---
title: "حظر البرامج الضارة والتصيد على Mac لكل تطبيق، بما في ذلك وكلاء الذكاء الاصطناعي · Kilobat"
url: "https://kilobat.app/ar/mac-malware-blocker"
description: "يحظر Kilobat اتصالات كل تطبيق على Mac بمضيفي البرامج الضارة والتصيد والاحتيال المعروفين، ويسمّي التطبيق الذي حاول الاتصال، بما في ذلك npm وpip وcurl التي يشغلها Claude Code أو Codex أو Cursor. ويمكنه حظر أدوات التتبع في التطبيقات إن أردت. ليس مضاد فيروسات."
---

الحماية

# المضيفون الضارون المعروفون بعيدون عن متناول كل تطبيق.

تحذر المتصفحات من صفحات التصيد، لكن بقية تطبيقات Mac لا تفعل ذلك. يرفض Kilobat اتصالات أي تطبيق بمضيفي البرامج الضارة والتصيد والاحتيال المعروفين، بما في ذلك تثبيت npm لوكيل برمجة، ويخبرك بالتطبيق الذي حاول الاتصال.

[تنزيل لـ Mac ↓](https://kilobat.app/downloads/Kilobat-1.31.1.dmg?via=site)

```
brew install seifip/kilobat/kilobat
```

الطرفية · Claude Code

```
● Installing dependencies
$ npm install
added 214 packages in 9s
> color-utils@4.1.2 postinstall
> node scripts/setup.js
✗ request to https://malware.example failed
✓ registry.npmjs.org  · 51 MB
```

Kilobat الآن

محظور: حاول npm (الذي بدأه Claude Code) الوصول إلى مضيف معروف للبرامج الضارة

malware.example · مدرج في URLhaus. اسمح بهذا الموقع في Kilobat إن كان ذلك خطأً.

## هل يبدو هذا مألوفًا؟

- «هل اتصل تثبيت npm هذا بخوادمه للتو؟»
- «متصفحي يحذرني. ماذا عن بقية التطبيقات؟»
- «تركت الوكيل يعمل دون مراقبة. إلى ماذا وصل؟»
- «أريد Pi-hole، لكنني أريد معرفة التطبيق الذي اتصل».

## يقول حاظر DNS إن نطاقًا حُظر. ويخبرك Kilobat بمن طلبه.

يرى Pi-hole وNextDNS طلب بحث من جهاز Mac. أما مرشح شبكة Kilobat فيعمل على Mac نفسه، لذا يعرف التطبيق والعملية وراء كل اتصال والوكيل الذي بدأه.

1. ### يتصل تطبيق ثبّتَّه بمضيف معروف للبرامج الضارة

   الاتصال والتطبيق وتوقيعه قبل إرسال أي بايت.

   يُرفض الاتصال مع إشعار واحد يذكر التطبيق والقائمة التي تتضمن المضيف. Pro:
2. ### يفتح رابط تصيد في متصفح تطبيق محادثة أو يحمّله تطبيق بريد

   اتصالات كل التطبيقات، وليس Safari وChrome فقط.

   لا تُحمّل الصفحة، وتوضح محاولات الحظر التطبيق الذي فتحها. Pro:
3. ### يتصل نص تثبيت حزمة بدأه وكيل البرمجة

   شجرة العمليات: curl تحت node تحت npm تحت الصدفة تحت Claude Code.

   «محظور: حاول npm (الذي بدأه Claude Code) الوصول إلى مضيف معروف للبرامج الضارة»، وصف محظور في سجل شبكة الوكيل. Pro:
4. ### يصل تطبيق إلى خادم برامج ضارة بعنوان IP دون اسم مطلقًا

   قوائم العناوين من المصادر نفسها، وتُفحص مقابل عنوان الاتصال.

   يُرفض بالطريقة نفسها. Pro:
5. ### تحمّل التطبيقات أدوات تتبع وإعلانات لا تراها

   قائمة تتبع تختارها، معطلة حتى تشغّلها.

