هجمات رفض الخدمة (DoS) تحطم نظام MacOS مؤخرًا

نوع الاحتيال عبر الإنترنت ، الذي يؤدي إلى تجميد شاشة متصفح الويب من خلال نافذة منبثقة والمطالبات الأشخاص الذين يمكنهم الاتصال بفنيي تكنولوجيا المعلومات (الرقم مقدم دائمًا) ، معروف جيدًا لمعظم الإنترنت المستخدمين. يشار إليه باسم خدعة الدعم الفني ومن المعروف أنه يتم تشغيله بواسطة إصابة بالبرامج الضارة. كما يدعي محللو البرامج الضارة في Malwarebytes ، مثل هذه الرسائل المزيفة "تندرج في فئة" browlock "."أهم شيء هو عدم الاتصال برقم الدعم المحدد ، وبدلاً من ذلك ، قم بإزالة البرامج الضارة على الفور. خلاف ذلك ، قد تستمر هذه الرسائل في التكرار.

ومع ذلك ، في أواخر العام الماضي ، اكتشف محللو البرامج الضارة في Malwarebytes نوعًا جديدًا من عمليات الخداع التي تستهدف نظام التشغيل Mac OS الخاص بشركة Apple والذي يقوم بتشغيل متصفحات الويب Safari. يقوم المحتالون الآن بالترويج لموقع ويب احتيالي مسجل ، والذي يتيح الوصول إليه مرة واحدة البرامج الضارة واختطاف تطبيق البريد ومتصفح Safari. بعد الإصابة مباشرة ، تفحص البرامج الضارة النظام لاكتشاف نسخته والخصائص الأخرى ، ثم تبدأ في إنشاء سلسلة من مسودات البريد الإلكتروني. يتزايد عدد مسودات البريد الإلكتروني حتى تنخفض ذاكرة RAM ويتجمد النظام. بعد ذلك بوقت قصير ، تفتح نافذة iTunes برسالة تحذير تقول:

تحذير!! تم اكتشاف فيروس !!

نقل بياناتك الشخصية وصورك.

اتصل بدعم Apple (رقم مجاني) + 1-844-480-0876

يشار إلى هذا النوع من الاحتيال باسم هجوم رفض الخدمة (DOS). كما أشرنا بالفعل ، يبدأ Mac OS في إنشاء مسودات بريد إلكتروني بشكل متفشي عندما يزور مالك Mac موقعًا مصابًا بالبرامج الضارة. ومع ذلك ، يتم تنفيذ البرامج الضارة على النظام عبر مسودات رسائل البريد الإلكتروني ، والتي تشير عادةً إلى [بريد إلكتروني محمي] أو [بريد إلكتروني محمي] كمرسل. ومع ذلك ، لا يتم إرسال رسائل البريد الإلكتروني المخادعة هذه فعليًا إلى الأشخاص ، بل يتم إنشاؤها تلقائيًا بواسطة ملف موقع ويب مصاب ، وهذا هو السبب في أن التدفق الذي لا يمكن السيطرة عليه لمسودات البريد الإلكتروني على نظام التشغيل Mac OS يقع خارج فئة "رسائل إلكترونية مزعجة."

جيروم سيجورا ، مؤسس استهدف هجوم DOS نظام التشغيل Mac OS الذي يشغل Safari مؤخرًا، قد أشار إلى أن هذه المشكلة قد تظهر في إصدارات Mac OS القديمة دون استثناء. لحسن الحظ ، قد يتم منع هجوم رفض الخدمة على Mac عن طريق تحديث النظام إلى MacOS Sierra 10.12.2. بينما كان أحدث إصدار لنظام التشغيل MacOS Sierra سيحظر سلسلة من مسودات البريد الإلكتروني على Safari التي تم إنشاؤها بواسطة البرامج الضارة ، وقد تظل نافذة iTunes التي تحتوي على رسالة تحذير ورقم الدعم الفني الزائف يظهر.

بشكل عام ، الغرض الأساسي من خداع الدعم الفني هو خداع الأشخاص للاعتقاد بأن أجهزة الكمبيوتر الخاصة بهم مصابة بشكل خطير وتحتاج إلى صيانة احترافية. في حين أنه من غير المرجح أن يقع مستخدمو أجهزة الكمبيوتر الشخصية وأجهزة Mac المحترفون في هذا الزيف ، فقد يخاف المستخدمون عديمي الخبرة من شاشة مقفلة وتهديدات مثل تسرب البيانات. لسوء الحظ ، فإن أرقام الهاتف المتوفرة في رسائل احتيال الدعم يديرها قراصنة قد يحاولون ذلك الحصول على وصول عن بعد إلى أجهزة Mac وأجهزة الكمبيوتر الشخصية للأشخاص ، أو مطالبتهم بتثبيت التطبيقات المشكوك فيها أو الاشتراك غير المجدي خدمات. في النهاية ، ينتهي الأمر بضحية احتيال الدعم الفني وهجمات DOS الذي يتصل بالفنيين المفترضين ، إلى خسارة المال أو تثبيت برامج ضارة على النظام.

إذا كنت قد تعرضت بالفعل لهجوم DOS أثناء تصفح الإنترنت باستخدام متصفح Safari ، فإننا نوصيك بشدة ببدء الفحص باستخدام ماك كيبر لإزالة البرامج الضارة. بعد ذلك ، ضع في اعتبارك ترقية نظام التشغيل إلى نظام التشغيل MacOS Sierra 10.12.2 لمنع المزيد من الهجمات.