WireLurker:ما هو؟
كشفت شركة Palo Alto Networks ، وهي شركة أمنية معروفة بالأخبار العاجلة عن الفيروسات الجديدة ، عن هذا التهديد المزدوج لأول مرة في عام 2014. على الرغم من القلق في ذلك الوقت - لم يتم إنشاء هجمات البرامج الضارة غالبًا لنظام التشغيل Apple (بل تم إنشاء عدد أقل للهجوم iOS) - الفيروس ، الذي تم إنشاؤه لتحقيق مكاسب مالية ، ركز على الصين القارية ومجتمع المغتربين الصينيين.
يُعتقد أن القليل من أجهزة macOS (OS X في ذلك الوقت) وأجهزة iOS ، إن وجدت ، مصابة في الولايات المتحدة أو أوروبا. بمجرد اكتشافه وتحديد موقعه داخل الصين ، تصرفت السلطات الصينية بسرعة لاحتواء المشكلة.
قامت شركة أمن تكنولوجيا المعلومات الصينية ، Qihoo 360 Technology ، بتنبيه فريق أمن الإنترنت لشرطة بكين ، مما أدى إلى اعتقال ثلاثة مشتبه بهم ، معروفين باسم Chen و Li و Wang ، في نوفمبر 2014. في وقت الاعتقالات ، قامت الشرطة الصينية أيضًا أغلق موقع الويب الذي يُعتقد أنه ينشر البرامج الضارة ، موقع Maiyadi ، وهو موقع مشاركة برمجيات تابع لجهة خارجية ، وفقًا لشبكة اجتماعية صينية شهيرة ، Sina Weibo.
تم العثور على WireLurker مختبئًا داخل تطبيق التنزيل / المثبت داخل Maiyadi ، والذي كان يستخدمه الأشخاص لتنزيل التطبيقات الشائعة ، مثل The Sims و Angry Birds و Bejeweled والعديد من التطبيقات الأخرى. يُعتقد أن أكثر من 365000 شخص قاموا بتنزيل هذه التطبيقات ، ثم قام العديد منهم بتحميلها باستخدام USB على أجهزة iOS. لأول مرة ، يمكن أن يصيب فيروس البرامج الضارة هذا أجهزة iPhone التي لم يتم عمل جيلبريك فيها ، مما يشكل تهديدًا أكثر خطورة من المحاولات السابقة لإصابة أجهزة iPhone ببرامج ضارة.
إلى جانب إجراءات الشرطة ، حذرت Apple المستخدمين من تنزيل التطبيقات فقط من مصادر موثوقة وموثوقة. لمنع انتشار العدوى ، أوقفت Apple بسرعة أي من التطبيقات من الفتح ، والمعروف باحتوائها على WireLurker داخل برنامج التثبيت. بعد فترة وجيزة ، أصدرت تحديثات لمنع انتشار الفيروس بشكل أكبر.
هل ما زال WireLurker يمثل تهديدًا؟
يحتمل ، نعم ، إذا لم يتم اكتشافها.
إنه يمثل تهديدًا أكبر بكثير في الصين ، خاصةً إذا قمت بتنزيل تطبيقات في عام 2014 من مواقع ويب تابعة لجهات خارجية ، مثل Maiyadi. عندما يقوم الأشخاص بترقية الأجهزة ، يمكن أن تنتقل المشكلات القديمة من جهاز إلى آخر عندما لا يتم التعرف عليها مبكرًا.
بمجرد أن يشق WireLurker طريقه إلى جهاز iOS عبر USB ، فإنه يبحث عن إصدارات شائعة من تطبيقات eBay و PayPal ومحرر الصور ، واستبدالها بإصدارات ضارة. كما أنه يعيد كتابة كيفية اتصال جهاز macOS بجهاز iOS ، مما يجعله أكثر عرضة لتهديدات الأمان والفيروسات الأخرى. هذه واحدة من الطرق الرئيسية التي لا يزال WireLurker يشكل بها تهديدًا. حتى بعد إيقاف تشغيل البرامج الضارة ، فإن أي فيروس خبيث لم يتم اكتشافه يخلق خطرًا أمنيًا يمكن للفيروسات الأخرى استخدامه كمتجه للهجوم.
كيفية إزالة WireLurker؟
كما هو الحال مع أي إصابة بالبرامج الضارة ، غالبًا ما يصعب العثور عليها وإزالتها يدويًا.
على الرغم من أن ذلك ممكن ، إلا أن القيام بذلك يستغرق وقتًا ، وبسبب طبيعة هذه البرامج الضارة ، ستحتاج إلى التحقق من جهاز iOS و macOS.
بادئ ذي بدء ، من الضروري إزالة هذا التطبيق وآثاره الأخرى عبر ملفات النظام. إنها الطريقة الوحيدة لتجنب المزيد من الإصابات بالبرامج الضارة من هذا المصدر. انتقل إلى مجلدات وملفات التطبيقات والمكتبة للبحث عن أي شيء آخر متصل بـ WireLurker ، بما في ذلك التحقق في مجلدات النسخ الاحتياطي لنظام iOS ، وإيلاء اهتمام وثيق للإصدارات الصينية الشائعة من تطبيقات eBay و PayPal ومحرر الصور.
يجدر أيضًا التحقق من إعدادات المستعرض الخاص بك لمنع أي مشاكل مستقبلية داخل المتصفح. في Safari و Chrome و Firefox ، يجب عليك فحص الإضافات والوظائف الإضافية لتحديد وإزالة أي شيء لا تعرفه.
كن حذرا عند القيام بذلك. قد يستغرق الأمر وقتًا ، وقد تؤدي إزالة أي شيء يحتاجه Mac عن طريق الخطأ إلى حدوث مشكلات في نظام التشغيل. أفضل طريقة لإزالة فيروسات البرامج الضارة و WireLurker بأمان هي استخدام أداة إزالة البرامج الضارة ، مثل CleanMyMac X.
CleanMyMac X هي أداة لا تقدر بثمن لتحسين الأداء العام لجهاز Mac الخاص بك. يجد المستخدمون أنهم استعادوا 62 غيغابايت من المساحة ، في المتوسط ، مما يضمن تشغيل أجهزتهم بشكل أسرع وأكثر سلاسة.
لإزالة البرامج الضارة بهذه الطريقة ، ما عليك سوى:
- تنزيل CleanMyMac X (يتوفر إصدار تجريبي مجاني).
- افتح التطبيق
- انقر فوق إزالة البرامج الضارة.
- انقر فوق "فحص" لفحص جهاز Mac بحثًا عن التهديدات.
- انقر فوق "إزالة" للموافقة على الحذف.
الحفاظ على جهاز Mac الخاص بك آمنًا هو عملية لا تنتهي أبدًا. يساعد تحديث macOS و iOS على ضمان حصولك على ترقيات الأمان الأكثر صلة ، مما يمنع تقريبًا كل تهديد معروف من إصابة أجهزتك بطبقات الأمان المضمنة التي تنشئها Apple.
لكن هذا ، كما رأينا مرارًا وتكرارًا ، لا يكفي أبدًا. يعد الفحص بحثًا عن التهديدات والفيروسات جزءًا أساسيًا من أمان Mac. كما أن تجنب مواقع الجهات الخارجية لتنزيل البرامج التي لست متأكدًا منها أو لا يمكن الوثوق بها هو إجراء وقائي معقول يجب اتخاذه.
ابق آمنًا!
