

فيروسات تعدين العملات الرقمية هي أنواع متقدمة من البرمجيات الخبيثة التي تتسلل إلى أجهزة الكمبيوتر والهواتف الذكية والأجهزة اللوحية وغيرها من الأجهزة، وتستغل مواردها التقنية لتعدين العملات الرقمية. ببساطة، تحول هذه البرامج جهازك إلى "مزرعة" غير واعية لتعدين عملات مثل Bitcoin وMonero وEthereum وغيرها، وترسل كافة الأرباح الناتجة إلى مجرمي الإنترنت بدلاً من مالك الجهاز الأصلي.
تستهدف فيروسات تعدين العملات الرقمية مجموعة واسعة من الأجهزة، بدءًا من أجهزة الكمبيوتر والمحمول الاعتيادية وصولاً إلى هواتف Android وiOS وحتى خوادم الشبكات المؤسسية. وتمنحها هذه القدرة على الانتشار خطورة خاصة في الواقع الرقمي الحديث.
الهدف الأساسي لهذا النوع من البرمجيات الخبيثة هو تثبيت برنامج تعدين مخفي يعمل باستمرار، ويقوم بحل معادلات رياضية معقدة لإنشاء كتل جديدة من العملات الرقمية والحصول على المكافآت. غالبًا ما يعمل فيروس التعدين في الخلفية دون ظهور نوافذ أو إشعارات أو علامات واضحة للنشاط. ومع ذلك، يؤدي التعدين إلى تراجع ملحوظ في أداء الجهاز نتيجة الضغط الكبير على وحدة المعالجة المركزية (CPU) وغالبًا وحدة معالجة الرسومات (GPU)، ما يتسبب في بطء الجهاز ومشاكل في الأداء وارتفاع الحرارة. كما تتعرض المكونات للتلف السريع بسبب التشغيل المستمر بأقصى طاقة، مما قد يؤدي إلى أعطال مبكرة وخسائر مالية إضافية للمالكين.
مجرمو الإنترنت بجميع مستويات التنظيم يطورون وينشرون فيروسات تعدين العملات الرقمية. بعض الهجمات يديرها مجموعات قرصنة منظمة ذات أدوار محددة، وهدفها الأساسي الربح المالي. يحقق تعدين العملات الرقمية باستخدام أجهزة مخترقة دخلًا مستمرًا للمجرمين، إذ يسمح لهم ذلك بالتعدين دون الحاجة لشراء أجهزة مكلفة أو دفع فواتير كهرباء عالية، وهما أكبر التكاليف على المعدنين الشرعيين.
في قطاع أمن المعلومات، تُعرف هذه الهجمات غالبًا باسم سرقة التعدين (cryptojacking بالإنجليزية)، أي استخدام موارد الحوسبة للآخرين بصورة غير قانونية في التعدين. أصبح هذا التهديد شائعًا بشكل خاص منذ أواخر العقد الثاني من الألفية حين ارتفعت أسعار العملات الرقمية وزادت جاذبية التعدين. كما أن سهولة الدخول ونسبية إخفاء الهوية في المعاملات الرقمية يشجعان المجرمين أكثر.
تصمم فيروسات التعدين لتكون شديدة التخفي، ما يجعل الضحايا غير مدركين للإصابة لفترات طويلة. وهذا يمنح القراصنة ميزة استراتيجية: فعلى عكس برامج الفدية التي تعلن عن نفسها فورًا عبر قفل الملفات والمطالبة بالدفع، يمكن لبرامج التعدين سرقة العملات لعدة أشهر أو حتى سنوات دون ملاحظة. وكلما طال أمد بقاء الفيروس مخفيًا، زادت المكاسب التي يحققها المهاجمون.
برامج التعدين الخبيثة لا تصيب الأجهزة بشكل ذاتي غالبًا—بل يتطلب الأمر تدخل مهاجم أو برنامج تنزيل خاص لتثبيتها. هناك عدة طرق رئيسية للهجوم والإصابة بفيروسات تعدين العملات الرقمية ينبغي معرفتها لضمان الحماية الفعالة:
تعد هذه من أكثر طرق الانتشار شيوعًا. غالبًا ما تتنكر برامج التعدين في صورة نسخ مقرصنة من تطبيقات أو ألعاب شهيرة، أو أدوات لتفعيل Windows، أو برامج كراك، أو تطبيقات غير قانونية أخرى. يقوم المستخدمون بتنزيل هذه الملفات من مواقع تورنت أو منصات غير موثوقة، وعند تشغيل المثبّت توقعًا للحصول على برنامج مجاني، يثبتون دون قصد برنامج تعدين مخفي. عادةً يعمل البرنامج الرئيسي بشكل طبيعي، ما يقلل من الشكوك.
