وبحسب التقرير الذي نشرته آنذاك شركة Check Point Research، استُخدمت ملفات تبدو وكأنها مستندات رسمية، وعند فتحها تمكّن المهاجمون من الوصول إلى أجهزة الضحايا واستغلال برنامج TeamViewer للتحكم عن بُعد في الأجهزة.
ما علاقة TeamViewer بالهجوم؟
TeamViewer هو برنامج شرعي مخصص للوصول والتحكم عن بُعد في أجهزة الكمبيوتر والأجهزة الأخرى. ويمكن استخدامه في الدعم التقني، ونقل الملفات، والوصول إلى الأجهزة عن بُعد.
لكن مثل العديد من أدوات الإدارة والوصول عن بُعد، يمكن أن يصبح البرنامج جزءاً من هجوم إلكتروني إذا حصل المهاجم على صلاحية الوصول إلى جهاز الضحية.
ومن المهم التأكيد أن TeamViewer نفسه ليس برنامج اختراق، وإنما المشكلة في إساءة استخدام أدوات الوصول عن بُعد بعد اختراق الجهاز أو الحصول على بيانات الدخول.
ماذا تغير منذ ذلك الوقت؟
تطور TeamViewer Remote بشكل كبير مقارنة بالإصدارات القديمة، وأصبح يوفر وسائل اتصال وإدارة أكثر حداثة، من بينها إنشاء جلسات عبر روابط بدلاً من الاعتماد دائماً على مشاركة المعرّف وكلمة المرور، إضافة إلى ميزات أمنية مثل التشفير والمصادقة الثنائية وإدارة الأجهزة.
نصيحة مهمة:
إذا كنت تستخدم برامج التحكم عن بُعد، فلا تمنح صلاحية الوصول إلى جهازك إلا لشخص أو جهة تثق بها، وتجنب فتح الملفات أو الروابط المشبوهة التي تصلك عبر البريد الإلكتروني.
كما يُنصح بتفعيل وسائل الحماية المتاحة، مثل المصادقة الثنائية، والحفاظ على البرنامج ونظام التشغيل محدثين باستمرار.
الخلاصة:
حادثة 2019 توضح أن أدوات الوصول عن بُعد يمكن إساءة استخدامها بعد اختراق الجهاز، ولذلك تبقى حماية الحساب والجهاز وعدم منح صلاحيات الوصول للجهات غير الموثوقة من أهم إجراءات الأمن الرقمي.
