اختراق موقع تحميل البرامج الشهير: آلاف المستخدمين ينزّلون برمجيات خبيثة دون علمهم

تنزيل التطبيقات المزوّرة أو المعدّلة بنيّة خبيثة من الإنترنت يُعدّ من أخطر ما قد يصادفه أي مستخدم، إذ تصل هذه النسخ إلى الجهاز مصحوبة ببرمجيات خبيثة قادرة على سرقة المعلومات الشخصية وكلمات المرور، بل إنها في أقصى السيناريوهات تمنح المهاجمين سيطرة كاملة على الحاسوب وما يحويه من ملفات. ولهذا السبب تحديدًا تستحق أخبار تعرّض موقع موثوق للاختراق تعاملًا سريعًا وواعيًا من كل طرف.

وقد وقع مؤخرًا خبر من النوع الذي يلفت انتباه الجميع: اختراق موقع تحميل البرامج CPUID، المنصة المعروفة بين مستخدمي أدوات فحص العتاد ومتابعة أداء مكونات النظام حول العالم. جرى في هذه الحادثة تعديل الموقع نفسه بحيث أعاد توجيه زوّاره إلى ملفات تثبيت معدّلة ومحمّلة بالخبث، فتسلّل الخطر إلى أجهزة لم يشعر أصحابها بأن شيئًا ما يهدد سلامتها.

والمشكلة لا تقف عند حدود صفحة التنزيل، بل امتدت إلى قناة التحديثات نفسها؛ فالمستخدم كان يظن أنه يجدّد نسخة أصلية من برنامج يعرفه منذ سنوات، بينما كان في الحقيقة يفتح بابًا لبرمجية خبيثة تدخل من الواجهة الأمامية وتستقر في النظام بصمت.

وخبر من هذا الطرز لا يهم أهل الأمن الرقمي وحدهم؛ فكل واحد منا يمر من موقع أو آخر لينزّل أدواته اليومية. وربما أنت الآن من القرّاء الذين سبق أن نزّلوا أحد البرنامجين المعنيين خلال الفترة القريبة. لا داعي لتجميع القلق من غير تصرف؛ فما يلي شرح وافٍ لما جرى بالتفصيل، ثم دليل مبسط من الخطوات العملية تبدأ بها منذ اللحظة.

جدول المحتويات

• ما الذي جرى على موقع CPUID؟
• من رصد الحادثة وكيف تأكدت؟
• دليل عملي: ماذا تفعل إذا حمّلت من CPUID؟
• الأسئلة الشائعة
• الأسئلة الشائعة
• نطاق موثوق يصرف دواءً ملبّدًا
• CPU-Z وHWMonitor في قلب الأزمة
• نافذة التحديث: مدخل ثانٍ للعدوى
• تنبيهات متداولة على منصة X
• تأكيد محللي الأمن ونتائج الفحص
• الثقة ذاتها هدف الهجوم
• إزالة التلوث وفحص كامل للجهاز
• كلمات المرور والتحقق بخطوتين
• عادات تحميك من تكرار المشهد
• ما هي برامج CPUID التي تأثرت بالحادثة؟
• كيف أتأكد إن كنت قد نزّلت برنامجاً خبيثاً من CPUID؟
• ما نوع البرمجيات الخبيثة التي كانت تُوزَّع؟

ما الذي جرى على موقع CPUID؟

الحادثة ليست اختراقًا عابرًا لموقع ثانوي لا يعرفه أحد، بل هي اختراق موقع تحميل البرامج الشهير الذي يستضيف أدوات لا يكاد متحمس عتاد يبدأ تجهيز جهازه إلا وأن يمرّ بقائمة برامجها. ومن الخارج بقي النطاق كما هو دائمًا: عنوان رسمي، تصميم مألوف، وأزرار تنزيل في مواضعها المعتادة. لكن من الداخل كان المخترقون قد أعادوا تشكيل ما يصله الزائر من ملفات، وجعلوا المسار الذي يفترض أن ينتهي ببرنامج نظيف ينتهي بجرعة ملوثة.

