خطأ صغير في صباح الاثنين

كانت الساعة تشير إلى الثامنة صباحاً حين وصل خالد الراشدي، محاسب مبتدئ في شركة لوجستية متوسطة الحجم بالرياض، إلى مبنى مكتبه. وبينما كان ينزل من سيارته، لمعت عيناه على شيء صغير قرب مدخل البناية — محرك USB أسود اللون، عليه ملصق بخط اليد يقرأ: "رواتب الموظفين – الربع الأول 2024".

اشتعل فضول خالد في الحال. لمن يكون هذا؟ ربما أسقطه أحد في عجلة من أمره. يجب أن أتحقق من محتواه وأعيده لصاحبه. رفعه وأودعه جيبه دون تفكير.

حين جلس إلى مكتبه، وصل محرك USB مباشرة إلى منفذ حاسوبه المحمول. ظهر مؤشر التحميل لثوانٍ، ثم — لا شيء. لا ملفات، لا نوافذ، لا أي استجابة. هزّ خالد كتفيه معتقداً أن المحرك فارغ أو تالف، وأخرجه.

بعد ثلاثة أيام، تلقّت نورة خالد، مديرة أمن المعلومات، تنبيهاً من نظام الحماية على نقاط النهاية. رُصدت حركة بيانات صادرة غير اعتيادية من محطة عمل خالد — تسرّب جيجابايتات من البيانات إلى خادم مجهول في الخارج. حين تتبّعت المصدر، وجدت الجاني: محرك USB خبيث زُرع عمداً في موقف السيارات.

أسلوب المهاجم

تُعرف هذه التقنية بـ"هجوم إسقاط USB" — وهي فعّالة بشكل مثير للقلق. يصنع مجرمو الإنترنت هذه المحركات بعناية ويتركونها في أماكن يرتادها الموظفون: مواقف السيارات، والمداخل، وقاعات الاجتماعات، حتى دورات المياه. يستغلون أقوى المشاعر الإنسانية: الفضول.

ماذا يمكن أن يفعل محرك USB خبيث؟

• تثبيت البرمجيات الخبيثة أو برامج الفدية — تشفير ملفاتك والمطالبة بفدية لاستعادتها
• فتح ثغرات خلفية — تمنح المهاجمين وصولاً دائماً عن بُعد إلى جهازك
• تسجيل ضربات لوحة المفاتيح — التقاط كلمات المرور والمعلومات المصرفية والمراسلات
• انتحال صفة لوحة المفاتيح (Rubber Ducky) — يُنفِّذ أوامر خبيثة بسرعة فائقة تتجاوز قدرة أي إنسان
• إتلاف الأجهزة (USB Killer) — بعض المحركات ترسل تيارات كهربائية تُدمِّر مكونات الحاسوب بصورة دائمة

ما الذي جرى بعد ذلك؟

عزلت نورة فوراً محطة عمل خالد عن الشبكة، ومسحت الجهاز، وأطلقت تدقيقاً أمنياً طارئاً. جرى احتواء الضرر — لكن بصعوبة بالغة. كان المهاجم قد نجح في سرقة عقود العملاء وبيانات التسعير الداخلية قبل اكتشافه. وكلّف الأمر الشركة أسابيع من العمل التصحيحي، وتحقيقاً تنظيمياً، فضلاً عن موظف يعتصره الشعور بالإحراج ولم يكن قد أراد سوى إعادة محرك مفقود.

"لم أكن أعرف أن محرك USB يمكن أن يفعل كل هذا"، قال خالد خلال جلسة مراجعة الحادثة. "بدا طبيعياً تماماً."

هذا بالضبط ما يراهن عليه المهاجمون.