الحاسوب المُراقَب: كيف تكتشف راصدات المفاتيح وبرامج التجسّس على حاسوبك.

الحاسوب هو الجهاز الذي يمرّ عبره كل شيء: الخدمات المصرفية عبر الإنترنت، والبريد الإلكتروني، ومستندات العمل، والمحادثات الخاصة. ولهذا السبب تحديدًا أصبح الهدف المفضّل لمن يريد مراقبة شخص ما - شريك سابق يعرف تفاصيل لا ينبغي أن يعرفها، أو شريك عمل يستبق كل خطوة، أو منافس يصل دائمًا قبلك إلى العروض والعملاء. وعندما يحدث ذلك، غالبًا ما يكون للاشتباه اسم تقني محدّد: راصد مفاتيح (keylogger) أو برنامج تجسّس مثبَّت على الحاسوب.

خلافًا لما يُعتقد، فإنّ الحاسوب المُراقَب ليس احتمالًا نادرًا يقتصر على المديرين والسياسيين: فبرامج التجسّس تُباع عبر الإنترنت بأسعار زهيدة، وتُثبَّت في دقائق معدودة من الوصول المادي إلى الجهاز - أو عبر مرفق بريدي مُحكم الإعداد - ويمكن أن تظلّ خفية لأشهر. يشرح هذا الدليل كيف تتعرّف على العلامات، وما الأخطاء التي ينبغي تجنّبها حتى لا تُتلف الأدلة، وكيف يعمل التنظيف المعلوماتي الاحترافي.

راصدات المفاتيح وبرامج التجسّس: كيف تعمل البرمجيات التجسّسية على الحاسوب

عائلة البرمجيات التجسّسية الخاصة بالحواسيب واسعة وفي تطوّر مستمرّ. وأكثر الفئات انتشارًا:

• راصدات المفاتيح البرمجية: تسجّل كل ضغطة مفتاح - كلمات المرور والرسائل وعمليات البحث - وترسل السجلات إلى من ثبّتها. وتوجد أيضًا راصدات مفاتيح عتادية: وصلات صغيرة تُدسّ بين لوحة المفاتيح والحاسوب، أو وحدات مخبّأة داخل لوحة المفاتيح نفسها.
• برامج التجسّس وأحصنة طروادة للوصول عن بُعد (RAT، Remote Access Trojan): تمنح شخصًا غريبًا التحكّم عن بُعد في الجهاز: رؤية الشاشة في الوقت الفعلي، وتشغيل كاميرا الويب والميكروفون، ونسخ الملفات وسجلّ التصفّح.
• سارقات المعلومات (infostealer): برمجيات خبيثة مصمّمة لتنهب في ثوانٍ معدودة بيانات الاعتماد المحفوظة في المتصفّح، وملفات تعريف ارتباط الجلسات، وبيانات الدخول إلى الخدمات المصرفية عبر الإنترنت، لإعادة بيعها أو استغلالها.

قناة الدخول الأكثر شيوعًا ليست هجومًا متطوّرًا: بل هي الوصول المادي لشخص قريب يعرف (أو يخمّن) كلمة مرور الحاسوب، يليه التصيّد الاحتيالي الموجّه والبرامج «المفيدة» المحمّلة من مصادر غير رسمية.

العلامات الدالّة على أنّ حاسوبك المكتبي أو المحمول مُراقَب

لا يشكّل أي عرض بمفرده دليلًا. لكنّ اجتماع عدّة علامات يبرّر إجراء فحص تقني جدّي:

• تباطؤ ومراوح تعمل باستمرار حتى والحاسوب في وضع الخمول: فعمليات الالتقاط والإرسال تستهلك الموارد.
• مضاد فيروسات معطَّل دون تدخّل منك، أو يتعذّر إعادة تفعيله: فكثير من برامج التجسّس تُبطل عمله لتضمن بقاءها.
• جلسات وولوجات غير طبيعية: رسائل بريدية تظهر مقروءة ولا تتذكّر أنك فتحتها، ودخول إلى حساباتك من أجهزة أو أماكن مجهولة، وكلمات مرور «تتوقّف عن العمل».
• مؤشّر كاميرا الويب يضيء من تلقاء نفسه، ونوافذ تظهر وتختفي عند الإقلاع، وبرامج مجهولة تعمل تلقائيًا عند بدء التشغيل.
• حركة شبكة غير طبيعية نحو وجهات مجهولة، حتى عندما لا يكون الحاسوب قيد الاستخدام.
• من حولك يعرف أكثر مما ينبغي: أهمّ العلامات ليست تقنية - تفاصيل محادثات خاصة أو تنقّلات أو مفاوضات لا يعرفها سواك «تتسرّب» إلى الخارج.

ما لا يجب فعله: الأخطاء التي تُتلف الأدلة

ردّ الفعل الغريزي - إعادة تهيئة كل شيء وتغيير كلمات المرور - هو أيضًا الأكثر ضررًا، لسببين. الأول: أنّ إعادة التهيئة تمحو الأدلة الرقمية؛ فمن دون السجلات والملفات وآثار تثبيت البرنامج التجسّسي، تفقد الشكوى الجنائية جزءًا كبيرًا من قوّتها. والثاني: أنها كثيرًا ما لا تحلّ المشكلة، لأنه إذا كانت بيانات الاعتماد قد نُسخت بالفعل، أو كان الوصول يمرّ عبر حساب سحابي، فإنّ المراقبة تستأنف في غضون ساعات.

ومن الأخطاء الشائعة الأخرى: تغيير كلمات المرور من الحاسوب المخترق نفسه (فراصد المفاتيح يسجّل الكلمات الجديدة أيضًا)، وتثبيت سلسلة من «برامج التنظيف» المحمّلة من الإنترنت التي تطمس الآثار، والحديث عن الشكوك قرب الأجهزة أو عبر الحسابات التي قد تكون تحت المراقبة.

