Trojan.Rugmi.BFA

Trojan.Rugmi.BFA هو حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنّف هذا البرنامج الخبيث بدرجة خطورة 8 من 10. رُصد لأول مرة في 30 أكتوبر 2026، وآخر مرة في 4 نوفمبر 2026، وتشير البيانات المتوفرة لدينا إلى رصد حالة واحدة فقط حتى الآن. ومن بين البرامج الخبيثة الأخرى ذات الصلة Rugmi.BFA وRugmi.XD.

ما يفعله التهديد

يُثبّت برنامج Rugmi.BFA نفسه خلسةً ويعمل في الخلفية دون أن يلاحظه المستخدم عادةً. وبمجرد تثبيته، قد يمنح المهاجمين سيطرةً كاملةً على النظام المصاب. وقد يقوم أيضاً بحذف الملفات سراً وتثبيت برامج ضارة إضافية.

يُظهر التحليل الفني لعينة ما عدة سلوكيات تتناسب مع هذه الصورة:

• الملف عبارة عن ملف أصلي لنظام ويندوز 32 بت (وليس برنامج .NET). وهو غير مضغوط ولا يحتوي على توقيع رقمي.
• لوحظ بدء عملية باستخدام أداة rundll32 في نظام ويندوز، وذلك باستخدام ملف موجود في مجلد التنزيلات الخاص بالمستخدم. يُعد تشغيل التعليمات البرمجية الخبيثة من خلال أداة نظام شرعية طريقة شائعة للتخفي.
• يستخدم هذا البرنامج وظيفةً تُزيل تخصيص أجزاء من الذاكرة في عملية ما. وعادةً ما تستخدم البرامج الضارة هذا النوع من الاستدعاءات للتلاعب بالعمليات ولتجنب الكشف عنها.
• يستخدم استعلام معلومات النظام المرتبط عادةً بفحوصات مكافحة التصحيح، مما يعني محاولات اكتشاف أدوات التحليل.
• يقوم بإجراء استدعاءات مباشرة منخفضة المستوى لمكتبات نظام ويندوز، مما قد يساعد البرامج الضارة على تجنب بعض عمليات المراقبة.

في التحليل، تم تصنيف 5 أجزاء فقط من أصل 1036 جزءًا برمجيًا على أنها خبيثة محتملة، بينما تم إدراج الأجزاء الـ 1031 المتبقية في القائمة البيضاء. وجود جزء خبيث صغير داخل جزء برمجي يبدو عاديًا في معظمه قد يُصعّب اكتشاف التهديد.

كيف تصل عادةً إلى أجهزة الكمبيوتر

بحسب الوصف، يتم تثبيت برنامج Rugmi.BFA في أغلب الأحيان عن طريق استغلال ثغرات النظام ونقاط الضعف الأمنية. وتشمل الطرق الأخرى ما يلي:

• برامج يتم تنزيلها من مواقع ويب خبيثة.
• مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

يُعدّ إخفاء برنامج على هيئة فيديو أو صورة خدعة شائعة. تنجح هذه الخدعة لأن الكثيرين لا يتوقعون أن تكون هذه الأنواع من الملفات خطيرة. يتطابق موقع مجلد التنزيلات الموضح في المثال مع ملف قام المستخدم بتنزيله وفتحه.

المخاطر التي يتعرض لها المستخدم

نظرًا لأن هذا النوع من برامج التجسس قد يمنح المهاجمين سيطرة كاملة، فإن المخاطر جسيمة. إذ يمكن حذف الملفات، وتثبيت برامج ضارة أخرى دون علمك. كما أن هذه البرامج عادةً ما تكشف البيانات الشخصية، مثل كلمات المرور والمستندات المحفوظة، وقد تسمح للمهاجمين باستخدام جهاز الكمبيوتر لأغراض إجرامية أخرى. لا تُفصّل بيانات التغذية هذه النتائج المحددة لبرنامج Rugmi.BFA، لذا تعامل معها على أنها احتمالات شائعة وليست سلوكًا مؤكدًا.

علامات العدوى

صُمم هذا الحصان الطروادي ليعمل بصمت، لذا قد لا تظهر عليه أعراض واضحة. تشمل العلامات التحذيرية الشائعة لمثل هذه التهديدات ما يلي:

• تباطؤ غير متوقع أو استخدام مرتفع للموارد عندما لا تقوم بالكثير من العمل.
• الملفات التي تختفي أو تتغير دون تفسير.
• برامج أو عمليات غير مألوفة لم تقم بتثبيتها.
• إعدادات الأمان التي تتغير، أو أدوات الأمان التي تتوقف عن العمل.
• نشاط غير معتاد على الشبكة أو تنبيهات الحساب.

نظرًا لاحتمالية تشغيل ملف ما عبر أداة rundll32 ، فإن أي ملف مشبوه في مجلد التنزيلات لا تتذكر فتحه يستحق الانتباه. هذه الأداة جزء طبيعي من نظام ويندوز، ولا ينبغي حذفها.

كيفية الحفاظ على الحماية

• حافظ على تحديث نظام التشغيل ويندوز وجميع برامجك بالكامل حتى يتم إصلاح الثغرات الأمنية المعروفة.
• قم بتنزيل البرامج فقط من مصادر رسمية وموثوقة، وتجنب المواقع الإلكترونية غير المعروفة.
• لا تفتح المرفقات من مرسلين مجهولين. كن حذرًا من ملفات .exe أو .pif، ومن مقاطع الفيديو أو الصور التي تصل بشكل غير متوقع، خاصةً إذا كان امتداد الملف غريبًا.
• قم بتفعيل خاصية عرض امتدادات الملفات في نظام ويندوز لتسهيل اكتشاف الملفات التي تتظاهر بأنها صور.
• استخدم برنامج أمان موثوقًا به ومحدثًا، وقم بإجراء عمليات فحص كاملة بانتظام.
• احتفظ بنسخ احتياطية من الملفات المهمة على محرك أقراص أو خدمة غير متصلة بجهاز الكمبيوتر الخاص بك بشكل دائم.

إذا كنت تشك في وجود عدوى، فافصل الكمبيوتر عن الإنترنت، وقم بإجراء فحص كامل باستخدام أداة أمان محدثة، وقم بتغيير كلمات المرور المهمة الخاصة بك من جهاز مختلف ونظيف بعد ذلك.