مایکرۆسۆفت هۆشداری دەدات لە زیادبوونی هەڕەشەی نەرمەکاڵای دزیاریی زانیاری بۆ macOS، کە دیمەنی تاوانە ئەلیکترۆنییەکان دەگۆڕێت

عێراق - ئاژانسی هەواڵی ئەخباری

مایکرۆسۆفت هۆشداری دەدات لە زیادبوونی هەڕەشەی نەرمەکاڵای دزیاریی زانیاری بۆ macOS، کە دیمەنی تاوانە ئەلیکترۆنییەکان دەگۆڕێت

لە گۆڕانکارییەکی بەرچاودا لە دیمەنی ئاسایشی ئەلیکترۆنیدا، مایکرۆسۆفت هۆشدارییەکی توندی بڵاوکردەوە سەبارەت بە خێرا بوونی بڵاوبوونەوەی نەرمەکاڵای دزیاریی زانیاری (infostealer malware)، کە چیتر تەنها لەسەر سیستەمە نەریتییەکانی ویندۆز نامێنێتەوە، بەڵکو بە شێوەیەکی توند بەرەو ئامێرەکانی macOS هەنگاو دەنێت. ئەم پەرەسەندنە ئاماژەیە بۆ گۆڕانکارییەکی بنەڕەتی لە ستراتیژییەکانی تاوانبارانی ئەلیکترۆنیدا، کە بەکارهێنەرانی Apple و کۆمپانیاکان دەخاتە ژێر مەترسییەکی زیاترەوە و پێویستی بە وریا بوونەوەی زیاتر و ڕێوشوێنی بەرگریی بەهێزتر دەکات.

ماوەیەکی زۆر، macOS وەک قەڵایەکی سەلامەتتر لە چاو ویندۆز سەیر دەکرا، بەڵام ئەم تێڕوانینە بە خێرایی لەژێر پرسیاردایە. دوایین ڕاپۆرتی مایکرۆسۆفت ئاشکرای دەکات کە سیستەمی کارپێکردنی Apple ئێستا ئامانجێکی بە هەمان شێوە گرنگە بۆ ئەکتەرانی هەڕەشە، کە سوود لە ژینگەیەکی "خێرای فراوانبوو" لە نەرمەکاڵای زیانبەخش، تاکتیکەکانی ئەندازیاریی کۆمەڵایەتی ئاڵۆز، و ئامرازە ڕاستەقینەکان کە بۆ مەبەستی زیانبەخش چەکدار کراون، وەردەگرن. ئەم شەپۆلی نوێی هێرشانە مەبەستیان کۆمەڵێک داتای هەستیارە، کە بەکارهێنەران و کۆمپانیاکان بە شێوەیەکی بێ وێنە لاواز دەکات.

تاکتیکەکانی کە تاوانبارانی ئەلیکترۆنی بەکاری دەهێنن زۆر پشت بە ئەندازیاریی کۆمەڵایەتی و فێڵکردن دەبەستن. مایکرۆسۆفت بەکارهێنانی تەکنیکەکانی وەک "ClickFix"ی بەدیکردووە، کە تێیدا کێشەیەکی دروستکراو لەگەڵ "چارەسەرێکی" زیانبەخشدا دەخرێتەڕوو، هەروەها هەڵمەتەکانی ڕیکلامی زیانبەخش لەسەر تۆڕە ناودارەکان وەک Google Ads. ئەم هەڵمەتانە ئامانجیان فریودانی بەکارهێنەرانە بۆ داگرتنی دامەزرێنەرانی وێنەی دیسکی (DMG installers) کە بە ڕواڵەت ڕاستەقینەن. دوای دامەزراندن، ئەم فایلانە چەندین جۆری زیانبەخش دەخەنە سەر سیستەمەکە، لەگەڵ جۆرە دیارەکانی وەک DigitStealer، MacSync، و Atomic macOS Stealer (AMOS). ئەم جۆرە نەرمەکاڵا زیانبەخشانە بە تایبەتی بۆ دەرهێنانی زانیاری هەستیار لە ئامێرەکانی Mac دروستکراون.

ئەوەی هەڕەشەکە زیاتر دەکات، خێرا بوونی چالاکیی دزیاریی زانیاری لەسەر پلاتفۆرمە جیاوازەکانە. مایکرۆسۆفت جەختی لەوە کردەوە کە نەرمەکاڵای زیانبەخش کە بە زمانە فرەپلاتفۆرمەکان، وەک پایتۆن، نووسراوە، ڕێگە بە ئەکتەرانی هەڕەشە دەدات کە بە خێرایی لە ژینگە تێکەڵەکاندا خۆیان بگونجێنن. ئەمەش واتای ئەوەیە کە یەک هەڕەشە دەتوانێت بە ئەگەری زۆرەوە هەردوو ئامێری ویندۆز و macOS بخاتە مەترسییەوە، کە بەرگرییەکانی ئاسایش بۆ ئەو ڕێکخراوانەی کە پشت بە هەردوو سیستەمی کارپێکردن دەبەستن ئاڵۆزتر دەکات.

