قائمة برامج Mac الضارة والفيروسات وعيوب الأمان المعروفة اليوم

في هذه المقالة ، سنلقي نظرة على أشهر فيروسات Mac وعيوب الأمان ، وكيفية اكتشافها ، ومنع Mac من الحصول عليها ، وكيفية إزالتها.

كلما زادت شعبية macOS ، زادت ربحيته بالنسبة للمتسللين والمبرمجين المارقة ، ومع عدم وجود مضاد للفيروسات ، فإن جهاز MacBook الخاص بك معرض لخطر الهجوم. الفيروسات على نظام Mac أكثر شيوعًا مما قد تتخيل. سنقوم بتشغيل فيروسات Mac المعروفة ، والبرامج الضارة ، وعيوب الأمان ونوضح لك كيفية الحفاظ على جهاز الكمبيوتر الخاص بك آمنًا باستخدام CleanMyMac X.

شيء يجب ملاحظته قبل المتابعة: الفيروس هو نوع من البرامج الضارة ، قادر على نسخ نفسه والانتشار عبر النظام. البرامج الضارة مصطلح شامل لمجموعة واسعة من البرامج الضارة بما في ذلك برامج الإعلانات وبرامج التجسس وبرامج الفدية وأحصنة طروادة. إذن جميع الفيروسات هي برامج ضارة ، ولكن ليست جميع البرامج الضارة هي فيروسات إذا كان ذلك منطقيًا؟

حسنًا ، دعنا نتعمق.

كيف يصيب فيروس Mac نظامك

كيف يجد فيروس Mac طريقه إلى نظامك في المقام الأول؟ عادة بمساعدة منك.

Apple تعتمد الفيروسات عليك في تنزيل برنامج أو النقر فوق ارتباط أو تثبيت تطبيق أو مكون إضافي.

أكثر الطرق شيوعًا لاختراق البرامج الضارة لجهاز الكمبيوتر الخاص بك هي من خلال المكونات الإضافية لمتصفح الطرف الثالث مثل Adobe Reader و Java و Flash ، أو باستخدام حصان طروادة أو عملية تصيد احتيالي – تطبيق أو بريد إلكتروني يبدو أنه من مصدر شرعي ، ولكن هو في الواقع احتيالي. بمجرد النقر على رابط وإدخال التفاصيل أو تنزيل التطبيق الذي يبدو أصليًا ، فإنك تعطي الضوء الأخضر لفيروس لإصابة نظامك.

أفضل طريقة لتجنب الفيروسات على جهاز Mac هي أن تكون متيقظًا. تحقق مرة أخرى من كل تطبيق تريد تنزيله وكل رسالة بريد إلكتروني تتلقاها قبل متابعة الإجراء. إذا ظهر شيء ما ، فهناك فرصة كبيرة لذلك.

ومع ذلك ، كما سترى من بعض الفيروسات ، في بعض الحالات حتى اليقظة لا يمكنها حمايتك.

الأشعة السينية لفيروس Mac: إليك ما يبدو عليه

أدناه أمر تنفيذي لرمز ادواري. كما ترون فإنه يهدف إلى "تنزيل العروض" التي يراها المستخدمون على أجهزة الكمبيوتر الخاصة بهم

فيروسات ماك المعروفة

1. فيروسات ماكرو Microsoft Word

ما هذا ، برنامج Microsoft ينقل برامجه المليئة بالفيروسات إلى Mac؟ للأسف نعم.

يتم استخدام وحدات الماكرو بشكل شائع من قبل مستخدمي Word لأتمتة المهام المتكررة وهي هدف رئيسي لمتجري البرامج الضارة. تمت إزالة دعم الماكرو على Mac بواسطة Apple مع إصدار Office لنظام التشغيل Mac في عام 2008 ، ولكن تم إعادة تقديمه في عام 2011 ، مما يعني أن الملفات التي تم فتحها باستخدام وحدات الماكرو التي تم تمكينها يمكنها تشغيل رمز Python لتسجيل ضغطات المفاتيح والتقاط لقطات شاشة للبيانات الشخصية.

