أصدرت Jamf Threat Labs تقريرًا يكشف عن نوع جديد من البرمجيات الخبيثة المستهدفة لنظام macOS. يتظاهر مثبت البرمجيات الخبيثة بأنه مثبت Zoom، ورغم أنه يقوم بتثبيت التطبيق، إلا أنه يقوم أيضًا بتثبيت أداة سرقة معلومات تُدعى CloudSyncD، والتي تعمل في الخلفية لالتقاط البيانات وإرسالها إلى المهاجمين. تظهر عملية التثبيت على أنها سحب أيقونة التطبيق إلى مجلد التطبيقات في macOS، وهي طريقة تثبيت شائعة.
ومع ذلك، نظرًا لافتقار البرمجيات الخبيثة إلى التوقيع المناسب، فإن Gatekeeper في macOS لا يسمح بتشغيلها. لتجاوز Gatekeeper، تم توفير تعليمات للمستخدمين حول كيفية تجاوز Gatekeeper على خلفية نافذة التثبيت.
يبدو أن تثبيت التطبيق حقيقي جدًا، حيث يتم تحميل صورة قرص تُدعى Zoom، ويشبه التخطيط مثبت Mac العادي، حيث توجد أيقونة التطبيق على اليسار ورمز مختصر لمجلد التطبيقات على اليمين. ومع ذلك، فإنه يأتي أيضًا مع تعليمات للمستخدم لتجاوز أمان Gatekeeper في macOS. إذا تم تثبيت CloudSyncD، فإنه سيراقب ويسجل البيانات المدخلة من قبل المستخدم، ويمكنه إرسال تقارير إلى المهاجمين كل 8 ثوانٍ. يمكن للمهاجمين أيضًا استخدام CloudSyncD لتنفيذ الأوامر عن بُعد.
تجنب تنزيل البرمجيات من مصادر غير مألوفة هو أفضل طريقة لحماية نفسك من البرمجيات الخبيثة
كيف يمكنك حماية نفسك من البرمجيات الخبيثة؟ أبسط تدبير للحماية هو تجنب تنزيل البرمجيات من مستودعات غير مألوفة. البرمجيات التي تمت مراجعتها من قبل Apple في متجر تطبيقات Mac هي الطريقة الأكثر أمانًا للحصول على التطبيقات. إذا كنت لا ترغب في استخدام متجر تطبيقات Mac، يجب عليك شراء البرمجيات مباشرة من المطورين ومواقعهم. إذا كنت مصممًا على استخدام البرمجيات المقرصنة، فهناك دائمًا خطر التعرض للبرمجيات الخبيثة. لا تفتح أبدًا الروابط في رسائل البريد الإلكتروني أو الرسائل النصية من مصادر غير معروفة وغير متوقعة. إذا كانت الرسالة التي تلقيتها تبدو وكأنها من كيان تتعامل معه، تحقق من عنوان البريد الإلكتروني للمرسل وتحقق بعناية من URL.
إذا رأيت رابطًا أو زرًا، يمكنك الضغط مع الاستمرار على مفتاح Control والنقر، ثم اختيار "نسخ عنوان الرابط"، ثم لصقه في محرر نصوص لرؤية URL الفعلي والتحقق من صحته.
تقدم Macworld العديد من الأدلة، بما في ذلك دليل حول ما إذا كنت بحاجة إلى برنامج مكافحة الفيروسات، وقائمة بالفيروسات والبرمجيات الخبيثة وأحصنة طروادة، ومقارنة لبرامج الأمان لنظام Mac.
اقرأ المقال الأصلي على techritual.com (بالصينية التقليدية) →
The TechRitual editorial desk in Hong Kong. Articles on TechRitual World are translated from the Traditional Chinese originals on techritual.com.