عندما تم اكتشاف Fruitfly لأول مرة ، في أوائل عام 2017 ، كان لا يزال غامضًا كم من الوقت كانت البرامج الضارة تدور حول إصابة أجهزة Mac ومن يقف وراءها.
بعد أن تم اكتشافه في البداية ، استغرق الأمر شهورًا من التحقيق المضني حتى يتمكن مكتب التحقيقات الفيدرالي من العثور على مبتكره فيليب دوراشينسكي البالغ من العمر 28 عامًا واعتقاله. لقد كان يستخدمه لمدة 14 عامًا ، ولم يتم اكتشافه طوال ذلك الوقت بواسطة برنامج مكافحة الفيروسات.
ما هو ذبابة الفاكهة؟
اكتشف الاكتشاف الأصلي المزعج - في Case Western Reserve University - أن أجهزة Mac المصابة بـ Fruitfly كانت معرضة لخطر سرقة الملفات والبيانات ، ونسخ ضغطات المفاتيح (مما يمنح المتسللين الوصول إلى رسائل البريد الإلكتروني والحسابات المصرفية) ، ويمكن التجسس على مستخدمي Mac من خلال الكاميرا والميكروفونات. يمكن لـ Fruitfly الاستحواذ على جهاز Mac بشكل فعال ، والتقاط لقطات شاشة وحتى الوصول إلى أجهزة أخرى على نفس الشبكة.
على الرغم من أنه قيل أنه غير متطور نسبيًا ، فقد تم تصميمه لتنبيه من يقف وراءه عندما يكون المستخدم نشطًا. مع الميزات التي تتمتع بها هذه البرامج الضارة ، تفاجأ المحققون بأن برامج الفدية لم يتم تضمينها في هذه العدوى السيئة بشكل خاص.
أصدرت Apple تصحيحًا في يناير 2017. لسوء الحظ ، لم يحل هذا المشكلة على الفور. ظهرت إصدارات جديدة ، والتي أخذت مكتب التحقيقات الفدرالي والمتخصصين في مجال الأمن وشركة آبل للكشف عن المصدر ومنع الإصدارات الجديدة من الظهور وإصابة أجهزة Mac. عندما تم الكشف عن البرنامج الضار ، بدا الأمر وكأن خادم القيادة والسيطرة قد تم التخلي عنه ، على الرغم من أن ذلك من المحتمل أن يكون نتيجة لتدخل مكتب التحقيقات الفيدرالي.
لا يزال العدد الإجمالي لأجهزة Mac المصابة غير معروف. من المحتمل أن تكون بالآلاف أو أكثر بكثير. ربما ليس من المستغرب أن تأخذ في الاعتبار أن البرامج الضارة Fruitfly Mac (المعروفة أيضًا باسم Quimitchin من قبل بعض موفري برامج مكافحة الفيروسات) كانت قيد التشغيل لمدة 14 عامًا. أصيب مستخدمو ماك من خلال الروابط ورسائل البريد الإلكتروني. ذكر مكتب التحقيقات الفدرالي في تنبيه فلاش ما يلي:
"تضمن ناقل الهجوم مسح وتحديد الخدمات الخارجية ، لتشمل بروتوكول ملفات Apple (AFP ، المنفذ 548) ، RDP أو VNC ، SSH (المنفذ 22) ، والعودة إلى جهاز Mac الخاص بي (BTMM) ، التي من شأنها أن تستهدف بكلمات مرور أو كلمات مرور ضعيفة مشتقة من خروقات بيانات طرف ثالث ".
لتوضيح الأمر ببساطة:كان المتسللون يستخدمون عملية تُعرف باسم فحص المنفذ لتحديد أجهزة Mac بكلمات مرور ضعيفة أو بدون كلمات مرور ، ثم يتسللون إلى البرامج الضارة.
تظهر وثائق المحكمة أن المنشئ ، Durachinsky ، كان مهتمًا بشكل أساسي بجمع الصور الصريحة لمستخدمي Mac ، بما في ذلك العديد من الأطفال. يواجه 13 لائحة اتهام جنائية وتمضي المحاكمة من خلال نظام العدالة الجنائية الأمريكي.
يمكن لأي شخص يقرأ هذا أن يوافق على هذا - كما هو الحال مع أي نوع من البرامج الضارة أو برامج التجسس أو برامج الفدية - أن Fruitfly ليس شيئًا تريده على جهاز Mac الخاص بك.
كيفية إزالة ذبابة الفاكهة؟
منذ اكتشاف Fruitfly ، تعمل Apple وشركات برامج مكافحة الفيروسات بجد لمنع المشكلة والقضاء عليها. ومع ذلك ، إذا كان جهاز Mac الخاص بك مصابًا بالفعل ، فيجب إزالته نظرًا لأن أي تصحيحات أمان جديدة وتحديثات macOS لن تقضي على أي شيء موجود بالفعل على جهاز Mac الخاص بك.
إن إزالة Fruitfly يدويًا ليس بالأمر السهل. إن إزالة أي نوع من البرامج الضارة أمر صعب بطبيعته. لا يمكنك البحث عنه فقط على جهاز Mac الخاص بك وسوف يكون مكتوبًا عليه في انتظارك لوضعه في سلة المهملات. البرامج الضارة مخفية وتمكن فيروس الكمبيوتر السيئ بشكل خاص من البقاء مخفيًا لمدة 14 عامًا.
إزالة البرامج الضارة Fruitfly باستخدام ماسح ضوئي للبرامج الضارة أو برامج مكافحة الفيروسات ليست للأسف ضمانًا للنجاح أيضًا. لا يستطيع كل منهم اكتشافه. على الرغم من أن الكثيرين غير قادرين على معرفة كيفية تخليص أجهزة الكمبيوتر وأجهزة Mac من البرامج الضارة منذ اكتشافها لأول مرة في كانون الثاني (يناير) 2017. إذا كان لديك برنامج مكافحة فيروسات ، فإن الأمر يستحق الفحص لمعرفة ما إذا كنت مصابًا وإزالته.
إذا لم يظهر تطبيق Fruitfly باستخدام فحص مكافحة الفيروسات ، فهذا لا يعني أن جهاز Mac الخاص بك آمن.
للتأكد ، قم بتنزيل CleanMyMac X واستخدم أداة إزالة البرامج الضارة.
سيقوم CleanMyMac X بالفحص بحثًا عن جميع الإصابات بالبرامج الضارة المعروفة ، بما في ذلك Fruitfly. بمجرد اكتمال الفحص ، سيُظهر لك ما يكمن داخل جهاز Mac الخاص بك. انقر فوق "إزالة" ، ثم تختفي كل هذه التهديدات إلى الأبد.
من المفيد إجراء فحص للبرامج الضارة والتهديدات كل بضعة أشهر ، أو إذا لم تكن متأكدًا من أي وقت مضى ما إذا كان جهاز Mac يعمل في أفضل حالاته. من المستحيل معرفة ما إذا كانت أجهزة Mac الخاصة بنا آمنة مع وجود العديد من أشكال البرامج الضارة حولها.