في عام 2017 ، اكتشف Malwarebytes برامج ضارة في مستند Word حول دونالد ترامب للقلق من مستخدمي Mac. ومع ذلك ، فإن فرص الإصابة تعتمد على فتح هذا الملف المحدد ، وهو قليل السُمك.

رسالة تحذير Apple يعرض في أي وقت يحتوي الملف على وحدات ماكرو يجب أن يكون كافيًا لحمايتك من فيروسات ماكرو Word.

2. سفاري جيت

Safari-get هو هجوم رفض الخدمة (DoS) الذي بدأ في استهداف Mac في عام 2016. يتم إخفاء البرامج الضارة خلف رابط في رسالة بريد إلكتروني للدعم الفني تبدو حقيقية – يمكنك النقر فوق الرابط ، وتتحول البرامج الضارة إلى نفسها في المنزل على الحاسوب.

يعتمد ما يحدث بعد ذلك على ما إذا كنت تقوم بتشغيل macOS 10 أو 11. يتحكم المتغير الأول في تطبيق البريد لفرض إنشاء مسودات رسائل بريد إلكتروني متعددة. تفتح القوة الثانية iTunes عدة مرات. الهدف النهائي لكليهما هو نفسه: ذاكرة النظام الزائدة لجلب Mac إلى ركبتيه حتى تستدعي وهمية Apple رقم الدعم الفني وتسليم تفاصيل بطاقة الائتمان الخاصة بك إلى فريق زائف على الطرف الآخر من الخط.

تتضمن إصدارات MacOS High Sierra 10.12.2 والإصدارات الأحدث تصحيحًا لهذه الثغرة الأمنية ، لذا فإن تحديث جهازك سيبقيك آمنًا.

3. OSX / Pirrit

OSX / Pirrit هو فيروس قادر على الحصول على امتيازات الجذر ليأخذ على عاتقه إنشاء حساب جديد وتنزيل برنامج لا تريده ولا تحتاج إليه. تم العثور على الفيروس بواسطة Cybereason ليكون مخفيًا في إصدارات متصدعة من Adobe Photoshop و Microsoft Office المشهورة على مواقع التورنت.

تذكير صارم ، إذا كنت بحاجة إلى أحد ، لعدم تنزيل برامج مقرصنة!

برامج ضارة معروفة لنظام التشغيل Mac

1. OSX / MaMi

يتميز OSX / MaMi بكونه أول برنامج macOS خبيث لعام 2018. ويستهدف مستخدمي Mac بأساليب الهندسة الاجتماعية مثل رسائل البريد الإلكتروني الضارة والنوافذ المنبثقة على موقع الويب. بمجرد وصولها إلى نظام ، تقوم البرامج الضارة بتغيير إعدادات خادم DNS حتى يتمكن المهاجمون من توجيه حركة المرور عبر الخوادم الضارة واعتراض أي بيانات حساسة. MaMi قادر أيضًا على التقاط لقطات الشاشة وتنزيل الملفات وتحميلها وتنفيذ الأوامر وإنشاء أحداث الماوس.

يوفر Hacker News تعليمات حول كيفية تحديد الفيروس على نظامك:

"للتحقق مما إذا كان جهاز كمبيوتر Mac الخاص بك مصابًا ببرامج MaMi الضارة ، انتقل إلى Terminal عبر تطبيق تفضيلات النظام وتحقق من إعدادات DNS الخاصة بك – ابحث بشكل خاص عن 82.163.143.135 و 82.163.142.137."