   تُحظر في كل تطبيق، وتتيح نقرة واحدة السماح بموقع إذا تعطل شيء. مجانًا:

وكلاء الذكاء الاصطناعي

## لا يستطيع وكيل البرمجة الاتصال بمضيف معروف بأنه ضار.

يشغّل Claude Code وCodex وCursor وGemini CLI أوامر npm وpip وcurl وgit نيابة عنك، غالبًا دون مراقبة. عندما يحاول أحدها أو أي شيء يبدأه الوصول إلى مضيف معروف للبرامج الضارة أو التصيد أو تهريب البيانات، يحظره Kilobat ويخبرك بذلك، ويضع [سجل شبكة الوكيل](https://kilobat.app/ar/ai-coding-agents) علامة محظور على الصف.

فعّل **حارس الوكيل** لتطبيق قواعد أكثر صرامة على الوكلاء فقط:

- منع مواقع لصق النصوص ومشاركة الملفات والأنفاق وخدمات استقبال الطلبات، مثل pastebin أو transfer.sh أو نفق trycloudflare.
- منع عناوين IP العامة المباشرة المكتوبة في أمر.
- يُقطع الاتصال الذي يرسل أكثر من 10 MB إلى مضيف لم يستخدمه أي وكيل على Mac من قبل.

يتعلق هذا بوجهات معروفة، لا بالنوايا. لا يحكم Kilobat على ما حاول الوكيل فعله؛ بل يبعده عن الأماكن المعروفة بسوئها والطرق المعتادة لخروج البيانات. يمكن للوكلاء الاستئذان أولًا باستخدام أداة MCP `check_host_reputation`.

سجل شبكة الوكيل في Kilobat لجلسة Claude Code نموذجية، ويظهر اتصال npm بـ malware.example محظورًا بواسطة URLhaus فوق مضيفي السجل

كل تطبيق

## محاولات الحظر مع التطبيق والقائمة.

تعرض الاتصالات ‹ محاولات الحظر ما رفضته الحماية: التطبيق والمضيف، وما إذا كان السبب برامج ضارة أو تصيدًا أو احتيالًا أو أداة تتبع أو حارس الوكيل، والقائمة التي تتضمنه. تسمح نقرة واحدة بالموقع إذا كان ذلك خطأً.

- تتقدم التهديدات المعروفة على قواعد السماح الخاصة بك في كل ملف شخصي. ولا تُحظر أبدًا سوى الشبكة المحلية وخدمات Apple الخاصة وKilobat والمواقع التي سمحت بها.
- إشعار واحد لكل تطبيق ومضيف ويوم، دون إغراقك بالإشعارات.
- لا تعرض القائمة سطرًا إلا بعد حظر شيء ما.

محاولات الحظر في Kilobat على اتصالات نموذجية: حُظر اتصال node بـ malware.example كبرنامج ضار عبر Claude Code، واتصال Chrome بمضيف تصيد، واتصال curl الذي بدأه Codex بموقع لصق، وأداة تتبع في تطبيق ملاحظات

أدوات التتبع في التطبيقات

## احظر أدوات التتبع في التطبيقات متى شئت.

معطّل افتراضيًا. فعّل **حظر أدوات التتبع في التطبيقات** في الإعدادات ‹ الحماية واختر قائمة: HaGeZi Multi Light أو HaGeZi Multi Normal أو OISD small أو StevenBlack’s hosts. تتقدم قواعد السماح الخاصة بك دائمًا على قائمة التتبع، ويصلح خيار السماح بالموقع التطبيق الذي يتعطل. مجاني ولا يحتاج إلى Pro.

إعدادات Kilobat ‹ الحماية مع قوائم نموذجية: حظر التهديدات مع 263,000 تهديد معروف حُدثت قبل ساعتين، وحارس الوكيل، وحظر أدوات التتبع في التطبيقات مع HaGeZi Multi Light، والقوائم وموقع مسموح به

## مصدر القوائم.

ينزّل Kilobat القوائم العامة إلى Mac من ناشريها مرة يوميًا، ويحتفظ بآخر نسخة صالحة إذا فشل التحديث، ولا يرسل حركة بياناتك إلى أي مكان لفحصها.

