تقدم هذه الدراسة المنشورة في مجلة علم الجريمة مراجعة منهجية للاتجاهات المتطورة في برمجيات التعدين المشفر الخبيثة، فقد أدى صعود ظاهرة التعدين الخفي، أي الاستخدام السري لموارد الضحايا في تعدين العملات المشفرة دون إذن منهم، إلى نشوء تهديد سيبراني كبير منذ ظهور عملة بيتكوين، إذ تختطف هذه البرمجيات الخبيثة القدرة الحاسوبية لأجهزة المستخدمين سرًا لتوليد العملات المشفرة دون علمهم أو موافقتهم، بما يؤدي إلى انخفاض أداء أجهزتهم وتدهوره على نفقتهم وحدهم، وتتسع خطورة الظاهرة لأنها لا تقتصر على الأفراد، بل تمتد إلى بنى تحتية وشبكات واسعة يعتمد عليها المجتمع والاقتصاد في أعماله اليومية الحيوية، وتزداد جسامة هذا التهديد لأنه يعمل في الخفاء فترات طويلة، فيستنزف موارد الضحايا ويحقق مكاسب مالية لمهاجمين مجهولين دون أن يطلب فدية أو يترك أثرًا صريحًا يدفع الضحية إلى التحرك والمواجهة
أولًا: أهداف الدراسة ومنهجيتها
أجرى الباحثون مراجعة منهجية لمئة وتسعة عشر مقالًا علميًا، تتتبع تطور برمجيات التعدين المشفر الخبيثة، والاتجاهات السابقة في انتشارها وطرق كشفها، والتوصيات الأمنية المقدمة لمواجهتها، والتطورات المستقبلية المتوقعة في هذا المشهد التهديدي، وأبرزت المراجعة الأثر المزدوج لهذا التهديد، فهو لا يستهدف المستخدمين الأفراد على أجهزة مثل إنترنت الأشياء والهواتف المحمولة والبنى التحتية السحابية فحسب، بل يستهدف أيضًا البنية التحتية الوطنية الحيوية، وشبكات الشركات الكبرى، والمواقع الإلكترونية عالية الزيارات التي يمكن أن تتحول أجهزة زوارها إلى أدوات تعدين خفي دون أن يشعروا، بما يجعل الظاهرة تهديدًا أمنيًا واقتصاديًا واسع النطاق ومتعدد الضحايا، واعتمدت المراجعة على جمع الأدبيات المنشورة حول الظاهرة وتصنيفها وتحليلها منهجيًا لاستخراج الاتجاهات العامة بدل الاكتفاء بدراسات متفرقة، فغطت مسارات انتشار هذه البرمجيات ووسائل توزيعها، وطرق كشفها المبلغ عنها في الدراسات، وما قدمته من توصيات أمنية وما توقعته من تطورات مستقبلية
ثانيًا: أبرز النتائج
كشف التحليل أن مشهد التهديد الذي توسع توسعًا كبيرًا حول عام 2017 ما يزال ينمو باطراد حتى اليوم، ورصدت المراجعة بصورة منهجية طرق الكشف المستخدمة في مواجهة هذه البرمجيات، ومنها تحليل حركة مرور الشبكة، ومراقبة معدلات استخدام وحدة المعالجة المركزية، ومصنفات التعلم الآلي القادرة على تمييز أنماط التعدين الخفي من الأنشطة الاعتيادية، كما جمعت المراجعة التوصيات الأمنية المتكررة في الأدبيات، ومنها استخدام إضافات المتصفح المانعة للتعدين الخفي، وإدارة التصحيحات الأمنية وتحديثاتها بانتظام، والحظر على مستوى الشبكة للعناوين والنطاقات المرتبطة بأنشطة التعدين غير المشروع، بما يقدم خريطة متكاملة لأدوات الرصد والوقاية المتاحة حاليًا أمام المؤسسات والأفراد، وتبرز النتائج اتساع جبهات الاستهداف باطراد، فبعد أن كانت الأجهزة الفردية هي الهدف الأبرز، أصبحت البنى السحابية وشبكات المؤسسات الكبرى والمواقع عالية الزيارات أهدافًا موازية، لما توفره من قدرة حاسوبية ضخمة يمكن استنزافها دون أن ينتبه أصحابها إلا بعد تراجع الأداء وتحمل الضحية كلفة هذا الاستنزاف الخفي
ثالثًا: دلالات الدراسة وتطبيقاتها
تؤكد نتائج المراجعة الحاجة الملحة إلى استراتيجية أمنية موحدة ومتعددة أصحاب المصلحة للتخفيف من هذا التهديد المنتشر والقابل للتكيف مع إجراءات المواجهة، فطبيعة التعدين الخفي العابرة للأجهزة والشبكات والدول تجعل جهود أي جهة منفردة قاصرة عن احتوائه، وتستدعي تنسيقًا بين مطوري المتصفحات ومقدمي الخدمات السحابية وإدارات الشبكات والجهات التنظيمية والباحثين الأمنيين، وتفيد النتائج ممارسي الأمن السيبراني في ترتيب أولويات الكشف والوقاية بحسب ما أثبتته الأدبيات المتراكمة، كما تنبه صانعي السياسات إلى أن استنزاف موارد الحوسبة سرًا جريمة سيبرانية متنامية تستحق أطرًا قانونية وتنظيمية واضحة، وأن بناء قواعد بيانات محدثة بأنماط هذه البرمجيات وتقنياتها المتجددة شرط لمواكبة تطورها المستمر، وتقدم المراجعة للباحثين خريطة بالأدوات والاتجاهات المدروسة والفجوات التي ما تزال قائمة في أدبيات الكشف والوقاية، بما يوجه الدراسات المستقبلية نحو تقنيات رصد أبكر وأدق، ويعين فرق الأمن في المؤسسات على تحديث سياساتها وإجراءاتها وفق أحدث ما استقرت عليه الأدلة العلمية في هذا المجال سريع التطور والتبدل
وخلاصة القول إن برمجيات التعدين المشفر الخبيثة تهديد سيبراني متصاعد منذ عام 2017، يختطف موارد الضحايا سرًا عبر أجهزة إنترنت الأشياء والهواتف والبنى السحابية وشبكات المؤسسات والمواقع الكبرى، وقد رسمت المراجعة المنهجية خريطة تطوره وطرق كشفه وتوصيات مواجهته، لتخلص إلى أن التخفيف الفعال منه يتطلب استراتيجية أمنية موحدة تتشارك فيها الأطراف المعنية كلها، وتجمع بين الكشف التقني المبكر والوقاية التنظيمية والتعاون المؤسسي المستمر