2. OSX / Dok

هذه القطعة من البرمجيات الخبيثة مقلقة من حيث أنها موقعة مع Apple- شهادة مطور مصدقة ، مما يسمح لها بتجاوز ميزة أمان Gatekeeper لنظام Mac و XProtect. مثل OSX / MaMi ، يعترض OSX / Dok كل حركة المرور (بما في ذلك حركة المرور على مواقع الويب المشفرة SSL-TLS) التي تنتقل بين جهاز الكمبيوتر الخاص بك والإنترنت لسرقة المعلومات الخاصة.

منذ وصوله إلى المشهد في أبريل 2017 ، Apple ألغت شهادة المطور وحدثت XProtect ، ومع ذلك ، لا تزال واحدة للبحث عنها.

3. ذبابة الفاكهة

سرقت البرامج الضارة Fruitfly الملايين من صور المستخدمين والبيانات الشخصية والسجلات الضريبية و "اتصالات محرجة محتملة على مدى 13 عامًا من خلال التقاط لقطات شاشة وصور كاميرا الويب. إن الباحثين غير متأكدين من كيفية وصول "برامج الزحف" التي لا يمكن اكتشافها إلى أنظمة Mac وأثناء ذلك Apple تعمل على تصحيح المشكلة ، من غير المعروف ما إذا كانت الإصدارات الأحدث لا تزال موجودة في البرية.

4. عامل X

X-agent هو برنامج ضار كلاسيكي قادر على سرقة كلمات المرور ونسخ iPhone الاحتياطية والتقاط لقطات شاشة للبيانات الحساسة. لقد استهدفت بشكل رئيسي أعضاء الجيش الأوكراني ، وهو أمر سيئ للغاية ، بالطبع ، ولكن إذا لم تكن عضوًا في الجيش الأوكراني ، فمن غير المحتمل أن تتأثر.

5. MacDownloader

بينما يشير اسمه إلى أنه يمكن أن يكون تطبيقًا مفيدًا ، فإن MacDownloader هو قطعة سيئة جدًا من البرامج الضارة المبرمجة لمهاجمة صناعة الدفاع الأمريكية. إنه مخفي داخل تحديث Adobe Flash مزيف ويظهر نافذة منبثقة تدعي أن نظامك مصاب ببرامج الإعلانات. بالنقر على التنبيه وإدخال كلمة مرور المسؤول ، يقوم MacDownloader برفع البيانات الحساسة ، بما في ذلك كلمات المرور وتفاصيل بطاقة الائتمان ، وإرسالها إلى خادم بعيد.

تم تصميم MacDownloader لمهاجمة جمهور معين ، لكن الأمر يستحق التحقق من وجود تحديثات على موقع Adobe الرسمي قبل تثبيت أي إصدار جديد من Flash.

6. KeRanger

KeRanger هو مقدمة macOS الأولى لبرنامج الفدية – وهو برنامج ضار يشفر ملفات النظام ويطلب فدية لفك تشفيرها. تم تجميعه مع إصدار برنامج تورنت Client 2.90 وتثبيته في نفس الوقت ، باستخدام شهادة تطبيق Mac صالحة للتسلل Apple الأمان. بمجرد تشفير ملفات المستندات والبيانات ، يطلب KeRanger الدفع بالبيتكوين لإزالة البرامج الضارة.

أصدر الإرسال تحديثًا لإزالة البرامج الضارة و Apple قام بإزالة توقيع KeRanger's GateKeeper لحماية المستخدمين. إذا كنت تستخدم Transmission 2.90 ، فانتقل إلى موقع الإرسال لتنزيل آخر تحديث.

العيوب الأمنية ماك المعروفة

1. انتقل خطأ الفشل

كان خطأ غوتو الفاشل قليلاً محرجًا Apple في أن العيب الأمني ​​كان نتيجة لأفعالها. خلل في Appleيعني تشفير SSL (طبقة المقابس الآمنة) أن أمر Goto قد تم تركه غير مغلق في الشفرة ، وبالتالي منع SSL من القيام بعمله لحماية مستخدمي مواقع الويب الآمنة. يعرض الخلل الاتصالات المرسلة عبر شبكة Wi-Fi غير الآمنة (النقاط الساخنة التي تستخدمها في المركز التجاري وفي المقاهي) للخطر ، مما يسمح للمتسللين باعتراض كلمات المرور وتفاصيل بطاقة الائتمان وغيرها من المعلومات الحساسة.

