في هذا المقال
عبارة بث مباريات اليوم من أكثر ما بحث عنه السعوديون على جوجل اليوم، مع مباريات الدوري الإنجليزي والإيطالي. المشكلة لشركتك ليست المباراة، بل الموقع المجاني الذي يفتحه موظف على لابتوب العمل. في ديسمبر 2024 رصدت مايكروسوفت حملة بدأت من مواقع بث غير مشروعة وأصابت قرابة مليون جهاز حول العالم، وسرقت كلمات المرور المحفوظة في المتصفح وملفات من مجلدات المستندات و OneDrive. الحل لا يكلف كثيرا: سياسة واضحة، وحجب هذه المواقع على شبكة الشركة، وتحقق ثنائي مقاوم للتصيد على الحسابات المهمة.
ما الذي يحدث عند فتح موقع بث مجاني؟
مواقع البث غير المرخص تعيش على الإعلانات، وكثير من هذه الإعلانات يأتي من شبكات لا تفحص ما تعرضه. وصفت مايكروسوفت السلسلة كما رصدتها: الموقع يحمل محولات إعلانية خبيثة، تنقل الزائر عبر عدة مواقع وسيطة، حتى يصل إلى ملف مستضاف على GitHub يبدو بريئا. بعد تشغيله ينزل برنامج سرقة معلومات مثل Lumma، وأداة تحكم عن بعد اسمها NetSupport.
- الهدف الأول: كلمات المرور وملفات تعريف الارتباط المحفوظة في Chrome و Edge و Firefox.
- الهدف الثاني: ملفات من مجلدات OneDrive والمستندات والتنزيلات.
- الهدف الثالث: معلومات الجهاز نفسه، لتحديد قيمته عند البيع أو الاستغلال.
على جهاز شخصي هذه خسارة لصاحبه. على جهاز عمل مسجل دخوله في البريد ونظام المحاسبة والبنك الإلكتروني، هي باب مفتوح على الشركة كلها.
كم هو الخطر فعلا؟
دراسة أجراها الباحث Paul Watters بتكليف من تحالف ACE لمكافحة القرصنة، ونشرت في 23 يوليو 2025، فحصت مواقع القرصنة في 5 دول بجنوب شرق آسيا. النتيجة: مستخدم هذه المواقع أكثر عرضة للإصابة ببرمجيات خبيثة بما يصل إلى 65 مرة مقارنة بالمواقع المشروعة، وخطر التهديد السيبراني فيها أعلى بأكثر من 22 مرة. الدراسة ممولة من جهة صاحبة مصلحة، لذلك نقرأ الرقم كمؤشر على الاتجاه لا كقياس دقيق، لكن حادثة مايكروسوفت تؤكد الاتجاه نفسه من جهة مستقلة.
وفي المملكة الموضوع ليس تقنيا فقط: أعلنت الهيئة السعودية للملكية الفكرية أنها حجبت أكثر من 7,900 موقع وأزالت أكثر من 22,900 محتوى مخالف خلال 2024، بحسب وكالة الأنباء السعودية. أي أن جزءا من هذه المواقع محجوب أصلا، وكثير غيرها يظهر بنطاقات جديدة كل أسبوع، وهذا بالضبط ما يجعل قوائم الحجب اليدوية غير كافية.
لماذا كلمة المرور المسروقة أخطر من الفيروس نفسه؟
برنامج الحذف أو التشفير يكشف نفسه بسرعة. أما سارق المعلومات فيعمل بصمت: يأخذ ما يريد ويرحل، وقد لا يظهر أثره إلا بعد أسابيع حين يدخل أحدهم بريد المحاسب ويرسل فاتورة بحساب بنكي مختلف. وسرقة ملفات تعريف الارتباط تعني أن المهاجم قد يستخدم جلسة مفتوحة أصلا دون أن يحتاج كلمة المرور، ولذلك أوصت مايكروسوفت بالتحقق الثنائي المقاوم للتصيد مثل مفاتيح FIDO، لا رسائل الجوال فقط.
خمس خطوات لشركتك قبل مباراة نهاية الأسبوع القادم
- اكتب السياسة بجملة واحدة: أجهزة العمل لا تستخدم لمواقع البث غير المرخص، والبث الرسمي عبر التطبيقات المرخصة مسموح على الشبكة الضيفة.
