آبل تحبط أول هجوم من نوعه لبرمجيات طلب الفدية ضد مستخدمي حواسيب ماك

أحبطت شركة آبل مطلع الاسبوع هجوم إلكتروني يهدف إلى إصابة مستخدمي أجهزة حواسيب ماك ببرامج تشفير الملفات الضارة التي تقوم بطلب الفدية والمعروفة باسم ransomware، وذلك بمساعدة باحثين في مجال الأمن. ويعتبر هذا الحادث أول هجوم مركز لمثل هذه البرامج الضارة التي تطلب فدية على حواسيب شركة آبل، والذي يستهدف عادة أجهزة الحاسب العاملة بواسطة نظام ويندوز. ويتم عادةً طلب دفع فدية من ضحايا مثل هذا الهجوم مقابل حصولهم على مفتاح فك التشفير لاستعادة ملفاتهم المنتزعة، وعادة ما تكون الفدية عبارة عن عملة بيتكوين، بحيث يعادل 1 بيتكوين حوالي 404 دولار. وأشارت شركة الأمن والحماية بالو ألتو Palo Alto في تدوينة نشرتها يوم الأحد إلى أنها وجدت برمجية طلب الفدية KeRanger داخل تطبيق Transmission، وهو تطبيق تورنت BitTorrent مجاني لنظام ماك. وقامت الشركة المصنعة لتطبيق Transmission بنشر تحذير على موقعها الرسمي تشير فيه إلى وجوب قيام المستخدمين الذين يستعملون النسخة رقم 2.90 بترقيتها فوراً إلى النسخة 2.92. ولم يتضح بعد الكيفية التي قام بها المهاجمون بتحميل النسخة المعدلة من التطبيق إلى موقع التطبيق الرسمي، وتعتبر عملية تعديل التطبيقات الأساسية طريقة شائعة الاستخدام في الهجوم. وتقوم برمجية KeRanger الخبيثة بالإنتظار ثلاث أيام بعد تثبيتها على النظام قبل الاتصال بخوادم القيادة والسيطرة عن بعد مستخدمة نظام تور Tor، لتقوم بعد ذلك بتشفير أكثر من 300 نوع من الملفات.