تقوم برامج MacStealer الضارة بنسخ بوشل البيانات من مستخدمي Apple

تعمل البرامج الضارة لسرقة المعلومات التي تستهدف نظام تشغيل macOS من Apple على إجراء عمليات التسلل الإلكتروني ، وسحب المستندات ، وكلمات مرور تشبه بيانات iCloud keychain ، وملفات تعريف الارتباط للمتصفح ، والمزيد من مستخدمي Apple غير الراغبين.

يُطلق على هذا الاسم بشكل مناسب اسم "MacStealer" ، مقابل 100 دولار فقط لكل بناء على الإنترنت تحت الأرض ، لذا فليس من المستغرب أن "المزيد من عينات MacStealer قد انتشرت مؤخرًا" ، وفقًا لتقرير حديث تحليل Uptycs للتهديد.

تؤثر البرامج الضارة على إصدار Catalina من macOS والإصدارات اللاحقة التي تستخدم وحدات المعالجة المركزية Intel M1 و M2. ووجد الباحثون أنه يستخدم أيضًا منصة المراسلة Telegram المشفرة للقيادة والتحكم (C2).

للنشر ، يبحث المشغلون عن ثمار منخفضة ، على أمل جني الضحايا عن طريق إغرائهم بتنزيل ملفات .DMG ، وهي عبارة عن حاويات لتطبيقات macOS. يمكن أن تكون التطبيقات المزيفة في متاجر التطبيقات أو مواقع القرصنة أو مرفقات البريد الإلكتروني جميعها قنوات محتملة للإصابة.

"الفاعل السيئ يستخدم ملف .DMG لنشر البرامج الضارة. أوضح باحثو Uptycs في المنشور أنه بعد أن ينفذ المستخدم الملف ، فإنه يفتح مطالبة بكلمة مرور مزيفة. "بمجرد قيام المستخدم بإدخال بيانات اعتماد تسجيل الدخول الخاصة به ، يقوم السارق… [بضغط] البيانات وإرسالها إلى C2 عبر طلب POST باستخدام طلب Python User-Agent. يقوم بحذف البيانات وملف ZIP من نظام الضحية أثناء عملية مسح لاحقة ".

هذا هو أحدث برنامج ضار لاستهداف أجهزة Mac في الأشهر الأخيرة. في فبراير، إصدارات مقرصنة من Final Cut Pro من Apple تم العثور على برنامج لتحرير الفيديو يقدم إصدارًا من أداة تعدين العملات المشفرة XMRig. والعام الماضي ، مجهول سابقًا ، برنامج تجسس macOS يسمى "CloudMensis" ظهرت في حملة شديدة الاستهداف ، تقوم بسحب المستندات ، وضغطات المفاتيح ، ولقطات الشاشة ، والمزيد من أجهزة Apple.