ل نسخة محدثة من برمجية XLoader الخبيثة لنظام macOSتم رصده في الطبيعة. الأمر الأكثر إثارة للقلق هو أن هذا النوع يتخفى في صورة تطبيق إنتاجية مكتبية غير ضار يُدعى "مذكرة مكتبية".
لقد كان هذا اكتشفها باحثو الأمن في شركة سينتينل وانالذين يحذرون من خطورة هذا التهديد الناشئ.
تم اكتشاف نسخة جديدة من برنامج XLoader؛ برمجية خبيثة خطيرة لنظام macOS
أحدث إصدار من يتميز برنامج XLoader بذكائه الخاص، حيث أنه موجود في صورة قرص Apple القياسية. بالاسم المضلل لـ "OfficeNote.dmg". علاوة على ذلك، يحمل التطبيق الموجود بالداخل توقيع المطور. «MAIT JAKHU (54YDV8NU9C)».
وتُعد هذه الخطوة جزءًا من التطور المستمر للبرمجيات الخبيثة، والتي تم اكتشافها لأول مرة في عام 2020 وتعتبر خليفة لبرنامج Formbook. يعمل برنامج XLoader وفق نموذج البرمجيات الخبيثة كخدمة (MaaS).كونه لص معلومات عالي الخطورة ومسجل ضغطات المفاتيح.
ما يميز هذا الإصدار من XLoader عن الإصدارات السابقة هو ملاءمته لبيئة macOS. في يوليو 2021، تم توزيع نسخة معدلة من هذا البرنامج الخبيث كبرنامج جافا على شكل ملف JAR مُجمَّع.، مما حد من تنفيذه بسبب عدم وجود بيئة تشغيل جافا على أجهزة ماك الحديثة.
ومع ذلك، فقد تغلب الإصدار الأخير على هذا القيد من خلال التحول إلى لغات البرمجة مثل C و Objective C. ويتضح ذلك من خلال توقيع ملف صورة القرص المؤرخ في 17 يوليو 2023على الرغم من أن شركة آبل قد ألغت هذا التوقيع منذ ذلك الحين.
يُعدّ تأثير هذا التهديد بالغ الأهمية. فقد رصدت شركة SentinelOne العديد من عمليات إرسال هذا البرنامج الخبيث على موقع VirusTotal خلال شهر يوليو 2023، مما يشير إلى حملة واسعة النطاق. علاوة على ذلك، يقوم المجرمون بالترويج لنسخة نظام التشغيل ماك من برنامج XLoader على منتديات برامج الجريمة، ويعرضونها للإيجار مقابل 199 دولارًا شهريًا أو 299 دولارًا لمدة ثلاثة أشهر.والمثير للدهشة أن هذا مكلف نسبياً مقارنة بإصدارات ويندوز من XLoader، والتي تباع مقابل 59 دولارًا شهريًا و129 دولارًا لثلاثة أشهر.
عند تشغيل برنامج OfficeNote، تظهر رسالة خطأ تشير إلى أنه لا يمكن فتح التطبيق بسبب فقدان عنصر أصلي. ومع ذلك، هذه خدعة، لأن برنامج OfficeNote يقوم فعلياً بتثبيت "وكيل بدء التشغيل". في الخلفية لتحقيق استمرارية النظام.
بمجرد تنشيطه ، يُخصص برنامج XLoader لجمع البيانات من الحافظة وأي معلومات مخزنة. في الدلائل المرتبطة بـ متصفحات الويب مثل جوجل كروم وموزيلا فايرفوكس. ومن المهم تسليط الضوء على ذلك لا يُعد متصفح سفاري هدفًا لهذا النوع من البرامج..
بالإضافة إلى أساليب التهرب هذه، تم تصميم البرامج الضارة لتنفيذ أوامر تعليق لتأخير تنفيذها. وتجنب اكتشافه بواسطة حلول الأمان. باختصار، لا يزال برنامج XLoader يشكل تهديدًا حقيقيًا لمستخدمي نظام macOS والشركات.
نستذكر التهديدات الرهيبة الأخرى التي واجهت أجهزة أبل
يُعدّ ظهور برنامج XLoader الخبيث الجديد لنظام macOS بمثابة تذكير بأن أجهزة Apple ليست محصنة ضد الهجمات الإلكترونية. فعلى مرّ السنين، استهدفت العديد من البرامج الخبيثة سيئة السمعة أجهزة Apple، مما يُشكّك في فكرة أنها بمنأى عن التهديدات الإلكترونية.
كان حصان طروادة فلاشباك، الذي ظهر عام 2011، أحد الأمثلة الأولى سيئة السمعة. وقد استغل... ثغرة أمنية في جافا: أصابت ثغرة Flashback أكثر من 600,000 ألف جهاز ماك حول العالممما جعلها واحدة من أكبر الهجمات على منصة أبل في ذلك الوقت.
تم اكتشافه في عام 2015 برنامج WireLurker الخبيث الذي استهدف بشكل أساسي أجهزة iOS من خلال تطبيقات الطرف الثالث في الصين. كان لدى برنامج WireLurker القدرة على إصابة الأجهزة غير المكسورة الحماية، وأثبت أن حتى أنظمة iOS معرضة للخطر.
El برنامج الفدية KeRanger ظهر لأول مرة في عام 2016، مسجلاً أول حالة موثقة لبرامج الفدية التي تستهدف أجهزة ماك. تم توزيعه من خلال نسخة مخترقة من تطبيق التورنت الشهير Transmissionوقد أظهر هذا أن مستخدمي نظام التشغيل MacOS لم يعودوا بمنأى عن تهديدات برامج الفدية.
ثم، في عام 2017، ظهرت ذبابة الفاكهةل برامج تجسس مصممة للتجسس على مستخدمي أجهزة ماك لسنوات دون أن يتم اكتشافهاأظهر هذا البرنامج الخبيث أن أجهزة أبل كانت أيضًا أهدافًا لتهديدات طويلة الأمد.
