اكتشاف برمجية خبيثة للتحكم بحواسب "ماك" عن بعد

كشفت شركة روسية لأمن المعلومات عن برمجية خبيثة جديدة طورها مجموعة من قراصنة الحاسوب من أجل السيطرة على حواسب "ماك"، التي تنتجها شركة أبل، وذلك مستغلين ثغرة في نظام OS X.
وأكدت شركة Dr.Web أن البرمجية الخبيثة، التي تأخذ اسم Mac.BackDoor.iWorm، تفتح أبواباً خلفية لمطوريها فور إصابتها للأجهزة المستهدفة، مما يتيح للقراصنة التحكم في تلك الحواسب المصابة عن بعد.
وأضافت الشركة أن البرمجية الخبيثة تحمل طريقة ذكية في تلقي الأوامر بشكل غير مباشر من مطوريها، حيث تم تطويرها للبحث عن الأوامر عبر تعليقات أو مشاركات يتركها القراصنة في موقع ريد Reddit الاجتماعي.
وأوضحت الشركة أن البرمجية الخبيثة نجحت في إصابة نحو 17658 حاسب يعمل بنظام Mac OS X حتى السادس والعشرين من سبتمبر (أيلول) الماضي، وأنها لا زالت توسع من شبكة الأجهزة المصابة حتى الآن.
ويستغل قراصنة الحاسوب تلك الأجهزة المصابة لتكوين شبكات "روبوت"، التي تعرف باسم Botnets، يمكن الاستفادة منها عبر توجيه هجمات الحرمان من الخدمة للمواقع الإلكتروني أو بتوجيه الرسائل المزعجة ورسائل التصيد الاحتيالي.
مبالغ مالية
وأشارت شركة Dr.Web إلى أن البرمجية الخبيثة قد تساعد القراصنة كذلك، على تحقيق مبالغ مالية عالية، عبر استغلال الأجهزة المصابة في عمليات البحث عن عملات Bitcoin الإلكترونية، وأنها قد تمكنهم كذلك من تنزيل ملفات أخرى عن بعد على حواسب الضحايا.
ولم تكشف الشركة الأمنية عن طريقة محددة توضح كيفية إصابة الأجهزة بالبرمجية الخبيثة الجديدة، إلا أنها أوضحت أن أبرز الأجهزة المصابة تتمركز في أمريكا الشمالية وأوروبا بشكل خاص.
يذكر أن حواسب "ماك" في الولايات المتحدة الأمريكية هي الأكثر إصابة حتى الآن بتلك البرمجية الخبيثة، وذلك بما يزيد عن 4600 حاسب، فيما تم إصابة أكثر من 1235 حاسب في كندا، و1227 في المملكة المتحدة.