- احجب على مستوى الشبكة: استخدم خدمة DNS تفلتر فئات القرصنة والبرمجيات الخبيثة، فهي تتحدث تلقائيا مع ظهور النطاقات الجديدة.
- شغل حماية الويب في المتصفح: مايكروسوفت توصي بتفعيل SmartScreen في Edge وحماية الشبكة في Defender، ومنع تشغيل الملفات التنفيذية والسكربتات المشوشة القادمة من التنزيلات.
- لا تحفظ كلمات مرور العمل في المتصفح: استخدم مدير كلمات مرور مؤسسي، فالمتصفح أول ما يفرغه سارق المعلومات.
- فعل التحقق الثنائي المقاوم للتصيد: ابدأ بالبريد والبنك الإلكتروني ونظام المحاسبة، فهي الحسابات التي يبحث عنها المهاجم أولا.
نظرة أوريجامي
لا نرى في هذا قضية انضباط وظيفي. الموظف الذي يفتح المباراة على لابتوب العمل لا يقصد ضررا، وغالبا لا يعرف أن الموقع المجاني يمول نفسه بإعلانات مسمومة. لذلك الحل الأول هو التوعية وتوفير بديل مشروع، لا العقوبة.
ونلاحظ في المنشآت الصغيرة والمتوسطة أن جهاز العمل نفسه يخرج مع الموظف إلى البيت ويرتبط بشبكة المنزل بلا أي حماية. حماية الشبكة داخل المكتب لا تكفي إذن: الحماية يجب أن تكون على الجهاز نفسه، وعلى الحسابات قبل الأجهزة.
الخلاصة
مباريات هذا الموسم مستمرة كل أسبوع، وكذلك مواقع البث المجانية. ساعة واحدة من العمل هذا الأسبوع تكفي لكتابة سياسة من سطر، وتفعيل فلترة DNS وحماية المتصفح، والتحقق الثنائي على الحسابات المالية. وإذا اشتبهت أن جهازا أصيب، غير كلمات مرور حساباته من جهاز آخر وأنه كل الجلسات المفتوحة قبل أي شيء. وللاطلاع على الجانب الآخر من القصة، أي كيف تحمي منصات البث محتواها، اقرأ حماية البث الرياضي المباشر من القرصنة، وإن احتجت مساعدة في ضبط أجهزة شركتك تواصل معنا.
مصادر
أسئلة شائعة
هل مشاهدة بث مباريات اليوم من موقع مجاني خطرة على جهاز العمل؟
نعم. هذه المواقع تمول نفسها بإعلانات من شبكات لا تفحص محتواها، وقد رصدت مايكروسوفت في ديسمبر 2024 حملة بدأت منها وأصابت قرابة مليون جهاز وسرقت كلمات المرور المحفوظة في المتصفح.
ماذا يسرق برنامج سرقة المعلومات من الجهاز؟
كلمات المرور وملفات تعريف الارتباط من المتصفحات، وملفات من مجلدات المستندات والتنزيلات و OneDrive، ومعلومات الجهاز. ملفات تعريف الارتباط قد تسمح باستخدام جلسة مفتوحة دون كلمة المرور.
كيف أمنع موظفي من فتح مواقع البث المخالفة دون مراقبة كل جهاز؟
استخدم فلترة DNS على شبكة الشركة تحجب فئات القرصنة والبرمجيات الخبيثة وتتحدث تلقائيا، وفعل حماية الويب في المتصفح، ووفر للموظفين بديلا مرخصا على الشبكة الضيفة.
ماذا أفعل إذا اشتبهت أن جهاز عمل أصيب؟
افصله عن الشبكة، وغير كلمات مرور حساباته من جهاز آخر، وأنه كل الجلسات المفتوحة في البريد والأنظمة المالية، ثم افحص الجهاز أو أعد تثبيته قبل إعادته للعمل.
تابع أوريجامي في نتائج قوقل
ثبت أوريجامي كمصدر مفضل، فتظهر لك مقالاتنا أولا في نتائج قوقل وفي الأخبار الرائجة.
الإضافة إلى المصادر المفضلة في Google
