لماذا لا يحتاج نظام لينكس إلى برامج مكافحة الفيروسات مثل نظام الويندوز .. السبب الحقيقي وراء الخرافة

يُعرف نظام لينكس بأنه أكثر أمانًا من الويندوز ، ويعود جزء كبير من هذه السمعة إلى حصته السوقية الأصغر. إلا أن هذا التفسير غير كافٍ: فالسبب الحقيقي يكمن في كيفية إدارته للأذونات والحزم، وهو أمر لا يحل محل برامج مكافحة الفيروسات، بل يُكملها، كما يتضح من الهجوم على مستودع AUR واختبار عملي باستخدام ClamAV سنناقشه لاحقًا.

يُفسر منطق الحصة السوقية سبب تفضيل المهاجمين لويندوز، لكنه يتجاهل عاملًا حاسمًا: تصميم الأذونات في لينكس يُجبر أي برنامج نصي مُنزّل على طلب إذن صريح قبل تشغيله. علاوة على ذلك، لم يكن الهجوم على AUR في يونيو 2026 يستهدف الوصول إلى قاعدة مستخدمين ضخمة، بل استغلال ثقة المستخدمين في حزم البرامج المجتمعية. دعونا نستعرض آلية عمل حاجز الأذونات هذا، والدور الذي يلعبه برنامج مكافحة فيروسات مثل ClamAV في هذا النظام.

يُقلل انخفاض حصة لينكس في السوق مقارنةً بويندوز من اهتمام المهاجمين بتطوير برامج خبيثة واسعة الانتشار له، وهذا هو التفسير الأكثر شيوعًا بين المستخدمين. لكن السبب الحقيقي يتجاوز الأرقام: فنظام الصلاحيات يمنع تشغيل ملف بمجرد تنزيله، وهو أمر لا يفرضه ويندوز بنفس الصرامة في إعداداته الافتراضية.

لا يسمح لينكس بتشغيل البرامج النصية تلقائيًا. بل يتطلب الأمر منح إذن تنفيذ صريح، وهي خطوة ليست دائمًا بنفس الصعوبة في ويندوز، حيث يمكن تشغيل الملف بشكل فوري. هذا الحاجز يُجبر المهاجمين على اتخاذ خطوة إضافية: فليس كافيًا أن يقوم الضحية بتنزيل الملف، بل عليه أيضًا منح الإذن له بشكل واعٍ. هذه البنية، أكثر من غياب البرامج الخبيثة المُستهدفة، هي ما يُعزز سمعة لينكس الأمنية مقارنةً بويندوز، وتُفسر سبب قدرة العديد من المستخدمين على الاستغناء عن برامج مكافحة الفيروسات لسنوات دون التعرض لحوادث خطيرة.

في يونيو 2026، تعرض مستودع مستخدمي Arch (AUR) لهجومٍ حطّم فكرة أن لا أحد يُكلّف نفسه عناء مهاجمة لينكس. فقد قام المخترقون بحقن برمجيات خبيثة في أكثر من 400 حزمة برمجية من خلال استغلال مستودعات مهجورة وتعديل تعليمات تجميعها. لاحقًا، رفعت شركة Sonatype الرقم إلى حوالي 1500 حزمة متأثرة في جميع أنحاء مستودع مستخدمي Arch، وهو حجمٌ أثار دهشة الكثيرين في مجتمع المطورين.

كانت الآلية بسيطة لكنها فعّالة: عند تثبيت الحزم المخترقة، كان النظام يحمل أيضًا حزمة npm تُسمى atomic-lockfile، والتي كانت تنشر برمجيات خبيثة ذات سلوك مشابه لبرامج التجسس الخفية (rootkit) لسرقة بيانات الاعتماد. لم يكن الهدف الوصول إلى أكبر عدد ممكن من الأجهزة، بل استغلال ثقة المستخدمين في مستودع تُديره المجتمعات نفسها. كما سهّل ظهور الذكاء الاصطناعي على الأشخاص ذوي المهارات البرمجية المحدودة شنّ مثل هذه الحملات لسرقة بيانات الاعتماد، مما وسّع نطاق الجهات الفاعلة القادرة على القيام بها.

- هكذا تقوم أذونات لينكس بحظر البرامج النصية غير المصرح بها

أظهر اختبارٌ أُجري في بيئة أوبونتو باستخدام نظام WSL بوضوحٍ كيفية عمل هذا الحاجز عمليًا. فعند محاولة تشغيل سطر برمجي واحد تم تنزيله من الإنترنت، رفضه النظام فورًا لعدم كفاية الصلاحيات، وتكرر الأمر نفسه عند محاولة إنشاء ملف مباشرةً في مجلد نظام محمي.

ثمة ملاحظة هامة: الحساب المستخدم في الاختبار كان ينتمي إلى مجموعة sudo، لذا فإن الأمان النهائي لا يزال يعتمد على قرارات مسؤول النظام. وهنا تحديدًا فشل ضحايا هجوم AUR: فقد قاموا بتثبيت حزم برمجية مخترقة دون التحقق من التغييرات التي طرأت على تعليمات التجميع، مانحين بذلك دون علمهم الصلاحيات اللازمة للبرمجيات الخبيثة للعمل. إن الانتباه إلى عادات استخدام سطر الأوامر، خاصةً عند العمل كمسؤول أو استخدام sudo، هو ما يُحدث الفرق بين فشل الهجوم ونجاحه في اختراق النظام.

- يكشف برنامج ClamAV ما هو معروف، ولا يقرر من يثق به

يُعدّ ClamAV الخيار الأمثل لأي شخص يرغب بتثبيت برنامج مكافحة فيروسات على نظام لينكس، فهو برنامج مجاني ومفتوح المصدر. بعد تثبيته على نظام أوبونتو وتنزيل قاعدة بياناته التي تضمّ حوالي 3.6 مليون سجل، أنشأنا ملف EICAR لاختبار وظائفه عمليًا.

ملف EICAR هو ملف اختبار غير ضار، يتراوح حجمه بين 68 و128 بايت، طوّره المعهد الأوروبي لأبحاث مكافحة الفيروسات الحاسوبية بالتعاون مع منظمة أبحاث مكافحة الفيروسات الحاسوبية للتحقق من صحة برامج مكافحة الفيروسات دون اللجوء إلى برامج ضارة حقيقية. اكتشف ClamAV الملف فورًا وأصدر تنبيه "تم العثور على توقيع EICAR" بمجرد بدء الفحص. تكمن المشكلة في التهديدات غير الموجودة في قاعدة بيانات التوقيعات الخاصة به: فقد لا يكتشف برنامج مكافحة الفيروسات البرامج الضارة الجديدة أو الخفية، أو البرامج الضارة المتخفية داخل ملف تنفيذي شرعي. يُساعد تثبيت برنامج مكافحة الفيروسات، لكنه لا يضمن الحماية من جميع أنواع التهديدات.

إذا كان برنامج مكافحة الفيروسات لا يعالج سوى جزء من المشكلة، فإن الحماية الحقيقية تعتمد على الجمع بين تصميم النظام وإجراءات أساسية يسهل تطبيقها. إن منع الملفات أو المجلدات من الحصول على صلاحيات كاملة غير ضرورية، والتأكد من أن حزم البرامج تأتي من مصادر موثوقة، يقلل بشكل كبير من المخاطر منذ البداية.