Backdoor.Agent.MAGA

يُعدّ برنامج Backdoor.Agent.MAGA برنامجًا خبيثًا يُصنّف ضمن فئة "الأبواب الخلفية"، وهو مصمم لمنح المهاجمين عن بُعد وصولًا سريًا إلى أجهزة كمبيوتر تعمل بنظام ويندوز. تم اكتشافه لأول مرة في 6 أغسطس 2026، ولا يزال يُرصد حتى 21 أكتوبر 2026، ويُصنّف هذا التهديد ضمن مستوى الخطورة 6، مما يعكس قدرته على تقويض أمن النظام بهدوء ومنح السيطرة على الجهاز المصاب لمشغل عن بُعد.

ما يفعله Backdoor.Agent.MAGA

على غرار برامج التجسس الأخرى من عائلة Agent.MAGA، يستغل هذا التهديد ثغرات أمنية في البرامج المثبتة مسبقًا على جهاز الكمبيوتر المستهدف، ويتجاوز عمليات المصادقة المعتادة. بمجرد تفعيله، يفتح قناة خفية تُمكّن المخترقين من الوصول عن بُعد إلى النظام المخترق والتحكم فيه، مع محاولة تجنب اكتشافه. تُظهر التحليلات أن البرنامج يُخفي نفسه باستخدام تفاصيل ملفات تُحاكي مكونات نظام تشغيل مايكروسوفت الأصلية، حيث يُعرّف نفسه على أنه "وحدة خدمة نظام التشغيل" ويستعير أسماءً مرتبطة بعمليات ويندوز الموثوقة. هذه حيلة شائعة تستخدمها برامج التجسس للاندماج مع نشاط النظام الطبيعي وتجنب إثارة الشكوك عند فحص العمليات الجارية بشكل عابر.

الملف نفسه غير موقّع، أي أنه يفتقر إلى توقيع رقمي صالح يُساعد عادةً في التحقق من صحته، وهو مصمم كتطبيق ويندوز 64 بت. تُشير المؤشرات التقنية إلى أنه يستخدم استدعاءات نظام منخفضة المستوى لكتابة الملفات، وإدارة الذاكرة، وتنسيق سلاسل العمليات الداخلية، بالإضافة إلى تقنية تُعرف باسم WriteProcessMemory، والتي تُستخدم غالبًا لحقن التعليمات البرمجية في عمليات أخرى قيد التشغيل. كما يُظهر الملف مستوى عالٍ من العشوائية، ما يُشير إلى أن محتواه قد يكون مضغوطًا أو مُشفّرًا أو مُبهمًا بطريقة أخرى لتصعيب تحليله واكتشافه. وقد تواصل مع مجموعة من وجهات الشبكة المُعلّمة وغير المعروفة، وهو نمط يتوافق مع أنشطة التحكم والسيطرة النموذجية لتهديدات الأبواب الخلفية.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تتسلل البرامج الخبيثة، مثل Agent.MAGA، إلى الأنظمة عادةً باستغلال الثغرات الأمنية غير المُعالجة في البرامج المُثبّتة، أو عن طريق تضمينها مع برامج التجسس أو الفيروسات أو الديدان. وقد تتنكر هذه البرامج في هيئة مُثبّتات أو تحديثات برامج شرعية، لخداع المستخدمين وتثبيتها طواعيةً. ولأن هذا التهديد يفتقر إلى توقيع رقمي صالح، ويحاول محاكاة ملفات النظام الموثوقة، فمن غير المرجح أن يلاحظ المستخدمون أي شيء غير عادي ما لم يتحققوا بدقة من خصائص الملفات أو يراقبوا سلوك النظام عن كثب.

المخاطر التي يتعرض لها المستخدم

بمجرد تثبيته، يُمكن لهذا الباب الخلفي أن يمنح المهاجمين وصولاً غير مصرح به عن بُعد إلى الحاسوب المصاب، مما قد يسمح لهم بعرض الملفات أو تعديلها أو سرقتها، أو تثبيت برامج ضارة إضافية، أو مراقبة النشاط، أو استخدام الجهاز كنقطة انطلاق لشنّ هجمات أخرى على الشبكة. ولأنه مصمم للعمل بصمت ومقاومة الكشف، فقد يستمر النظام المصاب في العمل بشكل طبيعي ظاهريًا بينما يتم التحكم فيه أو مراقبته سرًا في الخلفية.

علامات العدوى

تُصمَّم الثغرات الأمنية الخفية عمدًا لتكون متخفية، لذا نادرًا ما تظهر أعراضها بوضوح. مع ذلك، ينبغي على المستخدمين توخي الحذر من أي تباطؤ غير متوقع في النظام، أو عمليات غير مألوفة تستهلك موارد النظام، أو نشاط غير مبرر على الشبكة، أو تعطيل أدوات الأمان دون تفسير. ويمكن أن تُشكل الملفات التي تدّعي أنها مكونات أساسية لنظام ويندوز ولكنها تفتقر إلى التوقيعات الرقمية الصحيحة، مثل هذا الملف، علامة تحذيرية عند التدقيق فيها.

كيفية الحفاظ على الحماية

يُساعد تحديث نظام التشغيل وجميع البرامج المُثبّتة باستمرار على سدّ الثغرات الأمنية التي تستغلها برامج التجسس الخبيثة مثل Agent.MAGA. ينبغي على المستخدمين تجنّب تحميل البرامج من مصادر غير موثوقة، وتوخي الحذر عند التعامل مع مرفقات البريد الإلكتروني والروابط، وإجراء فحص دوري لأنظمتهم باستخدام برامج أمان موثوقة. كما يُساهم رصد البرامج المُثبّتة والعمليات الجارية بحثًا عن أي شيء غير مألوف، إلى جانب إجراء نسخ احتياطية منتظمة، في تقليل مخاطر الإصابة ببرامج التجسس الخبيثة وتأثيرها.