نطاق موثوق يصرف دواءً ملبّدًا

جوهر الحادثة يقوم على تعديل الموقع ذاته بحيث أصبح يعيد توجيه الزوار إلى ملفات تثبيت مصابة ومعدّلة، فتحمل عند تثبيتها برمجيات خبيثة إلى النظام. أي أن العدوى لم تأتِ من رابط مجهول في رسالة مبهمة ولا من ملف مرفق مشبوه، بل من الباب الذي يفتحه المستخدمون كل يوم بثقة كاملة: الموقع الرسمي ذاته.

ولتتصور خطورة هذا الطرز، خطر لك صيدلية معروفة بصدقها ظهر فجأة أن صيدليها يصرف للمرضى دواءً ملبّدًا داخل علب أصلية؛ فلن يشعر أحد بالخطر قبل أن تصل الجرعة إلى جسده وتفعل أثرها. هذا بالضبط ما جرى مع آلاف المستخدمين الذين نزّلوا برامجهم من الموقع خلال فترة الاختراق: ثقتهم في العنوان كانت هي نفسها حاملة العدوى إلى أجهزتهم.

والأصعب هنا أن الضحية لا ترى أي مؤشر يقظ لها وقت التنزيل: الملف يحمل الاسم المألوف نفسه، والحجم معقول، وحركة التنقّل داخل الموقع سليمة في مظهرها. فيقف المستخدم يتعامل مع برنامجه على اعتبار أن كل شيء في محله، بينما تكون الخبيثة قد بدأت عملها من أول دقيقة تثبيت.

CPU-Z وHWMonitor في قلب الأزمة

للدقة في التعريف، CPUID هو اسم شركة فرنسية معروفة في عالم فحص العتاد، تطل على الإنترنت بموقع يحمل اسمها وتنشر من خلاله برمجيات لطالما اعتمد عليها مجتمع الحواسيب. أشهر برامجها: CPU-Z التي تعرض تفاصيل المعالج ولوحة الأم والذاكرة بدقة تصنع الفرق عند التحقق من مواصفات جهاز قبل شرائه أو بعد تركيب قطعة جديدة، وHWMonitor التي تتابع درجات حرارة مكونات النظام لحظة بلحظة وتساعد على مراقبة الأداء في أوقات الضغط.

ولأن هذه الأدوات تدخل عند كثيرين في قائمة الأساسيات التي يتمسح عنها بمجرد تنصيب نظام جديد، فإن دائرة المتضررين المحتملين واسعة تمامًا. وللموقع أصناف أخرى من البرمجيات تجعل قائمة المستفيدين منه متنوعة، فيتضاعف احتمال أن يكون بين النازلين من جرّب الموقع من قبل وعاد إليه كل حين. غير أن عددًا ليس بالقليل من هؤلاء قد حمّلوا النسخ الملغومة وأنزلوا أجهزتهم دون أن تثير ملفاتها أي شك.

الاسم	نوعه	دوره في الحادثة
CPUID	موقع وشركة برمجيات فرنسية	الموقع المخترق الذي وزّع مثبتات ملغومة
CPU-Z	أداة فحص عتاد	من البرامج المتأثرة وقناة تحديث مستغلّة
HWMonitor	أداة مراقبة حرارة المكونات	من البرامج المتأثرة وقناة تحديث مستغلّة
VirusTotal	خدمة فحص ملفات عبر الإنترنت	أظهرت شيفرة خبيثة في النسخ المنزّلة
Bitwarden	مدير كلمات مرور	يُنصح به لتأمين المفاتيح بعد الحادثة

نافذة التحديث: مدخل ثانٍ للعدوى

ما يزيد الحادثة ضراوة أن قناة التحديثات التلقائية داخل البرنامجين تأثرت بالمسألة كذلك. فما أن يظهر إشعار يفيد بتوافر إصدار أحدث وينقر عليه المستخدم منتظرًا نسخة أفضل، حتى يُنقل إلى صفحة تبدو أنها الصفحة الرسمية لشركة CPUID الفرنسية، لينزل من هناك ملفًا يحمل في داخله برمجية خبيثة، فتتشعل بعدها تحذيرات مضاد الفيروسات المدمج في Windows تباعًا.

