برنامج DigitStealer الخبيث

لطالما اعتُبرت أنظمة ماك أكثر أمانًا بطبيعتها من المنصات الأخرى، إلا أن مشهد التهديدات اليوم يُشكك في هذا الافتراض. إذ تستغل عائلات البرمجيات الخبيثة المتطورة ثقة المستخدم، وثغرات النظام، والهندسة الاجتماعية بنشاط للتسلل إلى الأجهزة والاستيلاء على بيانات قيّمة. وتُعد حماية أجهزة ماك بنفس أهمية تأمين أي نظام تشغيل آخر، لا سيما مع تزايد تكيّف مجرمي الإنترنت مع التهديدات لبيئات Apple.

DigitStealer: تهديد متطور مصمم لنظام macOS

DigitStealer هو برنامج خبيث واسع النطاق لسرقة المعلومات، مُصمم خصيصًا لنظام تشغيل Apple. غرضه الأساسي هو استخراج واستخراج بيانات حساسة، بدءًا من معلومات التصفح وكلمات المرور المُخزنة وصولًا إلى الأصول المتعلقة بالعملات المشفرة. يتميز هذا التهديد بتصميمه المعياري للغاية، وتجهيزه الدقيق، ومجموعة من تقنيات التهرب المُطورة للتحايل على ضوابط أمان نظام macOS.

التخفي كسلاح أساسي

من أبرز سمات DigitStealer طريقة تثبيته. يستغل البرنامج الخبيث تقنية "السحب إلى المحطة الطرفية" للالتفاف على حماية Gatekeeper، مما يتيح تنفيذ العملية دون إثارة طلبات الثقة المعتادة. بمجرد نشره، يحاول تقليل أي أثر مرئي من خلال:

• الوعي بالآلة الافتراضية
• فحوصات مكافحة التصحيح
• التحقق من صحة الأجهزة، بما في ذلك الكشف عن شرائح Apple Silicon M2 أو الأحدث

تساعد هذه الفحوصات البرامج الضارة على تحديد ما إذا كانت البيئة آمنة للأنشطة الضارة أو من المحتمل أن تنتمي إلى باحث.

سلسلة عدوى متعددة المراحل

يتسلل DigitStealer إلى الأنظمة من خلال عملية متعددة الخطوات تتضمن أربعة حمولات يتم تنفيذها مباشرة في الذاكرة، مما يجعل التهديد أكثر صعوبة في الكشف عنه أو تحليله.

المرحلة الأولى: الاستطلاع والدخول

تُركز الحمولة الأولى على جمع تفاصيل النظام والموقع الجغرافي لتحديد ما إذا كان ينبغي مواصلة العملية. ثم تُحقن المكونات المتبقية في النظام وتبدأ بجمع ملفات أصغر حجمًا من مواقع مثل سطح المكتب والمستندات والتنزيلات. كما يُخدع الضحايا لإدخال بيانات اعتماد حساباتهم على نظام macOS، مما يمنح البرنامج الخبيث وصولًا أعمق.

المرحلة الثانية: سرقة المتصفح والتطبيقات

المرحلة الثانية تُوسّع نطاق الهجوم باستهداف المتصفحات والتطبيقات المختلفة. وتهدف إلى جمع:

• تسجيلات الدخول إلى الموقع
• ملفات تعريف الارتباط
• تفاصيل التعبئة التلقائية
• سجلات التصفح
• المعلومات المالية والشخصية

كما أنه يصل إلى سلسلة مفاتيح macOS لجمع بيانات الاعتماد المخزنة، ويستهدف العديد من أدوات العملات المشفرة، بما في ذلك Coinomi وLedger وElectrum وExodus. وتشمل القائمة أيضًا تطبيقات غير مشفرة، مثل عملاء VPN وTelegram.

المرحلة الثالثة: التلاعب بالدفاتر

الحمولة الثالثة مصممة خصيصًا لمستخدمي محافظ أجهزة Ledger أو التطبيقات المرتبطة بها. يمكنها إيقاف العمليات المتعلقة بـ Ledger، واستبدال المكونات الأصلية، وإصدار نسخة من التطبيق مُصابة بأحصنة طروادة. من المرجح أن يكون الهدف هو الحصول على كلمة مرور الاسترداد الخاصة بالضحية، مما يُتيح الاستيلاء الكامل على الأصول المُخزنة.