1. البرامج الضارة

   ### URLhaus من abuse.ch.

   المضيفون والعناوين التي قدمت برامج ضارة، عبر قائمة URLhaus من malware-filter، وتُحدّث مرتين يوميًا.

   Pro:
2. التهديدات

   ### HaGeZi Threat Intelligence Feeds.

   مضيفو البرامج الضارة والتصيد والاحتيال والقيادة والتحكم، جُمعت من عشرات المصادر، مع قائمة عناوين IP المطابقة، وتُحدّث عدة مرات يوميًا.

   Pro:
3. الاحتيال

   ### HaGeZi Fake.

   متاجر ومواقع بث مزيفة وفخاخ اشتراكات وعمليات احتيال أخرى.

   Pro:
4. أدوات التتبع

   ### القائمة التي تختارها.

   HaGeZi Multi Light أو Normal، أو OISD small، أو StevenBlack’s hosts، فقط إذا فعّلت حظر أدوات التتبع.

   مجاني:

## حدود واضحة.

الحماية ليست مضاد فيروسات. لا تفحص الملفات أو التطبيقات، وغياب مضيف عن القوائم ليس دليلًا على أمانه. أبقِ XProtect وGatekeeper الخاصين بـ macOS مفعّلين؛ فهما يفحصان ما تشغّله، بينما يفحص Kilobat وجهات اتصاله.

- يعرف الأسماء من الاتصال نفسه: الاسم الذي طلبه التطبيق أو اسم الخادم في رسالة المصافحة المشفرة. أما التطبيق الذي يحل الأسماء عبر DNS المشفر الخاص به ثم يتصل عبر QUIC دون إبلاغ macOS بالاسم، فيُفحص عنوانه فقط.
- يمكن أن تخرج البيانات عبر مضيفين غير مدرجين في أي قائمة، مثل مستودع GitHub؛ ويعرض سجل شبكة الوكيل عمليات الرفع تلك.
- تحتاج هذه الميزة إلى مرشح شبكة Kilobat الذي تفعّله مرة واحدة.

## حوادث حقيقية.

دراسات لحالات هجمات حقيقية على المطورين ومستخدمي Mac: ما فعلته كل منها على الشبكة، وما كان Kilobat سيحظره أو يعرضه، وأين لم يكن ليساعد. تضيف القوائم مضيفي الهجوم بعد اكتشافه، لذا لا تدّعي أي حالة أكثر من ذلك.

- [Atomic macOS Stealer](https://kilobat.app/ar/incidents/atomic-macos-stealer): إعلانات مزيفة وموقع Homebrew مزيف وصفحات تطلب اللصق في الطرفية. يُحظر عندما تكون مضيفاته مدرجة في ذلك اليوم؛ وخيار السؤال عن التطبيقات الجديدة يوقف التطبيقات الجديدة غير الموقعة مؤقتًا.
- [Nx «s1ngularity»](https://kilobat.app/ar/incidents/nx-s1ngularity): إصدارات npm ضارة شغّلت أدوات ذكاء اصطناعي من سطر الأوامر للعثور على الأسرار ورفعها إلى GitHub. يعرضها سجل شبكة الوكيل؛ ولا يوجد شيء في القائمة لحظره.
- [Shai-Hulud](https://kilobat.app/ar/incidents/shai-hulud-npm-worm): دودة أعادت نشر نفسها باستخدام رموز npm مسروقة. جرى رفعها إلى webhook.site على مشغّلات GitHub، لا على أجهزة Mac.
- [postmark-mcp](https://kilobat.app/ar/incidents/postmark-mcp): خادم MCP يرسل نسخة مخفية من كل رسالة بريد يرسلها. لا تراه أي أداة شبكة، بما فيها Kilobat.
- [tj-actions/changed-files](https://kilobat.app/ar/incidents/tj-actions-changed-files): طُبعت أسرار CI في سجلات سير عمل عامة. حدث ذلك على مشغّلات CI، لذا دور Kilobat محدود.
- [كل دراسات الحالة](https://kilobat.app/ar/incidents): مع التسلسل الزمني والمؤشرات وكيفية فحص Mac الآن.

