برمجيات خبيثة لمحافظ العملات المشفرة على نظام macOS، هل يجب على المستخدمين القلق حقاً؟

تسببت سلالة جديدة من البرمجيات الخبيثة الموجهة لنظام macOS وتستهدف محافظ العملات المشفرة في حالة من الذعر في وسائل الإعلام. ومع ذلك، يقول محلل الأمان باتريك واردل إن التهديد قد تم المبالغة فيه، ولا يحتاج المستخدم العادي لجهاز ماك إلى القلق.

يقول باحثو Check Point إن سلالة جديدة من برمجيات macOS الخبيثة، تُدعى Banshee، تتجنب أنظمة مكافحة الفيروسات لأكثر من شهرين باستخدام تقنيات تشفير مستعارة من أدوات أمان Apple.

سرعان ما انتشرت وسائل الإعلام في تغطية القصة. نقلت نيويورك بوست نتائج شركة تشيك بوينت، محذرة من أن أكثر من 100 مليون شخص قد يكونوا ضحايا، بينما حذرت فوربس من "مخاطر حقيقية وحاضرة".

وفقاً لتقرير صادر عن Decrypt، لا يتفق باحث أمان من آبل مع النبرة المثيرة للذعر.

هذا الأمر يحتاج إلى مزيد من السياق لأن وسائل الإعلام تفرط في التغطية، مبالغاً فيها بنسبة 1000% 🙄

المنشور الأصلي من @_cpresearch_ يقدم وصفاً جيداً يركز بشكل أساسي على التفاصيل التقنية: https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb

— باتريك واردل (@patrickwardle) يناير 12، 2025

قضية البرمجيات الخبيثة لنظام macOS والعملات المشفرة مبالغ فيها 

"لا يوجد شيء مميز حقاً في هذا العينة المحددة"، قال واردل في مقابلة عبر تطبيق سيجنال، متحدثاً عن برنامج "بانشي" (Banshee)، وهو "سارق كخدمة" (stealer-as-a-service) يُزعم أنه سرق محافظ العملات المشفرة ومعلومات اعتماد المتصفح.

استهدف التهديد محافظ العملات المشفرة القائمة على البرمجيات، لذا فإن مستخدمي العملات المشفرة قلقون من البرمجيات الخبيثة. ومع ذلك، يعتقد واردل أن قدراته ومدى تأثيره قد تم المبالغة فيهما.

نجحت الحيلة لأن تشفير سلسلة برنامج مكافحة الفيروسات XProtect من آبل سمح لها بالعمل دون اكتشاف من أواخر سبتمبر حتى نوفمبر 2024، متجاوزةً إجراءات الأمان.

ومع ذلك، عندما تم تسريب شفرة المصدر الخاصة بها على المنتديات غير المشروعة، أغلق المصنعون العملية.

يطلب واردل من المستخدمين التركيز على أفضل ممارسات الأمان العامة 

ووفقاً لواردل، استخدمت البرمجيات الخبيثة تقنيات متطورة للتهرب، لكن قدراتها الأساسية في السرقة كانت بسيطة إلى حد كبير.

وقال: "XOR هو أبسط أنواع التعتيم"، مضيفاً أن آبل وبرنامج بانشي يستخدمانه على حد سواء. لذلك، "من غير ذي صلة حقيقة أن بانشي استخدم نفس النهج الذي تستخدمه آبل"

شارك واردل أيضاً أن أحدث تحديثات لنظام macOS قد حاصرت بالفعل هذا النوع من البرمجيات الخبيثة. وقال إنه بشكل افتراضي، يجعل نظام macOS من الصعب جداً على معظم البرمجيات الخبيثة العمل، لذا "لا يوجد خطر جوهري للمستخدم العادي لجهاز ماك".

ومع ذلك، حتى مع اعترافه بوجود تهديدات أكثر تقدماً مثل استغلال الثغرات من الصفر (Zero-day)، طلب واردل من المستخدمين التركيز على أفضل ممارسات الأمان العامة بدلاً من البرمجيات الخبيثة المحددة. وقال: "هناك دائماً مقايضة بين الأمان وسهولة الاستخدام"، مشيراً إلى محاولات آبل لإيجاد التوازن.

قد يتم إساءة فهم المخاطر الحقيقية. تظهر الحالة كيف يمكن للتغطية الإعلامية أن تحجب التفاصيل التقنية، كما سلط واردل الضوء على ذلك. "هناك برمجيات خبيثة متطورة [...] وهذا ليس واحداً منها"، قال.