قصة واقعية: كيف كشفتُ الهكر داخل جهازي الشخصي وقمت بطرده بنفسي!
مرحباً بكم أصدقائي. بحكم دراستي الحالية في هندسة الأمن السيبراني، من المفترض أن تكون أجهزتي محمية تماماً ولا مجال لاختراقها. لكن قبل شهر تقريبا، حدث معي موقف حقيقي جعلني أكتشف أن جهازي الشخصي كان تحت المراقبة!
الموضوع لم يبدأ بشاشة سوداء أو رسائل تهديد مرعبة كما نرى في أفلام الهوليود، بل بدأ بأسلوب صامت وذكي جداً.
أول خيط للجريمة: تصرفات غريبة في الجهاز
كنت أعمل كالعادة، وفجأة لاحظت أن صوت مروحة التبريد أصبح عالياً جداً وتعمل بأقصى طاقتها، والجهاز أصبح بطيئاً وثقيلاً بشكل غريب، رغم أن مواصفاته ممتازة (معالج i5 جيل تاسع ورام 16 جيجابايت). شعرت فوراً أن هناك عمليات معقدة وضخمة تتم في الخلفية دون علمي.
المؤشر الثاني الذي أكد شكوكي هو باقة الإنترنت؛ فقد نفدت سعة التحميل بسرعة مرعبة وغير معتادة مقارنة باستهلاكي اليومي.
مرحلة التحقيق: كيف أمسكتُ بالمخترق؟
لأنني أدرس هذا المجال، لم أستعجل ولم أقم بعمل "فورمات" فوراً. أردت أن أستغل الموقف لأتعلم وأراقب سلوك هذا الاختراق:
- فحص العمليات النشطة: فتحت مدير المهام (Task Manager) وبدأت أدقق في البرامج التي تستهلك المعالج. وجدت ملفاً غريباً يعمل باسم يشبه ملفات النظام الأساسية، لكنه كان يختبئ في مجلد الملفات المؤقتة المخفية (AppData).
- كشف الاتصالات الخارجية: دخلت إلى شاشة الأوامر السريعة (CMD) وفحصت الاتصالات الشبكية النشطة في تلك اللحظة. وهنا كانت المفاجأة! هذا الملف المخفي كان يفتح اتصالاً مستمراً ومباشراً مع عنوان IP خارجي مجهول. هذا يعني ببساطة: جهازي مخترق وهناك برمجية خبيثة تقوم بسحب بياناتي للخارج.
خطة الإنقاذ: كيف طهرتُ جهازي؟
هنا بدأت بالتحرك فوراً وبخطوات هندسية سريعة:
- عزل الجهاز: أول شيء فعلته هو إيقاف "الواي فاي" وفصل الإنترنت تماماً عن الجهاز لقطع الطريق على المخترق ومنعه من استقبال أو إرسال أي بيانات إضافية.
- الوضع الآمن وحذف الجذور: أعدت تشغيل الجهاز ودخلت عبر (Safe Mode) لضمان عدم إقلاع البرمجية الخبيثة مع الويندوز. توجهت للمجلد المخفي وحذفت الملف من جذوره تماماً، ونظفت سجل النظام (Registry).
- تغيير المفاتيح: بعد التأكد من نظافة الجهاز، استخدمت جهازاً آخر نظيفاً وقمت بتغيير جميع كلمات المرور لحساباتي الشخصية والدراسية، وفعلت ميزة التحقق بخطوتين (2FA) في كل مكان.
نصيحتي لكم من هذه التجربة:
الأمن السيبراني ليس مجرد نصوص نكتبها أو نقرأها، بل هو قوة ملاحظة وانتباه لأدق تفاصيل أجهزتنا. إذا شعرت أن هاتفك أو حاسوبك أصبح بطيئاً فجأة أو ترتفع حرارته دون سبب، فلا تتجاهل الأمر.. فالمخترقون يفضلون دائماً العمل في صمت!
كما يمكنكم معرفة بدايتي في هذا المجال وبداية حياتي المهنيه من هنا 👇