كيف يعمل التنظيف المعلوماتي الاحترافي

إنّ التنظيف المعلوماتي من البرمجيات الخبيثة وبرامج التجسّس ليس مجرّد فحص بمضاد فيروسات: بل هو تدخّل من تدخّلات التحليل الجنائي الرقمي يسير وفق مراحل موثّقة.

• الاستحواذ الجنائي: قبل أي تدخّل تُنشأ نسخة بت-بت من وسائط التخزين، مع بصمة تحقّق من السلامة، وفق أفضل الممارسات التي أُدخلت مع التصديق على اتفاقية بودابست (القانون 48/2008): وهذا ما يجعل الأدلة قابلة للاستخدام أمام القضاء.
• التحليل: تُفحص العمليات النشطة، وآليات الاستمرارية، وإضافات المتصفّح، والمهام المجدولة، واتصالات الشبكة، وآثار النظام بحثًا عن راصدات المفاتيح وأحصنة طروادة للوصول عن بُعد وبرامج التجسّس، بما في ذلك المتغيّرات التي لا تكشفها مضادات الفيروسات التجارية.
• الإزالة والتأمين: إزالة مضبوطة للبرنامج التجسّسي، والتحقّق من وجود راصدات مفاتيح عتادية، وتدوير بيانات الاعتماد من جهاز سليم، وتحصين الجهاز والحسابات.
• التقرير التقني: تقرير مؤرّخ وموقّع يوثّق ما عُثر عليه وأين وكيف - وهو الأساس الذي يمكن لمحاميك أن يبني عليه الشكوى الجنائية.

وإذا كان الاشتباه يطال الهاتف الذكي أيضًا - وهو أمر متكرّر: فمن يراقب الحاسوب غالبًا ما يراقب كل شيء - يمتدّ التدخّل إلى تنظيف الهاتف من برامج التجسّس. وللاطلاع على العلامات على الهاتف وأجهزة التنصّت البيئية، اقرأ أيضًا دليل كيف تكتشف أجهزة التنصّت والهاتف المُراقَب.

التجسّس على حاسوب الغير جريمة: الإطار القانوني

إنّ تثبيت برنامج تجسّسي على حاسوب شخص آخر ليس «هفوة»: بل هو جريمة جنائية، حتى بين الزوجين والمتساكنين. وأهمّ النصوص:

• الدخول غير المشروع إلى نظام معلوماتي (المادة 615-ter من قانون العقوبات): يعاقِب من يلج نظامًا محميًّا ضدّ إرادة صاحبه - حتى وإن كان يعرف كلمة مروره.
• الاعتراض غير المشروع للاتصالات المعلوماتية (المادة 617-quater من قانون العقوبات) وتركيب أجهزة معدّة لاعتراضها (المادة 617-quinquies من قانون العقوبات): يغطّيان التقاط رسائل البريد الإلكتروني والمحادثات وحركة البيانات.

وقد شدّد القانون 90/2024 بشأن الأمن السيبراني العقوبات على معظم الجرائم المعلوماتية. ومن يكتشف أنه مُراقَب هو ضحية: فبالتقرير التقني للتنظيف المعلوماتي يستطيع المحامي إيداع شكوى جنائية مفصّلة، عادةً لدى الشرطة البريدية (Polizia Postale). ونقطة منهجية هي أيضًا حدّ يفرضه القانون: فمعهد التحقيقات المرخّص بموجب المادة 134 من قانون الأمن العام (TULPS) يتدخّل حصريًا على الأجهزة الموجودة في الحيازة المشروعة للعميل ويعمل مع احترام اللائحة الأوروبية 2016/679؛ أما تحديد هوية مرتكب الدخول غير المشروع فهو من اختصاص السلطة القضائية، التي يزوّدها التقرير بالعناصر التقنية اللازمة للمضيّ في الإجراءات.

حواسيب الشركات: عندما يكون الهدف هو المؤسّسة

بالنسبة إلى الشركة، ليس الحاسوب المخترق مجرّد مسألة خصوصية: بل هو القناة التي تمرّ عبرها العروض والمفاوضات والملكية الفكرية وبيانات اعتماد الأنظمة الإدارية. وبرنامج واحد لسرقة المعلومات على حاسوب محمول واحد يمكن أن يفتح الطريق أمام الاحتيال في المدفوعات والتجسّس الصناعي. في هذه الحالات يتكامل التنظيف مع تحليل الأمن السيبراني والتحليل الجنائي الرقمي للشركات: نطاق يمتدّ إلى الخوادم والبريد الإلكتروني، وفحوص تُجرى مع احترام المادة 4 من قانون العمال (القانون 300/1970) واللائحة العامة لحماية البيانات (GDPR) عندما تكون معنيّةً أجهزةٌ يستخدمها الموظفون.

التنظيف المعلوماتي في سيستو سان جيوفاني وميلانو وبريانزا

تعمل Arcadia Company من مقرّها في سيستو سان جيوفاني (Piazza Don Mapelli 60)، على تخوم النطاق الشمالي لميلانو وإقليم مونزا وبريانزا: مختبر للتحليل الجنائي للأجهزة وتدخّلات ميدانية لدى الشركات، تُخطَّط بتكتّم وبتكاليف محدّدة قبل البدء. والمنهجية حاصلة على شهادة ISO 9001 ومرخّصة من المحافظة.

إذا كان حاسوبك «يعرف الكثير» عنك وتخشى أن يكون شخص آخر يقرأه، فلا تُعِد التهيئة: بل اطلب فحصه. الاستشارة الأولية السرّية، المحميّة بالسرّ المهني، دون أي التزام.