Apple منذ ذلك الحين قام بتصحيح المشكلة على نظام macOS ، لكنه بالتأكيد يجعلك تفكر مرتين في كيفية تصفح الويب على جهاز MacBook الخاص بك في مكان عام.

2. الانهيار وسبكتر

في يناير 2018 ، تم الإعلان عن وجود خلل في رقائق Intel المستخدمة في أجهزة Mac ، مما أدى إلى ثنائي خبيث من Meltdown و Specter.

من عند Apple:

تستفيد مشكلات Meltdown و Specter من ميزة أداء وحدة المعالجة المركزية الحديثة التي تسمى التنفيذ المضارب. يعمل التنفيذ التخميني على تحسين السرعة من خلال العمل على إرشادات متعددة في وقت واحد – ربما بترتيب مختلف عن ذلك عندما دخلوا وحدة المعالجة المركزية. لزيادة الأداء ، تتوقع وحدة المعالجة المركزية المسار الذي من المرجح أن يتم اتخاذه للمسار ، وسيستمر المضاربة في التنفيذ على هذا المسار حتى قبل اكتمال الفرع. إذا كان التنبؤ خاطئًا ، فسيتم التراجع عن تنفيذ المضاربة هذا بطريقة تهدف إلى أن تكون غير مرئية للبرامج.

إن أساليب استغلال Meltdown و Spectre تسيء استخدام المضاربة للوصول إلى الذاكرة المميزة – بما في ذلك ذاكرة kernel – من عملية مستخدم أقل حظًا مثل تطبيق ضار يعمل على جهاز.

يؤثر الانهيار و Specter على جميع أنظمة Mac ، ولكن Apple تصر على عدم وجود ثغرات معروفة تؤثر حاليًا على العملاء. يتضمن macOS 10.13.2 وما فوق رقعة للحماية من العيوب.

3. علة سييرا عالية "الجذر"

فيما يتعلق بالعيوب الأمنية ، فإن خلل "جذر" هاي سييرا كبير جدًا. سمح الخلل ، الذي تم اكتشافه بواسطة مطور البرامج Lemi Orhan Ergin ، لأي شخص بالوصول إلى نظام الجذر عن طريق ترك حقل كلمة المرور فارغًا والمحاولة عدة مرات متتالية. لذلك ، يمكن لأي شخص لديه حق الوصول المادي إلى نظامك ، أو الوصول عبر سطح المكتب البعيد أو مشاركة الشاشة ، كتابة "الجذر" والضغط على الإدخال بضع مرات للحصول على التحكم الكامل في جهاز Mac الخاص بك. فكر مخيف ، أليس كذلك؟

Apple أصدر مؤخرًا إصلاحًا رسميًا للخلل ، لكن من الجدير الاهتمام بمن يشارك امتيازات الوصول على جهاز Mac.

كيفية التعرف على الفيروس على ماك

إذن كيف يمكنك اكتشاف فيروس على MacBook Pro أو iMac؟ في حالة برامج الفدية مثل KeRanger أو هجوم DoS مثل Safari-get ، فإن المشكلة في وجهك. مع البرامج الضارة الأخرى ، تكون العدوى أقل وضوحًا.