## ما هو مجاني وما يضيفه Pro

### مجاني دائمًا

- حظر أدوات التتبع في التطبيقات بالقائمة التي تختارها
- المواقع المسموح بها والسماح بموقع بنقرة واحدة
- kilobat protect check وأداة MCP check_host_reputation

### Pro، مقابل $29 مرة واحدة

- حظر مضيفي البرامج الضارة والتصيد والاحتيال المعروفين في كل تطبيق
- ذكر التطبيق والوكيل عند كل حظر
- حارس الوكيل: مواقع اللصق والأنفاق وعناوين IP المباشرة وعمليات الرفع الكبيرة إلى مضيفين جدد
- صفوف محظورة في سجل شبكة الوكيل

Pro مقابل 29 دولارًا دفعة واحدة، مع تجربة مجانية لمدة 7 أيام.

## الأسئلة

**هل هذا مضاد فيروسات؟**

لا. لا يفحص Kilobat الملفات مطلقًا. يرفض الاتصالات بالمضيفين والعناوين التي تصنفها قوائم التهديدات العامة بالفعل كبرامج ضارة أو تصيد أو احتيال. أبقِ XProtect الخاص بـ macOS مفعّلًا إلى جانبه.

**كيف يختلف عن Pi-hole أو NextDNS؟**

يعمل هذان على طلبات DNS، لذلك يمكنهما القول إن نطاقًا حُظر دون معرفة التطبيق الذي طلبه، ولا يمكنهما تمييز npm عن متصفحك. يعمل مرشح Kilobat على Mac ويرى كل اتصال مع التطبيق والعملية والوكيل الذي بدأه. يمكنك استخدامهما معًا.

**هل سيتسبب في تعطل أشياء؟**

تفضّل قوائم التهديدات تقليل النتائج الإيجابية الكاذبة، ولا تُحظر أبدًا خدمات Apple الخاصة والشبكة المحلية وKilobat نفسه. إذا حُظر موقع تثق به، يتيح له خيار السماح بالموقع في محاولات الحظر أو الإعدادات ‹ الحماية المرور دائمًا.

**هل على الوكيل فعل شيء؟**

لا. تنطبق الحماية على كل ما يبدأه. يمكن لوكيل متصل بخادم MCP الخاص بـ Kilobat استدعاء check_host_reputation قبل جلب بيانات من مضيف غير مألوف، وget_protection_status لمعرفة الميزات المفعلة. تطلب الأداة التي تغيّر الحماية من الوكلاء استئذانك أولًا وألا يعطلوها مطلقًا لتمرير طلب.

**هل يغادر أي شيء جهاز Mac؟**

تنزيلات القوائم فقط، من ناشر كل قائمة. يفحص Kilobat المضيفين مقابل القوائم على Mac ولا يرسل أي شيء عن اتصالاتك إلى أي جهة.

**ما التكلفة؟**

حظر أدوات التتبع في التطبيقات مجاني. حظر التهديدات وحارس الوكيل جزء من Kilobat Pro مقابل 29 دولارًا دفعة واحدة مع تجربة مجانية لمدة 7 أيام.

## Kilobat من أجل…

[**سجل شبكة الوكيل**كل مضيف اتصل به Claude Code أو Codex أو Cursor وأوامر npm وcurl التابعة له.](https://kilobat.app/ar/ai-coding-agents)[**الوكلاء وVPN**حركة كل تطبيق خلف Clash أو Surge، مع المسارات وفحوصات التسرب.](https://kilobat.app/ar/proxies-vpns)[**عرض النطاق حسب التطبيق**الرفع والتنزيل المباشران لكل تطبيق في شريط القائمة.](https://kilobat.app/ar/mac-bandwidth-monitor)[**هل الخدمة متعطلة؟**هل Slack أو Zoom أو GitHub متعطل للجميع أم لك وحدك؟](https://kilobat.app/ar/is-it-down)

## أبعد كل تطبيق عن المضيفين المعروفين بأنهم ضارون.

[تنزيل لـ Mac ↓](https://kilobat.app/downloads/Kilobat-1.31.1.dmg?via=site)

```
brew install seifip/kilobat/kilobat
```