Trojan.Formbook.VA

Trojan.Formbook.VA هو برنامج تجسس من نوع Trojan لنظام التشغيل Windows، ويبلغ مستوى خطورته 8 من 10. وقد رُصد لأول مرة في 10 مارس 2026. تتخفى برامج التجسس هذه أو تختبئ في ملفات أخرى وتعمل بصمت في الخلفية، لذا لا يدرك العديد من الضحايا وجود أي مشكلة إلا بعد وقوع الضرر.

ما يفعله التهديد

بحسب الوصف المتاح، يعمل برنامج Formbook.VA في الخلفية دون علم المستخدم وينفذ وظائف خبيثة. بعد تثبيته، قد يسمح للمهاجمين بالسيطرة الكاملة على جهاز الكمبيوتر المصاب. كما قد يقوم بحذف الملفات سرًا وتثبيت برامج خبيثة إضافية.

تُقدّم البيانات التقنية بعض التلميحات حول كيفية بناء العينة. الملف عبارة عن ملف تنفيذي أصلي لنظام ويندوز بواجهة رسومية 64 بت (وليس تطبيق .NET). يتميز الملف بمستوى عالٍ من العشوائية، وهو ما يُعدّ غالبًا مؤشرًا على محتوى مُضغوط أو مُشفر، ولا يحتوي على أي معلومات عن الإصدار أو التوقيع الرقمي أو الموارد أو معلومات تصحيح الأخطاء. من بين كتل التعليمات البرمجية الثمانية التي تم تحليلها، تم تصنيف 3 منها على أنها خبيثة محتملة، و5 منها غير معروفة، ولم يتم إدراج أي منها في القائمة البيضاء.

يستخدم هذا النموذج أيضًا استدعاءات نظام منخفضة المستوى من ملف ntdll.dll. تشمل هذه الاستدعاءات وظائف لكتابة الملفات، والاستعلام عن معلومات النظام والعمليات، وفتح العمليات، وإنشاء أقسام الذاكرة. تُعدّ هذه الاستدعاءات نموذجية للبرامج التي ترغب في فحص النظام أو العمل مع عمليات أخرى مع تجنب المسارات القياسية التي يسهل رصدها. لا تُثبت هذه الاستدعاءات وحدها وجود نية خبيثة، لكنها تتوافق مع خصائص حصان طروادة المتخفي.

كيف تصل عادةً إلى أجهزة الكمبيوتر

يذكر الوصف عدة مسارات نموذجية:

• استغلال نقاط الضعف في النظام وعيوب الأمان.
• تنزيل البرامج من مواقع إلكترونية خبيثة.
• مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

تُعد الملفات ذات المعاني المزدوجة أو الأسماء المضللة، مثل الملفات التنفيذية المصممة لتبدو كصورة أو مقطع فيديو، حيلة شائعة في هذا النوع من التهديدات.

المخاطر التي يتعرض لها المستخدم

• فقدان السيطرة على الكمبيوتر، حيث قد يتمكن المهاجمون من الوصول الكامل إليه.
• قد يتم حذف الملفات دون علمك.
• قد يتم تثبيت برامج ضارة إضافية فوق الإصابة الأصلية.
• عادةً ما تعرض برامج التجسس من هذا النوع البيانات الشخصية والحسابات وكلمات المرور للخطر، على الرغم من أن المصدر لا يسرد سلوك سرقة البيانات المحدد لهذا الكشف.

علامات العدوى

لا يذكر التقرير أعراضًا محددة لهذا الكشف، لذا فإن ما يلي هو علامات نموذجية لإصابات حصان طروادة بشكل عام:

• تباطؤ غير متوقع، أو أعطال، أو ارتفاع في استخدام وحدة المعالجة المركزية أو القرص دون سبب واضح.
• عمليات أو برامج غير مألوفة لم تقم بتثبيتها.
• الملفات مفقودة أو تم تغييرها دون تدخل منك.
• تم تغيير إعدادات الأمان أو تعطيل برنامج الأمان.
• نشاط غير معتاد على الشبكة أو تنبيهات الحساب للخدمات التي تستخدمها.

لأن التهديد مصمم للعمل بصمت، فإن غياب الأعراض لا يضمن نظامًا نظيفًا.

كيفية الحفاظ على الحماية

• حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة لضمان إغلاق الثغرات الأمنية المعروفة.
• لا تفتح المرفقات من مرسلين مجهولين أو غير موثوق بهم، وخاصة الملفات القابلة للتنفيذ أو الملفات التي لا يتطابق نوعها مع اسمها أو رمزها.
• قم بتنزيل البرامج فقط من مصادر رسمية وموثوقة.
• قم بتفعيل عرض امتدادات الملفات في نظام التشغيل ويندوز لتسهيل اكتشاف الملفات المخفية.

إذا كنت تشك في وجود إصابة، فافصل جهاز الكمبيوتر عن الإنترنت، وقم بإجراء فحص شامل باستخدام أداة أمان محدّثة، ثم أزل أي شيء يتم اكتشافه. بعد ذلك، غيّر كلمات مرورك المهمة من جهاز نظيف، وتحقق من حساباتك بحثًا عن أي نشاط مشبوه. نظرًا لأن هذا التهديد قد يُثبّت برامج ضارة إضافية، فإن إجراء فحص شامل أمر ضروري حتى في حال إزالة البرامج الضارة التي تم اكتشافها في البداية.