يستخدم المهاجمون كثيرًا برامج "التنزيل" (droppers)، وهي برامج تحميل صغيرة تخترق الجهاز أولًا (مثلاً عبر ثغرات أو مع تطبيقات أخرى) ثم تقوم بتنزيل برنامج التعدين ومكونات خبيثة إضافية من الإنترنت. تتيح هذه الطريقة متعددة المراحل للمهاجمين تجاوز برامج الحماية التقليدية.
هذه طريقة تقليدية لكنها فعالة، حيث يتلقى المستخدم رسائل بريد إلكتروني بمرفقات مصابة (مثل مستندات Word بوحدات ماكرو خبيثة، أو أرشيفات تحتوي على ملفات تنفيذية، أو برامج تتنكر في صورة فواتير أو إيصالات). يمكن أن تبدو هذه الرسائل كأنها مراسلات رسمية أو من جهات معروفة. فتح الملف وتفعيل الماكرو قد يؤدي إلى تشغيل برنامج نصي يقوم بتنزيل وتثبيت فيروس تعدين العملات الرقمية على جهازك.
بعض برامج التعدين المتقدمة قادرة على الانتشار الذاتي باستغلال ثغرات في النظام أو الخدمات الشبكية. على سبيل المثال، يستغل فيروس WannaMine الشهير ثغرات Windows (المستخدمة سابقًا في فيروس الفدية WannaCry) للانتشار تلقائيًا عبر الشبكات المحلية إلى الأجهزة غير المحمية، ليصنع شبكات كاملة من الأجهزة المصابة.
هذه طريقة هجوم حديثة، حيث يتم التعدين مباشرة داخل المتصفح أثناء زيارة موقع مخترق أو موقع مخصص لهذا الغرض. يدمج المهاجمون برمجيات تعدين JavaScript في الصفحة، وخلال وجودك على الموقع يستغل المتصفح موارد وحدة المعالجة المركزية في التعدين. غالبًا يتوقف التعدين عند إغلاق نافذة الموقع، لكن بعض البرمجيات تظل نشطة في الخلفية.
نعم، فالأجهزة المحمولة معرضة أيضًا لفيروسات تعدين العملات الرقمية. توجد برامج تعدين خبيثة لنظام Android، ونظريًا حتى لنظام iOS (رغم ندرة حالات إصابة iPhone وiPad بسبب النظام المغلق وسياسات App Store الصارمة). تم الإبلاغ عن العديد من الحالات على Android حيث تم تضمين برامج تعدين خفية في تطبيقات أو ألعاب أو أدوات شهيرة موزعة عبر متاجر التطبيقات الخارجية. وتزداد خطورة برامج التعدين على الهواتف إذ يمكنها استنزاف البطارية بسرعة والتسبب في ارتفاع الحرارة، وأحيانًا تلف فعلي للبطارية.
CoinMiner. اسم جماعي لمجموعة واسعة من برمجيات التعدين الخبيثة بأشكال مختلفة. غالبًا ما تصيب هذه البرامج أجهزة الكمبيوتر عبر مرفقات بريد إلكتروني خبيثة أو مواقع تصيد تتظاهر بأنها مصادر رسمية، أو ملفات ضارة توزع عبر الإنترنت في صورة برامج مفيدة. يمكن إعداد CoinMiner لتعدين عدة عملات رقمية مختلفة.
XMRig. تطبيق تعدين مفتوح المصدر شائع صُمم أصلاً لتعدين Monero بشكل شرعي، لكنه يُستخدم على نطاق واسع من قبل المهاجمين الذين يثبتونه سرًا على الأنظمة المخترقة. XMRig نفسه قانوني وفعّال، لكنه غالبًا ما يُدمج في الفيروسات والبرمجيات الخبيثة، ويُعدل ليعمل بسرية ويوجه الأرباح إلى محافظ المخترقين. وبفضل تحسينه لوحدة المعالجة المركزية وسرية Monero، يعد XMRig أداة مفضلة لدى مجرمي الإنترنت.
