تصيد بأدوات إدارة بعيدة: من ثبّت البرنامج ومن يتحكم به؟
افحص موافقة التثبيت والجهة المتصلة؛ قد يكون البرنامج شرعيًا بينما وصول من يديره غير مصرح.
الخلاصة
يصف تقرير Microsoft في 29 سبتمبر 2026 تصيدًا يستغل أدوات الإدارة والمراقبة البعيدة. شرعية الأداة لا تعني شرعية الشخص الذي ثبّتها أو يتحكم بها.
تحقق من موافقة التثبيت والجهة المالكة ومطابقتها لدعم الجهاز المعتاد.
اعرف الجهة وراء الأداة
اسأل المسؤول عن ملكية الوكيل والحساب المتحكم به، وطابق الوقت بتذكرة الدعم. توقيع الشركة يوضح منشئ البرنامج لا من يتحكم بهذه النسخة.
تحقق قبل التثبيت
رسالة عاجلة باسم التقنية ليست إذنًا كافيًا. اتصل بالدعم المعروف وافهم المهمة. ارفض كشف رموز الدخول أو تعطيل الحماية لجلسة غير مطلوبة.
إذا لم تجد تفسيرًا
أوقف العمل الحساس واتبع الاستجابة الرسمية. احفظ الرسالة والتوقيت، ودع المختص يفحص الخدمات والجلسات والاعتمادات. حذف ملف المثبّت لا يزيل بالضرورة الوكيل المستمر ولا يوضح ما قرأه.
قبل أن تتخذ أي خطوة
وجود برنامج RMM وحده لا يثبت إصابة. حذفه عشوائيًا من جهاز مؤسسة قد يعطل الإدارة ويفقد سياق الحادث.
ما الذي يمكنك فعله الآن؟
- افحص البرنامج وتاريخ التثبيت ومسؤول الدعم المعتمد.
- تحقق من الطلب عبر قناة تعرفها مسبقًا.
- أحل برنامجًا أو جلسة غير مفسّرين للمسؤول مع حفظ الدليل وتقليل الانكشاف.