وهنا تكمن الخبث الأكبر: نافذة التحديث تحمل شكلًا ولغة ورموزًا تعرفها من سنوات طويلة، فتشبه تمامًا توقيعًا رسميًا على مستند رسمي لا يطرأ على أحد أن يفحص صحة ختمه. غير أن الختم في هذه الحالة مزوّر، وباسم الشركة وقّع المهاجم لا الشركة نفسها.

والدرس العملي من هذا الجزء أن إشعار التحديث داخل البرنامج لم يعد مقياسًا يكفي وحده؛ فالقناة التي تصل منها النسخة تمر بمراحل عدة، وكل مرحلة يمكن أن يعبث بها طرف يتنقل بين خطوط ثقتك من غير أن تلمس ما يجري في المقابل.

من رصد الحادثة وكيف تأكدت؟

قصص من هذا النوع لا تصل إلى العوام إلا بعد مرورها بأطراف متخصصة ترصد وتجرب وتؤكد. هذه كانت مصير حادثة CPUID: مرت بمراحل متتابعة من التنبيه الأول إلى التحقيق إلى الفحص العام، جميعها على مدى ساعات من اليوم ذاته.

تنبيهات متداولة على منصة X

أول ضوء علني أُلقي على المسألة في العاشر من أبريل 2026، حين تداول مهتمون بالتقنية والأمن السيبراني على منصة X رسائل تحذير تشير إلى تعرّض موقع CPUID لاختراق يعيد توجيه زوّاره إلى مثبتات مصابة، وإلى أن التحديثات التي تجري عبر CPU-Z وHWMonitor دخلت في دائرة التأثر كذلك.

سرعان ما راجت هذه التنبيهات بين المتابعين، لأن الحدث يمس على نحو مباشر جمهورًا واسعًا من مستخدمي هذه الأدوات حول العالم، وهو جمهور يشمل ذوي الخبرة العالية وغيرهم. وبرز حينها السؤال الذي يهم كل من نزل ملفًا من الموقع في الآونة الأخيرة: هل ما حملته نظيف فعلًا أم أنه مصاب من الداخل؟

والواقع أن فكرة إعادة التوجيه تحتاج إلى شرح سريع: الزائر ينقر على موضع التنزيل كما يفعل دائمًا، لكن الموقع المعدّل كان يدفعه في نهاية المسار إلى ملف ملغوم بدل الملف الأصلي. فتكون الحيلة قد تمت قبل أن يصل الملف إلى قرصك، ومن غير أن يلمس المستخدم إصبعًا إلى أي علامة مشبوهة في الطريق.

تأكيد محللي الأمن ونتائج الفحص

لم يقف الملف عند حدّ التنبيهات، فجاء التأكيد من جهة محللين متخصصين في متابعة البرمجيات الخبيثة، أكدوا أن نطاق cpuid.com كان يوزّع ملفات خبيثة فعلًا أثناء الحادثة. والجديد الذي نبّه إليه هؤلاء أن العينة المعنية ليست من الفيروسات المعتادة التي تعرَف وتُنسى؛ فالبرمجية مغروسة بعمق بشيفرة من نوع التروجان (Trojan) وبطرق دقيقة، وتُوزَّع من النطاق المخترق ذاته، وهو ما يمنحها سترًا أفضل وقدرة أعلى على اجتياز الفحوص السطحية.

وتتقاطع هذه النتائج مع ما أظهرته عمليات فحص على خدمة VirusTotal، الأداة الشهيرة لتحليل الملفات عبر الإنترنت، إذ تبيّن أن النسخ المنزّلة من الموقع تحمل شيفرة خبيثة. كما وثّق بعض المتأثرين أنهم تلقوا إشعار تحديث داخل البرنامج، وبالنقر عليه انتهى بهم المطاف عند صفحة تحمل هوية الشركة الرسمية، ليجدوا بعد أن نزّلوا الملف أن مضاد الفيروسات في Windows بدأ يطلق تحذيراته تباعًا.

