تعرف على هجمات البرامج الضارة على أجهزة ماك لحماية أطفالك.. اعرف التفاصيل

على الرغم من التحذيرات المستمرة، يعتقد العديد من مستخدمي أجهزة Mac أن أجهزة الكمبيوتر الخاصة بهم آمنة من هجمات البرامج الضارة، ومع ذلك، فإن التهديد الجديد الذي يستهدف مستخدمي Mac والذي يسمى Banshee Stealer يدحض هذه الفكرة.

وبحسب ما ذكرته شركة الأمان Elastic Labs، فإن Banshee Stealer يستهدف المتصفحات الشهيرة، ومحافظ العملات المشفرة، ويحاول حتى سرقة البيانات من كلمات مرور وملاحظات iCloud Keychain.

قالت شركة Elastic Security Labs في تقرير لها يوم الخميس: “يستهدف Banchee Stealer مجموعة واسعة من المتصفحات ومحافظ العملات المشفرة وحوالي 100 ملحق للمتصفح، مما يجعله تهديدًا شديد التنوع والخطير”.

يقوم البرنامج الخبيث الجديد بجمع محفوظات المتصفح وملفات تعريف الارتباط وبيانات تسجيل الدخول والمزيد، كل ذلك من بعض المتصفحات ومحافظ التشفير الأكثر شيوعًا، بما في ذلك Microsoft Edge وGoogle Chrome.

يتضمن Banshee Stealer تدابير تجعل من الصعب على الباحثين الأمنيين اكتشاف العيوب فيه أو فهم كيفية عمله. ومن التفاصيل المثيرة للاهتمام أنه يستخدم واجهة برمجة التطبيقات CFLocaleCopyPreferredLanguages ​​​​​​لاكتشاف اللغة الأساسية للكمبيوتر. إذا قام المستخدم بتعيين اللغة إلى الروسية، فإنه يتجنب إصابة النظام.

ومع ذلك، يمكن للبرامج الضارة أيضًا عرض مطالبة كلمة مرور مزيفة للمستخدمين لمحاولة خداع المستخدم لإدخال كلمة المرور الخاصة به للحصول على تصعيد الامتيازات، وبعد تشغيل التطبيق، سيرى المستخدم مطالبة ورسالة تطلب منه تحديث إعدادات النظام وإدخال كلمة المرور الخاصة به.

وقد أوضحت شركة Symantec المملوكة لشركة Broadcom كيفية عمل البرامج الضارة بمزيد من التفصيل، حيث تبدأ بتشغيل برنامج إسقاط قائم على Swift يعرض مطالبة مزيفة بكلمة مرور لخداع المستخدمين.

بعد التقاط بيانات الاعتماد، يقوم البرنامج الخبيث بالتحقق منها باستخدام واجهة برمجة التطبيقات OpenDirectory ثم يقوم بتنزيل البرامج النصية الضارة وتنفيذها من خادم الأوامر والتحكم.

إن تهديد البرامج الضارة هذا ليس الأول ولن يكون الأخير، ومع ذلك، يمكن لمستخدمي أجهزة Mac اتخاذ الاحتياطات اللازمة للحفاظ على سلامتهم، مثل توخي الحذر بشأن المكان الذي يقومون بتنزيل الملفات منه وتحديث أجهزة Mac الخاصة بهم ببرامج تصحيح الأمان الهامة. ومهلا، فإن بعض برامج مكافحة الفيروسات ليست فكرة سيئة أيضًا.