعم المواقع لها، فلا تعتمد عليها وحدها.

ماذا تفعل إذا شككت أن جهازك مصاب؟

الترتيب مهم هنا:

1. نظّف الجهاز أولاً: افحصه بمضاد فيروسات موثوق محدَّث. إذا استمرت الشكوك، احفظ ملفاتك المهمة وأعد تثبيت النظام. تغيير كلمات المرور من جهاز ما زال مصاباً قد يعطي المحتال كلمات المرور الجديدة.
2. من جهاز نظيف (هاتف آخر أو حاسوب موثوق)، اخرج من كل الجلسات في حساباتك المهمة. أغلب الخدمات الكبرى توفر خيار “تسجيل الخروج من كل الأجهزة” في إعدادات الأمان. هذا ما يُبطل الكوكيز المسروقة.
3. غيّر كلمات المرور، بدءاً ببريدك الإلكتروني ثم الحسابات البنكية ومواقع التواصل.
4. راجع الأجهزة المتصلة والتطبيقات المرتبطة بكل حساب، وأزل ما لا تعرفه.
5. إذا كانت لديك محفظة عملات رقمية على الجهاز المصاب، اعتبرها مكشوفة وانقل أموالك إلى محفظة جديدة أنشأتها على جهاز نظيف.
6. تحقق إن ظهر بريدك في سجلات البرامج الخبيثة: يتيح موقع Have I Been Pwned للمستخدمين الذين يؤكدون ملكية بريدهم رؤية المواقع المرتبطة ببريدهم في هذه السجلات. شرحنا ذلك في مقال هل تسربت بياناتك؟.
7. إذا سُرقت أموال، اتصل ببنكك فوراً، وبلّغ الشرطة أو عبر منصة “E-Blagh” (dgsn.gov.ma).

الخلاصة السريعة

• برامج سرقة المعلومات تأخذ كلمات المرور والكوكيز من متصفحك في ثوانٍ.
• الكوكي المسروق يسمح بالدخول دون كلمة مرور ولا رمز.
• المصدر الأول: ألعاب ومفعّلات وبرامج “مكركة”.
• لا توقف مضاد الفيروسات أبداً.
• إذا أُصبت: نظّف الجهاز، ثم اخرج من كل الجلسات من جهاز نظيف، ثم غيّر كلمات المرور.

المصادر

• Kaspersky: 35% of infostealer infections begin with users running files directly from temporary folders (15 يونيو 2026)
• Kaspersky Blog: Stealka stealer, the new face of game cheats, mods, and cracks (18 دجنبر 2025)
• Recorded Future: 2025 Identity Threat Landscape Report
• Microsoft: Disrupting Lumma Stealer (21 ماي 2025)
• Chrome for Developers: Device Bound Session Credentials now available on Windows
• Troy Hunt: Experimenting with Stealer Logs in Have I Been Pwned