لم يكن يعلم مارك أن اليوم الذي سيفتح فيه البطاقة الالكترونية المرسلة له من مصدر مجهول سيكون آخر عهده بالخصوصية. فقد قام مارك وعن حسن نية بفتح البطاقة المرسلة له لعلها أرسلت من شخص مهم ولكن التصرف الذي قام به مارك انقلب نكالا عليه. فتلك البطاقة لم تكن إلا ملفاً تجسسيا تغرس برنامج RootKit في قلب نظام التشغيل لتعمل بعد ذلك من توجيه كل طلبات تصفح المواقع في جهاز مارك إلى خادم نسيجي للنطاقات (DNS) مزيف يقوم بتوجيه عناوين الانترنت التي يطلبها مارك لخادم وسيط ليعمل بعد ذلك على سرقة كلمات السر للمواقع المهمة مثل البنوك والمواقع التجارية.

وبالرغم من وجود ترسانة من برامج الحماية على جهاز مارك مثل برامج مكافحة التجسس والفيروسات والجدر النارية إلا أن جميع هذه البرامج أضحت عديمة الفائدة في حينها لعدم تعرفها على البصمة البرمجية لبرنامج التجسس الجديد.

فقد ذكرت دراسة حديثة أجراها مختبر للأبحاث الأمنية الإلكترونية أن معدل اكتشاف برامج الحماية للفيروسات والتروجانات والملفات التجسسية يبلغ فقط 33بالمائة. أي بحد أقصى لا يتجاوز 50بالمائة وبحد أدنى يصل إلى 2بالمائة. نعم هذا صحيح! أي أنه في بعض الأحيان برامج الحماية لديك لن تستطيع حمايتك إلا من اثنين بالمائة من البرامج الضارة على جهازك!!

هذا الدراسة ومثيلاتها تشير لحقيقة واحدة وهي أنه مهما حاولت تحديث برامج الحماية دورياً بسجل الفيروسات والتروجانات النشطة على شبكة الإنترنت، لابد وأن يأتي يوم وينتشر فيروس أو ملف تجسسي في الإنترنت قبل أن تقوم شركات الحماية بتحديث قاعدة بياناتها، وهذا ما حصل لصاحبنا مارك.

فلماذا إذاً نرهق أجهزتنا بهذه البرامج الباهظة الثمن وغير المجدية والتي أصبحت قيمتها العملية تتناقص عبر الوقت؟ فظهور أجيال جديدة من الفيروسات وملفات التجسس الذكية والتي تستطيع إخفاء نفسها عن هذه البرامج، تجعل من هذه البرامج وبالا على صاحبها؟!

ولكن ما الحل؟ الحل ذكره عدد من الخبراء في مجال الحماية، وهو موجه في المقام الأول لمستخدمي نظام الويندوز. ذلك لأن نظام الويندوز يختلف عن نظامي الماكنتوش واللينكس في أنه عند العمل على النظام يكون المستخدم بصلاحية الحساب الرئيسي، مما يعني صلاحيات مطلقة في تركيب وحذف وتعديل البرامج. لذلك ينصح الخبراء دوماً بضبط حساب المستخدم بصلاحيات محدودة في نظام التشغيل ويندوز حتى يتجنب المستخدم مشاكل مثل هذه البرامج الضارة والتي تزداد يوما بعد يوم.

أما الحل الآخر الذي اقترحه البعض منهم، هو القيام باستخدام برامج التشغيل الافتراضية Virtualization إما لنظام التشغيل ككل أو للبرامج فقط، بحيث تعمل برامج التشغيل الافتراضية على عزل البرنامج وملحقاته عن بقية البرامج الأخرى. بهذه الطريقة يضمن المستخدم عدم تأثر جهازه بأية برامج ضارة.