قطارة
Dropper هو نوع من البرامج الضارة (البرامج الضارة) المصممة لاختراق أنظمة المستخدم دون علم المستخدم. تقوم هذه الأنواع من البرامج الضارة بإدخال نفسها في نظام التشغيل الخاص بالمستخدم وتعديل التطبيقات والإعدادات لسرقة المعلومات والتحكم في نظام المستخدم. غالبًا ما يتم استخدام Droppers لتوصيل أنواع أخرى من البرامج الضارة، مثل برامج تسجيل المفاتيح وبرامج التجسس وبرامج الفدية، إلى نظام المستخدم.
تعمل برامج Droppers عمومًا على مراحل تبدأ بـ "وحدة تحميل" أولية تكون مسؤولة عن تثبيت حصان طروادة في نظام الضحية. المرحلة الثانية هي "مرحلة التفريغ" حيث يتم تنشيط مكون حصان طروادة. يتم بعد ذلك تنفيذ الملف "المسقط"، وتثبيت مكونات إضافية وحمولات ضارة على نظام المستخدم.
نظرًا لقدراتها المتقدمة، يصعب اكتشاف برامج القطارة نظرًا لقدرتها على إخفاء أكوادها باستخدام تقنيات مثل تشويش التعليمات البرمجية وتعدد الأشكال وتعبئة التعليمات البرمجية. لذلك، يمكن أن يصبح المستخدم عرضة لهجوم القطارة حتى لو كان لديه برنامج مكافحة فيروسات مثبت على جهاز الكمبيوتر الخاص به.
لاكتشاف ومنع هجمات القطارة، يجب على المستخدمين التأكد من أن نظامهم محدث دائمًا بتصحيحات الأمان، واستخدام برنامج موثوق لمكافحة الفيروسات، وتثبيت برامج أمان إضافية مثل جدار الحماية وبرامج مكافحة البرامج الضارة. بالإضافة إلى ذلك، يجب على المستخدمين توخي الحذر عند تنزيل الملفات من مصادر غير موثوقة، خاصة إذا تم إرسالها كمرفق بالبريد الإلكتروني.