تتضمن بعض العلامات المروية ما يلي:

• إعادة تمهيد النظام غير متوقع
• إغلاق التطبيقات وإعادة تشغيلها بدون سبب
• تقوم المتصفحات تلقائيًا بتثبيت التحديثات المشبوهة
• حجب صفحات الويب بالإعلانات
• انخفاض في أداء النظام

كيفية تجنب الفيروس على ماك

لقد تناولنا ذلك لفترة وجيزة في الجزء العلوي من المقالة ، ولكن هناك تدابير يمكنك اتخاذها للمساعدة في حماية نظامك:

• تحقق دائمًا من مصدر البريد الإلكتروني من خلال النظر إلى عنوان المرسل
• تجنب البرامج المقرصنة
• تجنب تنزيلات البرامج والوسائط من عملاء التورنت
• تجنب التطبيقات أو النوافذ المنبثقة التي تطلب منك "إصلاح" جهاز Mac مصاب
• لا تقم مطلقًا بتنزيل برامج الترميز أو المكونات الإضافية من مواقع ويب غير معروفة
• كيفية إزالة فيروس على ماك

إذا كنت تشك في إصابة فيروس Mac بنظامك ، فمن المهم معالجة المشكلة على الفور. هناك طريقتان للقيام بذلك: يدويًا أو باستخدام CleanMyMac X.

كيفية إزالة فيروس ماكنتوش يدويًا

لإزالة الفيروس يدويًا ، أول ما يجب فعله هو معرفة سبب المشكلة.

من المحتمل أن يكون ملفًا تم تنزيله ، لذا انتقل إلى مجلد التنزيلات وابحث عن ملفات .DMG. إذا كان الملف غير مألوف ، فقم بحذفه وإفراغ سلة المهملات.

إذا كان التطبيق هو المشكلة ، فانتقل إلى التطبيقات الخاصة بك ، واسحب رمز الجاني إلى سلة المهملات وإفراغ سلة المهملات على الفور.

توفر كلتا الطريقتين حلاً سريعًا ، ولكن لا يعتبر أي منهما أكثر الحلول شمولًا. الطريقة التي تعمل بها الفيروسات تعني أن العدوى قد تنتشر إلى مجلدات النظام. إذا استمرت المشكلة ، فاختر CleanMyMac 3 الأكثر قوة.

كيفية إزالة البرامج الضارة على جهاز Mac باستخدام CleanMyMac X

تم تصميم CleanMyMac X لاكتشاف وإزالة تهديدات البرامج الضارة من جهاز Mac الخاص بك ، بما في ذلك برامج الإعلانات وبرامج التجسس وبرامج الفدية والديدان والمزيد.

إذا كانت البرامج الضارة تتربص في جهاز Mac الخاص بك ، فلن يتم ذلك بعد انتهاء CleanMyMac معها.

1. قم بتنزيل CleanMyMac X (تنزيل مجاني) وقم بتشغيل التطبيق.
2. انقر فوق علامة التبويب إزالة البرامج الضارة.
3. انقر فوق Scan.
4. انقر فوق إزالة.

هذا التطبيق موثق بالفعل من قبل Apple لذلك أنت آمن باستخدامه. بالحديث عن البرامج الضارة ، فإنه يحتوي على شاشة في الوقت الحقيقي تراقب عوامل الإطلاق الخاصة بك. إذا حاول تطبيق غير معروف إضافة نفسه إلى مجلدات النظام ، فستتلقى إشعارًا فوريًا من CleanMyMac X.

حافظ على جهاز Mac الخاص بك خاليًا من الفيروسات

بالنسبة للجزء الأكبر ، يعد استخدام جهاز Mac تجربة ممتعة وخالية من البرامج الضارة ، ولكن لا يوجد جهاز كمبيوتر خالٍ من الفيروسات بنسبة 100٪. مواكبة فيروسات Mac المعروفة حتى تعرف ما الذي تبحث عنه وتبث على جانب الحذر عند تنزيل البرنامج سيساعد في الحفاظ على تشغيل نظامك بسلاسة. وإذا كان أحد التطبيقات المارقة يشق طريقه على نظامك ، فاحرص على إبقاء CleanMyMac X في متناول اليد لإزالته على الفور وبشكل كامل.

قد تهمك هذه أيضًا: