الحوادث
حوادث حقيقية من منظور Mac.
دراسات حالة لهجمات سلسلة التوريد وبرمجيات Mac الخبيثة: ما فعله كل هجوم، وكيف بدا على الشبكة، وما كان Kilobat سيعرضه أو يحظره. توضح كل صفحة أيضًا الحالات التي لم يكن Kilobat ليساعد فيها وكيف تفحص جهاز Mac اليوم.
كيف تقرأ هذه الصفحات
- قوائم الحظر تلحق بالهجمات بعد وقوعها. تضيف قوائم التهديدات مضيفي الهجوم بعد اكتشافهم. لا تدّعي أي من هذه الصفحات أن Kilobat كان سيوقف هجومًا ما لم تكن قواعده ستوقفه في ذلك اليوم.
- تبدو هجمات كثيرة كحركة بيانات عادية. البيانات المسروقة المرسلة إلى github.com أو السر المطبوع في سجل CI لا يمران أبدًا بمضيف مريب. توضّح الصفحات ذلك.
- الحقائق من المحققين أنفسهم. تقارير القائمين على المشاريع بعد الحوادث والباحثين الذين اكتشفوا الهجوم والتنبيهات مثل تنبيهات GitHub وCISA. تسرد كل صفحة مصادرها وتاريخ التحقق منها.
دراسات حالة
26–27 أغسطس 2025 · اختراق حزمة npm
Nx «s1ngularity»
شغّلت إصدارات Nx الخبيثة أدوات الذكاء الاصطناعي المثبتة للعثور على الأسرار، ثم نشرتها في مستودع جديد ضمن حساب الضحية على GitHub.
- الحماية: لم تكن لتساعد
- حماية الوكيل: لم تكن لتساعد
- سجل شبكة الوكيل: محدود
- الحماية: لم تكن لتساعد
- حماية الوكيل: لم تكن لتساعد
- سجل شبكة الوكيل: محدود
- الحماية: محدودة
- السؤال عن التطبيقات الجديدة: محدود
- حركة التطبيقات: كانت ستظهر
- حماية الوكيل: لم تكن لتساعد
- الحماية: لم تكن لتساعد
- حماية الوكيل: لم تكن لتساعد
- سجل شبكة الوكيل: لم يكن ليساعد
- حركة التطبيقات: محدودة
- الحماية: لم تكن لتساعد
- حماية الوكيل: لم تكن لتساعد
- سجل شبكة الوكيل: محدود
تعني «كان سيحظر» أن قواعد Kilobat نفسها كانت سترفض الاتصال في ذلك اليوم: قاعدة لحماية الوكيل أو مضيفًا كان مدرجًا في قوائم التهديدات آنذاك. وتعني «كان سيعرض» أن سجل شبكة الوكيل أو قائمة تطبيقات Kilobat كان سيسجله لتراه. أما «محدود» فتعني أن ذلك يعتمد على كيفية وصول الهجوم إلى Mac.
اعرف الجهات التي يتصل بها كل تطبيق ووكيل على Mac.
تنزيل لـ Mac ↓
brew install seifip/kilobat/kilobat