المرحلة الرابعة: الاستمرار والتوسع المستقبلي

تضمن الحمولة النهائية صمود DigitStealer بعد إعادة تشغيل النظام والحفاظ على تحكم طويل الأمد. فهو يسترجع تعليمات أو مكونات جديدة من نطاق محدد، ويعمل بمثابة باب خلفي مرن قادر على نشر سلالات إضافية من البرامج الضارة.

كيف يتم الكشف عن الضحايا

عادةً ما يصل DigitStealer متخفيًا على هيئة صورة قرص تنتحل صفة تطبيق ماك "DynamicLake" الرسمي. ومن المعروف أن موقعًا واحدًا على الأقل مخادعًا ينشره. وغالبًا ما تكتسب هذه الصفحات رواجًا من خلال أساليب مثل التلاعب بتحسين محركات البحث، أو الإعلانات المزيفة، أو إشعارات المتصفح المضللة.

مع ذلك، هذا ليس سوى أحد طرق الاختراق المحتملة. يعتمد سارقو المعلومات غالبًا على التصيد الاحتيالي، والروابط الخبيثة، والتنزيلات المجمعة، والبرامج المقرصنة، والمثبتات المُعدّلة. ومن العوامل الشائعة الأخرى التنزيلات غير المقصودة، وخدمات الاستضافة غير الموثوقة من جهات خارجية، ومرفقات البريد الإلكتروني المليئة بالبرامج الضارة.

يمكن لبعض البرامج الضارة أن تنتشر عبر الشبكات المحلية أو عبر محركات الأقراص القابلة للإزالة، مما قد يؤدي إلى توسيع نطاق الإصابة.

التأثير الحقيقي لعدوى سارق المعلومات

قد يكون للوقوع ضحية لتهديد مثل DigitStealer عواقب تتجاوز بكثير الجهاز المُخترق. صُممت برامج سرقة البيانات لسرقة بيانات هادئة لكنها مدمرة، وبمجرد حصول المهاجمين على معلومات حساسة، قد يمتد الضرر إلى أشهر أو سنوات. تشمل النتائج المحتملة ما يلي:

حتى لو بدت البيانات المسروقة غير مهمة، فإن وجودها في أسواق البيانات الإجرامية يخلق مخاطر طويلة الأمد.

تهديد macOS المتطور باستمرار

تشير بنية DigitStealer إلى أن مطوريها يعتزمون تحسين قدراته وتوسيعها. تصميمه المعياري، واعتماده على التنفيذ في الذاكرة، واسترجاع الحمولة عن بُعد، يجعله مناسبًا تمامًا للتحديثات المستمرة. قد تتضمن الإصدارات المستقبلية قدرات سرقة جديدة، وثباتًا مُحسّنًا، أو حتى ميزات استغلال أوسع.

البقاء في صدارة البرامج الضارة مثل DigitStealer

يُعزز ظهور برامج اختراق متقدمة تستهدف نظام macOS الحاجة إلى إجراءات أمنية صارمة. ينبغي على المستخدمين تجنب تنزيل البرامج من مصادر غير معروفة، وتوخي الحذر عند استخدام صور الأقراص من مواقع ويب غير مألوفة، والتعامل بحذر مع مطالبات التثبيت غير المرغوب فيها أو "إشعارات التحديث". كما أن تحديثات النظام الدورية، واستخدام برامج أمان موثوقة، والنسخ الاحتياطي، تُقلل من المخاطر بشكل أكبر.

يُظهر DigitStealer أن تهديدات macOS الحديثة قابلة للتكيف بشكل كبير وقادرة على إلحاق أضرار جسيمة. يُعدّ التحلي باليقظة أمرًا بالغ الأهمية للحفاظ على الخصوصية والأمان المالي والسلامة العامة للأجهزة.