الملفات المضغوطة RAR هي تنسيق ضغط شائع وآمن لتجميع ملفات متعددة في أرشيف واحد. فهي تجعل تخزين كميات كبيرة من البيانات ومشاركتها أسهل.
ومع ذلك، فقد وجد مجرمو الإنترنت طرقًا لاستغلال ملفات RAR لتقديم برامج ضارة أو فيروسات للمستخدمين المطمئنين. كيف يمكن أن تصيب ملفات RAR جهاز الكمبيوتر الخاص بك، وكيف يمكنك البقاء بأمان؟ دعنا نتعمق.

هل يمكن أن يؤدي فتح ملف RAR إلى إصابة جهاز الكمبيوتر الخاص بك؟
الجواب المختصر هو لا؛ إن مجرد فتح ملف RAR وحده لا يمكن أن يصيب جهاز الكمبيوتر الخاص بك.

تحتوي ملفات RAR بشكل آمن على العديد من الملفات، تمامًا مثل الملفات المضغوطة. هذا يعني أن الملف في حالته الطبيعية لا يمكن أن يؤذي جهاز الكمبيوتر الخاص بك، حتى إذا كان هناك فيروسات في أحد الملفات المضغوطة.

ولكن قد تصيب جهاز الكمبيوتر الخاص بك إذا قمت باستخراج أو تنفيذ الملفات أو البرامج النصية أو الأنواع الأخرى من البرامج الضارة في ملف RAR.

3 طرق للإصابة بفيروس من ملف RAR
أصبحت ملفات RAR أداة شائعة لمجرمي الإنترنت الذين يريدون مهاجمة المستخدمين المطمئنين. يمكن الإصابة بفيروس من ملف RAR بالطرق التالية.

1. التنزيل من مصادر غير معروفة
تتمثل إحدى الطرق الشائعة للإصابة بفيروس من ملف RAR في تنزيله من مصدر غير معروف. يؤدي تنزيل ملفات RAR من مصادر غير موثوق بها أو غير معروفة إلى زيادة خطر مواجهة الملفات الضارة. قد توزع هذه المصادر عن قصد ملفات RAR المصابة لتعريض نظامك للخطر.

2. تنفيذ ملفات تنفيذية مقنعة تحتوي على برامج ضارة
قد تحتوي بعض ملفات RAR على ملفات تنفيذية ضارة معبأة في ملفات .rar أصلية. والتي تكون متخفية كملفات مفيدة، مثل ملفات PDF أو DOCX. ومع ذلك، عند فتحها، يتم تشغيل الملف القابل للتنفيذ وإصابة جهاز الكمبيوتر الخاص بك ببرامج ضارة.

3. استخدام أداة تحتوي على تغرات لفتح ملف RAR
إذا كان البرنامج الذي تستخدمه لفتح ملفات RAR به ثغرات أمنية مثل كلمة مرور ضعيفة أو قديمة، فقد يستغلها المهاجمون. يمكنهم إنشاء ملفات RAR لاستغلال نقاط الضعف هذه في البرامج وضخ البرامج الضارة في نظامك.

يمكن بعد ذلك استخدام هذه البرامج الضارة لتنفيذ عمليات تنفيذ التعليمات البرمجية عن بُعد (RCE) - أحد مخاطر بروتوكول SMB - على جهاز الكمبيوتر الخاص بك.

خمس نصائح للبقاء آمنًا أثناء استخدام ملفات RAR
إليك كيفية الحفاظ على أمانك أثناء استخدام ملفات RAR، حتى لو كانت تحتوي على ملفات مضغوطة ضارة.

1. الفحص باستخدام برنامج مكافحة الفيروسات
تستخدم برامج مكافحة الفيروسات الفحص القائم على التوقيع والتحليل الإرشادي لتحديد البرامج الضارة المعروفة والسلوك المشبوه الذي قد يشير إلى وجود تهديدات جديدة أو غير معروفة.
لذلك، قبل فتح أي ملف RAR، يجب عليك فحصه باستخدام برنامج مكافحة فيروسات من الدرجة الأولى ومحدّث. سيؤدي هذا إلى اكتشاف وإزالة أي برامج ضارة أو فيروسات محتملة مخفية داخل الملف.

2. تحقق من المحتويات قبل الاستخراج
قد تحتوي بعض ملفات RAR على ملفات أو مجلدات متعددة. قبل استخراج الأرشيف بأكمله، من الحكمة معاينة ما يوجد في ملف RAR قبل استخراجه. بهذه الطريقة، ستعرف ما بالداخل وستحدد بشكل أفضل ما إذا كان من الآمن استخراجه. لا تستخرج الملف إذا كانت المحتويات تبدو مريبة أو غير مألوفة.
أيضًا، يمكنك استخدام أدوات استخراج ملفات RAR، مثل 7-ZIP أو PeaZip، لأنها تتيح لك معاينة الملفات داخل أرشيف RAR دون استخراجها بالكامل، مما يوفر طبقة إضافية من الأمان.

3. تحقق من اسم الملف والملحق
غالبًا ما يستخدم مجرمو الإنترنت تقنيات الهندسة الاجتماعية عن طريق إخفاء البرامج الضارة كملفات مشروعة. على سبيل المثال، قد يظهر ملف ضار يسمى "Document.docx.exe" كمستند Word غير ضار ولكنه، في الواقع، ملف قابل للتنفيذ.
تحقق دائمًا من أسماء الملفات الموجودة في ملف RAR وتأكد من أن الامتداد يطابق التنسيق المتوقع. لا تفتح الملف إذا كان الاسم مريبًا أو كان الامتداد غير مألوف. بدلاً من ذلك، احذفه على الفور.

4. استخدام خدمة مشاركة الملفات ذات السمعة الطيبة
إذا كنت تقوم بتنزيل ملفات RAR عبر الإنترنت، فاستخدم خدمة مشاركة الملفات ذات السمعة الطيبة. تجنب تنزيل الملفات من مصادر غير معروفة أو مواقع مشكوك فيها. بدلاً من ذلك، استخدم مواقع الويب الموثوقة وخدمات مشاركة الملفات التي تتمتع بسمعة طيبة من حيث الأمان والموثوقية.

5. استخدم Sandbox أو Virtual Machine للاستخراج
إذا لم تكن متأكدًا من صحة وسلامة ملف RAR (ربما بعد تنزيله من مصدر غير معروف أو غير موثوق به)، فاستخرج الملفات المضغوطة أو نفّذها باستخدام وضع الحماية أو الآلة الافتراضية.
يعزل وضع الحماية تنفيذ الملف عن نظامك الرئيسي، مما يمنع البرامج الضارة المحتملة من التأثير على جهاز الكمبيوتر الخاص بك. سينشئ هذا البرنامج بيئة افتراضية تعزل الملف عن نظام تشغيل الكمبيوتر، مما يمنع أي ضرر محتمل من التأثير على نظامك.

ابق آمنًا أثناء استخدام ملفات RAR
أثناء فتح ملف RAR نفسه واستخدامه لا يشكل خطرًا مباشرًا للإصابة بفيروس، يمكن أن تشكل محتويات ملفات RAR خطرًا أمنيًا إذا كانت تحتوي على فيروسات أو برامج ضارة ولم يتم التعامل معها بشكل صحيح. باتباع النصائح أعلاه، يمكنك البقاء بأمان أثناء استخدام ملفات RAR وحماية جهاز الكمبيوتر الخاص بك من التهديدات المحتملة.

المصدر: Make Use Of