WannaMine. برنامج تعدين شديد الخطورة له قدرة على الانتشار الذاتي. يستغل ثغرات Windows المعروفة (خاصة EternalBlue) لإصابة أجهزة كمبيوتر أخرى تلقائيًا على الشبكة المحلية دون تدخل المستخدم، مما يتيح انتشارًا سريعًا في بيئة الشركات.
HiddenMiner. برنامج تعدين مخصص لهواتف Android المحمولة، مخفي ببراعة داخل تطبيقات تبدو غير ضارة. بمجرد تثبيت التطبيق المصاب، ينشط الفيروس بهدوء ويبدأ التعدين بكثافة، مما يرفع حرارة الجهاز ويستنزف البطارية بسرعة، وحتى قد يسبب تلفًا أو انتفاخًا للبطارية، ما يمثل خطرًا على سلامة المستخدمين.
Smominru. واحدة من أكبر شبكات الروبوتات (botnet) المعروفة المخصصة لتعدين العملات الرقمية. في ذروة نشاطها، أصابت Smominru أكثر من 500,000 جهاز كمبيوتر وخادم Windows حول العالم، مكونة شبكة موزعة ضخمة لتعدين Monero. انتشرت Smominru باستخدام مزيج من استغلال الثغرات والهندسة الاجتماعية.
تصمم فيروسات تعدين العملات الرقمية لتبقى مخفية قدر الإمكان، لكن نشاطها المستمر يكشف نفسه عبر أعراض غير مباشرة عديدة. انتبه لهذه العلامات الرئيسية للإصابة:
من أوضح العلامات هو انخفاض مفاجئ وغير مبرر في أداء الجهاز. إذا لاحظت أن الكمبيوتر أو المحمول أصبح بطيئًا في المهام العادية (فتح المتصفحات، معالجة المستندات، تشغيل الفيديو)، أو أن هاتفك الذكي يواجه مشاكل حتى في التطبيقات أو الوظائف الأساسية، كن يقظًا. وتكون هذه المشاكل مريبة إذا كان الجهاز يعمل جيدًا سابقًا وظهرت فجأة.
غالبًا ترتفع حرارة الأجهزة المصابة ببرمجيات التعدين وتصبح أكثر سخونة من المعتاد، حتى عند الخمول أو عدم تشغيل تطبيقات كثيفة الموارد. قد تعمل مراوح التبريد بسرعة عالية وبصوت مرتفع في محاولة لتبديد الحرارة، وهو نتيجة مباشرة للضغط الشديد على وحدة المعالجة المركزية ووحدة معالجة الرسومات.
قد يعرض مدير المهام عمليات غير مألوفة. إذا لاحظت عمليات بأسماء غريبة (خاصة التي تحتوي على "miner"، "crypto"، "xmr") تستهلك الموارد، أو عمليات بلا وصف أو ناشر معروف، تحقق منها أكثر.
تظل وحدة المعالجة المركزية أو وحدة معالجة الرسومات محمّلة بنسبة 70–%100 حتى دون تشغيل مهام ثقيلة أو ألعاب أو برامج تحرير فيديو. افتح مدير المهام (Ctrl + Shift + Esc في Windows) وراجع تبويب "الأداء" لأي عملية تستهلك موارد وحدة المعالجة المركزية أو الرسومات بشكل مفرط ودون سبب واضح.
ملاحظة هامة: قد ينخفض الحمل فجأة أو يختفي عند مراقبته. تُبرمج برامج التعدين المتقدمة للتوقف أو تقليل النشاط إذا اكتشفت أن المستخدم فتح مدير المهام أو أدوات المراقبة، ما يصعّب كشفها.
يستجيب النظام ببطء لإجراءات المستخدم، ويستغرق فتح البرامج وقتًا أطول، وقد يتقطع تشغيل الفيديو أو يتوقف فجأة. قد تعمل الألعاب بمعدل إطارات منخفض مع الأعطال التي لم تكن موجودة من قبل. حتى التنقل بين النوافذ قد يصبح بطيئًا.
إذا لاحظت أن هاتفك المحمول أو الكمبيوتر المحمول يسخن بسرعة وتنفد البطارية بشكل غير معتاد—even مع استخدام بسيط ودون تشغيل تطبيقات كثيفة الطاقة—قد يكون التعدين الخفي نشطًا في الخلفية. يؤدي الاستهلاك المستمر لوحدة المعالجة المركزية إلى استنزاف البطارية بشكل أسرع بكثير من المعتاد.
إذا حذّر برنامج الحماية من تهديدات مثل Trojan.Miner أو CoinMiner أو Riskware.Miner أو قام بحظر عمليات وملفات بأسماء تتضمن “coin”، “miner”، أو “crypto”، فهذا مؤشر واضح على إصابة النظام ببرنامج تعدين. لا تتجاهل هذه التحذيرات.
قد تلاحظ اتصالات خارجية غير معروفة في إعدادات الجدار الناري، أو ارتفاعات مفاجئة في حركة المرور الصادرة، أو روابط إلى عناوين IP أو نطاقات مشبوهة. يحتاج المعدنون إلى التواصل المستمر مع تجمعات التعدين، ما يؤدي إلى نشاط شبكي مميز.
دليل خطوة بخطوة لإزالة فيروس تعدين العملات الرقمية يدويًا من جهازك:
افصل الجهاز عن الإنترنت. الخطوة الأولى عند الاشتباه في إصابة الجهاز ببرنامج تعدين. فصل الاتصال يمنع الفيروس من التواصل مع خادم التحكم، ويوقف تحويل العملات الرقمية المستخرجة، ويمنع الانتشار عبر الشبكة. عطّل Wi-Fi أو افصل كابل الشبكة—يجب أن يبقى الجهاز غير متصل حتى انتهاء عملية التنظيف.
تحديد وإيقاف العمليات المشبوهة. افتح مدير المهام (Ctrl+Shift+Esc في Windows)، وراجع تبويب "العمليات" للبحث عن أي عملية تسبب حملًا مرتفعًا وغير معتاد على وحدة المعالجة المركزية أو الرسومات. انتبه للأسماء الغريبة أو العمليات بلا وصف أو ناشر. إذا وجدت عملية مشبوهة، حددها واضغط “إنهاء المهمة”.
تحديد موقع ملف التعدين على القرص. بعد إيقاف العملية (وقبل إعادة تشغيل الجهاز)، ابحث عن الملف التنفيذي للبرنامج الضار على القرص. في مدير المهام، انقر بزر الماوس الأيمن على العملية واختر “فتح موقع الملف” أو “خصائص” → “فتح موقع الملف”. احتفظ بمسار الملف الكامل.
حذف ملفات الفيروس. بعد تحديد موقع ملف التعدين، احذف الملف وجميع الملفات المرتبطة في نفس المجلد (مثل ملفات الإعداد أو المكتبات). إذا لم تستطع حذف الملف وظهرت رسالة خطأ، أعد التشغيل في الوضع الآمن وحاول الحذف هناك، حيث تتوقف معظم البرامج.
تنظيف بدء التشغيل والمهام المجدولة. يجب إزالة العملية النشطة وكل الآليات التي تسمح بالتشغيل التلقائي عند بدء النظام أو وفق جدول زمني. تحقق من بدء التشغيل: افتح مدير المهام → تبويب "بدء التشغيل" وابحث عن برامج أو عناصر مشبوهة أو بلا ناشر. عطّل أو احذفها. ثم افتح مجدول المهام في Windows واحذف أي مهمة تطلق برامج غير معروفة. افتح محرر السجل (Win+R → regedit)، وابحث عن اسم ملف التعدين، واحذف جميع المفاتيح المرتبطة.
أعد تشغيل الجهاز وتحقق من النظام. أعد توصيل الجهاز بالإنترنت وأعد تشغيله في الوضع العادي. راقب الجهاز: هل توقف صوت المروحة عن العمل الشديد، هل اختفى الحمل غير الطبيعي، وهل عاد الأداء لطبيعته؟ تحقق من مدير المهام للتأكد من عدم عودة العملية المشبوهة.
افحص الجهاز ببرنامج حماية. بعد التنظيف اليدوي، نفذ فحصًا شاملاً باستخدام برنامج حماية موثوق للكشف عن أي تهديدات متبقية. شغّل فحصًا عميقًا لكل الأقراص والتقسيمات، واتبع تعليمات البرنامج لحذف أو عزل أي مخاطر مكتشفة.