وقيمة هذه المرحلة أنها نقلت القصة من حدّ الشائعة المتداولة إلى حادثة موثقة بأدلة قابلة للمراجعة، وعلى هذا الأساس أمكن تحويل التحذير إلى إجراءات عملية ينفذها المتأثرون، لا مجرد نقاشات تمر بين المهتمين ثم تُلقى منسية.

الثقة ذاتها هدف الهجوم

ولماذا يرهق هذا الطرز من الهجمات حتى المستخدم الحذر الذي لا ينزل برنامجًا من غير مصدر معروف؟ لأنه لا يهاجم ثغرة في إعدادات جهازك ولا ضعفًا في شبكة الاتصال لديك، بل يهاجم الثقة ذاتها. وأشبه ذلك بعين الماء التي تعتاد التزوّد منها يومًا بعد يوم، حتى تتبين أن العدوى وصلت إلى منبعها؛ إذ لا تنفع مراقبة القناة ولا تدقيق الجرعة بعدئذ، وتتحول الحيلة الوحيدة إلى تغيير عين التزوّد نفسها.

ولذلك كان الرصد المبكر للحادثة والتأكد منها من أطراف مستقلة عاملًا حاسمًا في تحذير المستخدمين قبل فوات الأوان، لأن هذا النوع من الحوادث لا يظهر أثره من اللحظة الأولى: الملف يثبّت بنجاح، والبرنامج يعمل في ظاهره بشكل طبيعي، والمشكلة تكمن في ما يجري خلف الكواليس داخل النظام على حين غفلة.

دليل عملي: ماذا تفعل إذا حمّلت من CPUID؟

إذا كان قد مضى أيام قليلة على تثبيتك أي برنامج من هذا الموقع أو تحديثه من داخله، فاعلم أن بياناتك السرية وكلمات المرور المحفوظة لديك قد تكون في الخطر. العدوى من هذا الطرز تتخفى ببراعة في طورها الأول، ولذلك ينبغي أن تتحرك بترتيب الخطوات التالية بأسرع ما يمكن، قبل أن يترتب أثرها على حساباتك. والتعامل مع ما نتج عن اختراق موقع تحميل البرامج يمر حتمًا بهذا الترتيب: تنظيف أولًا، ثم تأمين، ثم مناعة طويلة الأمد.

إزالة التلوث وفحص كامل للجهاز

ابدأ بإزالة كل برنامج نزّلته من الموقع بحيث لا يبقى له أي أثر على النظام. راجع قائمة البرامج المثبتة في إعدادات النظام للتأكد من خلوها من مخلّفاته، ثم مرّر فحصًا شاملًا للجهاز بهدف الطمأنة إلى خلوّه من أي عينات خبيثة أخرى.

• إزالة كل البرامج التي نزّلتها من CPUID ولا تترك لها أثرًا.
• تشغيل فحص كامل بمضاد الفيروسات للتأكد من أن كل شيء في النظام على خير حال، وأنك لا تحمل عينات خبيثة أخرى.
• تحديث قاعدة حماية مضاد الفيروسات قبل الفحص حتى يتعرف على أحدث العينات المتداولة.

كلمات المرور والتحقق بخطوتين

قد تكون مفاتيحك قد تأثرت، ومن بينها المفاتيح التي يحفظها متصفحك عنك. حسمًا للأمر، غيّر كلمات المرور جميعها في أقرب فرصة، ودون استثناء واحدة، فمن الأصح في هذه الحالة ألا يبقى أي مفتاح قديم كما هو بعد أن وصل العدوى إلى ما حول محفوظاتك.

وتذكر أن المتصفح ليس صندوقًا مقفولًا؛ فالمفاتيح التي يحفظها ضمن إعداداته متاحة لأي برمجية تصبح داخل النظام، وهذا ما يجعل تنظيف الأثر ثم تغيير المفاتيح خطتين لا تنفصلان. ثم عزز ذلك بمدير كلمات مرور موثوق مثل Bitwarden، الذي يحفظ مفاتيحك مشفّرة ويملأ حقولها لك عند الحاجة دون أن تعيد كتابتها من الذاكرة كل مرة.