مەبەستی ئەم هێرشانە لە تەنها دزینی وشەی نهێنییە نەریتییەکان تێپەڕیوە. مەودای هێرشەکە بە شێوەیەکی بەرچاو فراوان بووە بۆ ئەوەی کۆمەڵێکی زۆر فراوانتر لە داتای هەستیار بگرێتەوە، لەوانەش سێشنەکانی وێبگەڕ، کیچەینەکان، تۆکنەکانی هەور، و بڕوانامەکانی گەشەپێدەران. ئەم نهێنییە بەنرخانە ڕێگە بە هێرشبەران دەدات کە کۆنتڕۆڵی تەواوی هەژمارەکان بکەن، زنجیرەکانی دابینکردن بخەنە مەترسییەوە، هێرشەکانی فێڵکردنی ئیمەیڵی بازرگانی (BEC) و ڕانسۆموێر ئاسان بکەن، و لە هەندێک حاڵەتدا، ڕاستەوخۆ دراوی کریپتۆ بدزن. ئەم فراوانبوونەی ئامانجەکانی دزیکردن مەترسییە دارایی و کارپێکردنەکان بۆ تاکەکان و ڕێکخراوەکان زیاتر دەکات.

سرباری ئەوە، مایکرۆسۆفت بەکارهێنانی زۆرتری ئامراز و خزمەتگوزارییە ڕاستەقینەکانی بەدیکردووە. لە یەکێک لە حاڵەتەکاندا، هەژمارەکانی واتسئەپی کەسەکان هاک کرابوون و پاشان بۆ بڵاوکردنەوەی نەرمەکاڵای دزیاریی زانیاری و نەرمەکاڵای زیانبەخشی تر بەکارهاتبوون. لە حاڵەتەکانی تردا، هەڵمەتەکانی ڕیکلامی زیانبەخش لەسەر تۆڕی Google Ads دەدۆزرانەوە، کە بانگەشەیان بۆ پرۆگرامێکی دەستکاریکردنی PDFی ساختە دەکرد کە نەک تەنها نەرمەکاڵای دزیاریی زانیاری بڵاودەکاتەوە، بەڵکو لەسەر سیستەمەکە دەمێنێتەوە بۆ دڵنیابوون لە بەردەوامبوونی دەستڕاگەیشتن.

لە وەڵامی ئەم هەڕەشە پەرەسەندووانەدا، مایکرۆسۆفت لیستێکی گشتگیری لە ڕاسپاردە و ڕێوشوێنەکانی کەمکردنەوەی مەترسی بۆ کۆمپانیاکان دابین کردووە. ئەم ڕێوشوێنانە بریتین لە پەروەردەکردنی کارمەندان دەربارەی مەترسییەکانی فیشینگ، چاودێریکردنی چالاکییە گوماناوییەکان لە Terminal، و پشکنینی دەرچەی تۆڕ (network egress) بۆ داواکارییەکانی POST بۆ دۆمەینە تازە تۆمارکراو یان گوماناوییەکان. هەروەها ئامۆژگاری کۆمپانیاکان دەکرێت کە پاراستنی گەیاندنی هەور لە Defenderدا چالاک بکەن، پاراستنی فێربوونی مەکینەی بنەمادار بە هەور بڵاو بکەنەوە، و Endpoint Detection and Response (EDR) لە شێوازی بلۆککردندا بەکار بهێنن، لەگەڵ هەنگاوەکانی تری پێشوەختە بۆ بەهێزکردنی بەرگرییەکانیان.

ئەم ڕاپۆرتە جەخت لەسەر پێویستییەکی گرنگ دەکاتەوە بۆ گرتنەبەری ڕێبازێکی ئاسایشی فرە-چین بۆ بەرەنگاربوونەوەی دیمەنی دینامیکی هەڕەشە ئەلیکترۆنییەکان. پشت بەستن بە گریمانەکانی ئاسایشی کۆن چیتر بەس نییە، و پێویستە تاکەکان و کۆمپانیاکان بەردەوام ستراتیژییەکانی ئاسایشی خۆیان نوێ بکەنەوە بۆ پاراستنی سەروەتە دیجیتاڵییەکان و داتای هەستیاریان لە جیهانێکی دیجیتاڵیدا کە زیاتر ئاڵۆز دەبێت.

ئاژانسی هەواڵی ئەخباری