يستخدم مستخدمو Mac دائمًا صناديقهم أمام مستخدمي Windows عند ظهور موضوع الفيروسات والشفرات الضارة. صحيح أن شركة Apple توفر لنا حماية جيدة ، وفي العادة في الواقع الفعلي ماك بمجرد أن تجد تهديدًا.
لكن هذا لا يعني أن الطرق الخبيثة الجديدة لمهاجمة أمان جهاز Mac لا تظهر من وقت لآخر. الآن هناك برنامج ضار جديد لنظام التشغيل macOS يسمى «جوكرسبي«. نأمل أن يعرف كوبرتينو هذا بالفعل ويعمل عليه ...
تم اكتشاف برنامج ضار جديد هذا الأسبوع قادر على الدخول إلى جهاز Mac و افتح الباب الخلفي لتتمكن من الوصول إلى معلومات الجهاز المهاجم.
تم الكشف عن رمز خبيث من قبل الباحثين في برنامج مكافحة الفيروسات المعروف برنامج BitDefender مع الفنيين مختبرات الأمن المرنة. لقد قاموا بتعميده باسم "JokerSpy".
كما اتضح ، يستخدم JokerSpy رمزًا يسمى "xcc" يحتوي على ملفات Mach-O لبنية x86 Intel و ARM M1 ، والتي تسمح نظريًا لها بالعمل على كلا جهازي Mac مع المعالجات إنتل y ARM. يتحقق الملف من أذونات Apple التي يديرها النظام ، والموافقة ، والتحكم.
بمجرد تنفيذ التعليمات "xcc" ، فإنها تنشئ بابًا خلفيًا يعتمد على بايثون قبل جمع معلومات النظام التي يتم إرسالها بعد ذلك إلى الجاسوس المهاجم.
مؤلف هذا البرنامج الضار غير معروف تمامًا. الشيء الوحيد المعروف هو أنه في مرحلة مبكرة جدًا من تطوره ، وأنه ينتقل بشكل أساسي من خلال صرف العملات المشفرة.
لذلك من حيث المبدأ ، لا ينبغي أن يقلق غالبية المستخدمين الذين لا يتداولون بهذا النوع من العملات الرقمية. ومع ذلك ، من المؤكد أن Apple Park تعمل بالفعل على كيفية تغطية دخول البرامج الضارة المذكورة ، وبالتأكيد مع تحديث macOS قادم ، جوكرسبي سوف يصبح التاريخ.