احرص كذلك على تفعيل التحقق بخطوتين في كل حساب إلكتروني يسمح بذلك، من إعدادات أمان الحساب؛ إذ يضيف ذلك طبقة حماية إضافية تجعل كلمة المرور وحدها غير كافية لأي دخول غير شرعي، حتى لو وقعت الكلمة في يد غيرك.

عادات تحميك من تكرار المشهد

بعد أن تُنهي إجراءات الصيانة، اجعل من التحقق من مصدر أي تطبيق قبل تثبيته عادة دائمة، سواء على هاتفك أم على حاسوبك. تأكد أن الموقع رسمي وأن العنوان صحيح حرفًا بحرف، وأن عملية النزول لا تمر من صفحة تنتحل هوية الجهة المعنية. فكثير من الوقائع المشابهة لم يكن يتعديها المستخدم لولا عجلة النقر على أول نتيجة ظهرت أمامه.

• اعتمد المواقع الرسمية في كل عملية تنزيل، على الهاتف والحاسوب كليهما.
• تحقق من صحة العنوان في شريط العنوان قبل النقر على أي زر.
• حدّث كل تطبيق مثبت لديك إلى أحدث إصدار متاح.

وبعد التثبيت، حافظ على تحديث برامجك إلى أحدث الإصدارات دائمًا؛ فالتحديث لا يرفع الأداء فحسب، بل يغلق أيضًا الأبواب التي يستفيد منها المهاجمون لاحقًا. وإذا شكك في حضرك أن يدك لمست في الماضي القريب أحد ملفات الموقع، فلا تتغافل: افحص، وامسح، وغيّر مفاتيحك، وفعّل ما يصون حساباتك. فما جرى لم يكن خطأك، إذ لا يقع على عاتق المستخدم تأمين موقع إلكتروني لا يملك مفاتيحه؛ لكن تخفيف حجم الضرر بعد وقوع العدوى مسؤوليته هو.

وإذا تسربت إليك الشكوك بأن أحد الملفات المنزلة في فترة الاختراق وصل إلى جهازك، فلا تعط الحال فرصة: فحص اليوم خير من الندم غدًا، والفارق بين حادثة أمنية تمرّ على خفاف وحادثة تكلفك حساباتك وبياناتك يكون غالبًا في بضع دقائق من التصرف الصحيح اللحظة المناسبة. راقب مصادر الأمن الرقمي الموثوقة عند ظهور مثل هذه التنبيهات، وطبق إرشاداتها دون تأجيل، فالفحص المبكر والتغيير السريع لمفاتيحك يصنعان فارقًا كبيرًا في حجم الضرر النهائي.

الأسئلة الشائعة

نجمع فيما يلي إجابات واضحة عن أكثر الأسئلة تكراراً بشأن الحادثة، حتى تتمكن من تحديد موقفك بدقة والتصرف بثقة إذا شككت في سلامة جهازك بعد تنزيل أي أداة من الموقع المعني.

ما هي برامج CPUID التي تأثرت بالحادثة؟

وفق ما أوضحته المصادر التي تابعت الحادثة، فإن اختراق موقع تحميل البرامج طال أبرز أدوات CPUID المعروفة، ومنها CPU-Z وHWMonitor، إضافة إلى برمجيات أخرى كانت مستضافة على cpuid.com. والأخطر من نطاق التأثير أن ملفات التثبيت والتحديثات التلقائية لهذه الأدوات كانت تُعيد توجيه المستخدم إلى ملفات خبيثة بدلاً من النسخ الشرعية، ما يعني أن أي شخص اعتمد على قناة التحديث الرسمية خلال تلك الفترة ربما حصّل العدوى دون أن يشعر بشيء.

كيف أتأكد إن كنت قد نزّلت برنامجاً خبيثاً من CPUID؟

إن كنت قد حصّلت CPU-Z أو HWMonitor أو أي أداة من cpuid.com في الفترة الأخيرة، أو تلقيت إشعار تحديث أشارك في الانتقال إلى الموقع الرسمي، فابدأ بفحص سجلات Windows Defender أو أي برنامج حماية آخر تستخدمه للتأكد من عدم رصد أي تهديدات على جهازك. ويظل خياراً مفيداً آخر رفع الملفات التي نزّلتها إلى خدمة VirusTotal للتأكد من سلامتها؛ فالفحص يستغرق دقائق فقط ويمنحك يقيناً يستحق العناء، خاصة إذا لاحظت سلوكاً غريباً من نظامك بعد التثبيت.

ما نوع البرمجيات الخبيثة التي كانت تُوزَّع؟

بحسب ما أوردته vx-underground، فإن ما كان يُوزَّع في هذه الحادثة ليس برمجية خبيثة اعتيادية يمكن تصنيفها بسهولة، بل عينة معدّلة بعمق على نمط أحصنة طروادة (Trojanized) تصل إلى الأجهزة من نطاق وقع في قبضة المهاجمين. وظيفتها الأساسية تقوم على سرقة المعلومات الشخصية وكلمات المرور، وقد تمدّ قدراتها حتى بلوغ مستوى السيطرة الكاملة على الجهاز المصاب، وهو ما يفسّر حجم القلق المحيط بالحادثة وخطورتها على ضحاياها المحتملين.

الأسئلة الشائعة

ما الذي جرى بالتحديد في حادثة اختراق موقع تحميل البرامج CPUID؟ وفقًا للسجلات الرسمية، تعرّضت الخدمة المسؤولة عن توزيع ملفات التنزيل على الموقع لاختراق، ما جعل زر تحميل CPU-Z يوجّه الزوار إلى ملف مثبّت مزوّر بدل النسخة الأصلية. كان الملف المخترق يحمل بداخله برمجيات خبيثة تعمل بصمت بعد التثبيت، وهو ما جعل الخطر يمرّ دون انتباه المستخدمين.

هل ما زال تحميل CPU-Z من الموقع الرسمي آمنًا الآن؟ بعد رصد الحادثة، عملت الشركة على استعادة ملفات التحميل الأصلية، لذا يُعتبر التنزيل الجديد من النطاق الرسمي آمنًا نسبيًا. ومع ذلك، يوصي الخبراء إما بالتأكد من أن الرابط تشير مباشرة إلى خادم الشركة، أو التحقق من بصمة الملف (Checksum) قبل التثبيت.

كيف أعرف أنني حمّلت النسخة الخبيثة من موقع CPUID؟ العلامة الأكثر موثوقية هي عدم تطابق بصمة التحقق (Hash) للملف الذي نزّلته مع البصمة المنشورة رسميًا على صفحة المطوّر. وقد تلاحظ أيضًا سلوكًا غريبًا مثل بطء مفاجئ أو اتصالات شبكة مجهولة، غير أن برامج حصاد البيانات غالبًا تعمل دون أي أعراض ظاهرة، لذا يبقى فحص الجهاز بأداة مكافحة برمجيات خبيثة محدّثة هي الخطوة الحاسمة.

ما نوع البرمجيات الخبيثة التي انتشرت عبر هذه الحادثة وما مخاطرها؟ يتعلق الخطر الأساسي ببرامج حصاد المعلومات التي تنسخ كلمات المرور المحفوظة في المتصفح، وملفات تعريف الجلسات (Cookies)، ومحافظ العملات الرقمية. بهذه البيانات يستطيع المهاجم الوصول إلى حساباتك وتخطي بعض طبقات الحماية الثنائية. لذلك يُنصح بتغيير كلمات المرور فورًا إذا ثبّتّ الملف المشتبه به.

كيف أتجنب الوقوع في حادثة مشابهة عند تحميل البرامج مستقبلاً؟ اعتمد دائمًا على النطاقات الرسمية للمطوّر مباشرة وتجنّب النقر على روابط الإعلانات في نتائج البحث، لأنها أكثر الطرق شيوعًا لتوجيه المستخدمين إلى ملفات مزوّرة. إضافة إلى ذلك، تحقق من بصمة SHA-256 للملف قبل تشغيله كلما توفرت، ويمكن رفع الملف إلى خدمة فحص متعددة المحركات كطبقة تحقق إضافية.