الخطوة 1. استخدم أداة Dr.Web CureIt! للفحص. من أكثر الطرق المجانية فعالية للكشف عن برامج التعدين وإزالتها هي Dr.Web CureIt!—برنامج فحص قوي من Dr.Web لا يحتاج تثبيت ومجاني للاستخدام المنزلي. حمل أحدث إصدار من الموقع الرسمي، أغلق البرامج غير الضرورية، شغّل الأداة كمسؤول، وابدأ فحصًا كاملًا. ستتحقق الأداة من جميع الأقراص بحثًا عن التهديدات، بما فيها أنواع عديدة من برامج التعدين. بعد انتهاء الفحص، اضغط على “تحييد” أو “علاج” لكل التهديدات واتبع التعليمات الظاهرة.
الخطوة 2. الفحص باستخدام Microsoft Defender. لمزيد من الحماية، افحص الجهاز بأداة حماية أخرى. يتضمن Windows 10/11 برنامج Microsoft Defender المدمج (سابقًا Windows Defender)—أداة حماية قوية. افتح مركز الأمان من قائمة البدء أو أيقونة النظام، انتقل إلى "الحماية من الفيروسات والتهديدات" → "خيارات الفحص". اختر فحص كامل وابدأ العملية. قد يستغرق الفحص وقتًا لكنه ضروري للحماية الكاملة.
الخطوة 3. أدوات الحماية المجانية البديلة. إذا لم تنجح الطرق السابقة أو لم تتوفر، استخدم أدوات مجانية موثوقة أخرى للفحص والحماية: Malwarebytes Free (فعّال ضد التعدين والإعلانات الضارة)، Kaspersky Virus Removal Tool (أداة مجانية للإزالة)، ESET Online Scanner (يعمل من المتصفح ولا يحتاج تثبيت)، Zemana AntiMalware Free (متخصص في التهديدات الخفية).
فيروس التعدين هو برنامج خبيث يستغل موارد جهاز الكمبيوتر لتعدين العملات الرقمية دون إذن. تحدث الإصابة عبر روابط أو مرفقات أو تنزيلات خبيثة. بعد الإصابة، يستهلك الفيروس طاقة وحدة المعالجة المركزية وعرض النطاق، ما يؤدي إلى بطء النظام.
تشمل علامات الإصابة ارتفاع حرارة الجهاز، زيادة مفاجئة في فاتورة الكهرباء، وبطء أداء النظام. تحقق من جدولة المهام بحثًا عن مدخلات مشبوهة مثل “Drivers”، “WebServers”، أو “DnsScan”. إذا وجدت هذه، فهذا دليل على إصابة جهازك بفيروس التعدين.
استخدم برامج حماية احترافية مثل Malwarebytes أو AdwCleaner لفحص الجهاز وإزالة برامج التعدين. حافظ على تحديث النظام والبرامج. عطّل التشغيل التلقائي للعمليات المشبوهة في مدير المهام لمنع إعادة الإصابة.
تؤدي فيروسات تعدين العملات الرقمية إلى تراجع كبير في أداء الكمبيوتر، وتسبب بطء النظام وارتفاع حرارة وحدة المعالجة المركزية وزيادة استهلاك الطاقة، ما يؤدي إلى أعطال وتوقفات واحتمال تلف المكونات، ويعرقل سير العمل بشكل خطير.
ثبت برنامج حماية وحدثه باستمرار. حافظ على تحديث نظام التشغيل. تجنب تنزيل ملفات أو تطبيقات مجهولة المصدر. استخدم كلمات مرور قوية ومصادقة ثنائية لحماية حساباتك.
تشمل الطرق الرئيسية للانتشار تحميل البرامج المكركة والاختراقات من مصادر غير موثوقة، وهجمات التصيد عبر الروابط الخبيثة، ومرفقات البريد الإلكتروني المصابة، والمواقع المخترقة، وشبكات P2P.
نعم، غالبًا تكتشف وتزيل حلول الحماية الاحترافية فيروسات التعدين، لكن الفعالية تعتمد على تحديث قواعد بيانات الفيروسات وتقنيات الكشف.
استخدم برامج الحماية الاحترافية للفحص والإزالة. حدد وأنهِ العمليات الضارة في مدير المهام. احذف الملفات المشبوهة ونظّف مدخلات التشغيل التلقائي. حدث النظام وأعد التشغيل لإزالة التهديد بالكامل.











