زرع برمجية خبيثة
التعريف القانوني
يقصد بمصطلح زرع برمجية خبيثة إدخال كود أو ملف أو تطبيق ضار داخل جهاز أو خادم أو حساب بقصد السيطرة أو التخريب أو النسخ أو تعطيل الوظائف الطبيعية للنظام. ويندرج هذا المصطلح ضمن جرائم إلكترونية في نطاق القانون الجنائي المعلوماتي، ويرتبط أساسًا بـ قانون مكافحة جرائم تقنية المعلومات. ولا يجوز التعامل معه كمجرد وصف تقني، لأنه قد يترتب عليه اتهام جنائي أو إجراء تحقيق أو تقرير مسؤولية أو استبعاد دليل.
الطبيعة القانونية
تظهر الطبيعة القانونية للمصطلح في الجمع بين السلوك المعلوماتي والنتيجة القانونية. فالبيئة الرقمية قد تجعل الفعل سريعًا وخفيًا وعابرًا للحدود، بينما يظل القانون محتاجًا إلى تحديد الفاعل والوسيلة والقصد والضرر. ولهذا فإن توصيف زرع برمجية خبيثة يجب أن يتم في ضوء مبدأ الشرعية الجنائية وضمانات المحاكمة العادلة وعدم التوسع في القياس على النصوص العقابية.
الأركان والعناصر
يتطلب بحث المصطلح التحقق من ركن مادي يتمثل في نشاط رقمي محدد، وركن معنوي يقوم على العلم والإرادة متى كانا لازمين، ومحل للحماية كالنظام أو البيانات أو الخصوصية أو المال أو الثقة العامة. وفي حالات كثيرة لا يكفي وجود أثر ضار، بل يجب إثبات أن هذا الأثر نشأ عن فعل منسوب إلى شخص محدد لا عن عطل فني أو استعمال مشروع أو خطأ غير مقصود.
الإثبات الجنائي الرقمي
يثبت زرع برمجية خبيثة عادة من خلال الفحص الجنائي الرقمي، وسجلات النظام، وبصمة الملف، ومسار التحميل، ووقت التشغيل، ودرجة سيطرة المتهم على البيئة التقنية. ويجب الحفاظ على سلسلة حيازة الدليل منذ ضبطه حتى فحصه وعرضه على المحكمة. فالدليل الرقمي قابل للنسخ والتعديل، ومن ثم فإن سلامته لا تفترض تلقائيًا، بل تحتاج إلى تقرير فني واضح يبين مصدر البيانات وطريقة استخراجها ومدى اتصالها بالمتهم والواقعة.
التطبيقات العملية والدفوع
في العمل القضائي تظهر خصوصية هذا المصطلح في وقائع مثل يثار غالبًا في وقائع الروابط الملغمة والتطبيقات المزيفة والملفات التنفيذية التي تعمل في الخلفية دون علم المستخدم. ومن أبرز الدفوع الممكنة: انتفاء الصلة الفنية بين المتهم والحساب، عدم كفاية التحريات وحدها، احتمال انتحال الهوية الرقمية، بطلان إجراء الضبط أو الفحص، وعدم سلامة نسبة الرسائل أو الملفات إلى صاحب الجهاز. كما قد يثار دفع بانتفاء القصد الجنائي أو وجود تصريح سابق أو خطأ في فهم الصلاحيات.
خلاصة أكاديمية
يؤكد التحليل الدقيق لـ زرع برمجية خبيثة أن الجرائم الرقمية لا يجوز اختزالها في لقطات شاشة أو عبارات عامة. فالمعيار الصحيح هو الربط بين النص القانوني والواقعة الفنية والدليل الموثوق. وكلما كان التحقيق أكثر ضبطًا للزمن والمصدر والوسيلة والنتيجة، كان الحكم أقرب إلى التطبيق السليم للقانون وأبعد عن مخاطر الخلط بين الشبهة التقنية والمسؤولية الجنائية.
