تحديث Trojan على macOS: الانتشار عبر تطبيق موقع مع تشفير بيانات المستخدم يزيد من مخاطر التخفي
أخبار BlockBeats، 23 ديسمبر، شارك كبير مسؤولي الأمن في SlowMist، 23pds، منشورًا يفيد بأن برمجية MacSync Stealer الخبيثة النشطة على منصة macOS قد شهدت تطورًا كبيرًا، حيث تم بالفعل سرقة أصول المستخدمين. وذكر المقال الذي شاركه أنه من التقنيات الأولية التي اعتمدت على "السحب والإفلات إلى الطرفية" و"ClickFix" لجذب المستخدمين بسهولة، تم تطويرها الآن لتشمل توقيع الشيفرة واستخدام تطبيقات Swift الموثقة من Apple، مما عزز بشكل كبير من قدرتها على التخفي.
اكتشف الباحثون أن هذه العينة يتم توزيعها على شكل صورة قرص باسم zk-call-messenger-installer-3.9.2-lts.dmg، متخفية كتطبيق مراسلة فورية أو أداة مساعدة لخداع المستخدمين لتنزيلها. وعلى عكس السابق، لم تعد النسخة الجديدة تتطلب أي عمليات طرفية من المستخدم، بل يتم سحبها وتنفيذها بواسطة أداة Swift مدمجة من خادم بعيد لتنفيذ عملية سرقة المعلومات.
تم توقيع هذه البرمجية الخبيثة بنجاح وتوثيقها من قبل Apple، ومعرف فريق المطورين هو GNJLS3UYZ4، ولم يتم إلغاء تجزئاتها ذات الصلة من قبل Apple وقت التحليل. هذا يعني أنها تتمتع بدرجة أعلى من "الموثوقية" ضمن آلية الأمان الافتراضية لنظام macOS، مما يسهل تجاوز يقظة المستخدمين. كما اكتشف البحث أن حجم ملف DMG كبير بشكل غير معتاد، ويحتوي على ملفات طُعم مثل ملفات PDF مرتبطة بـ LibreOffice لتقليل الشكوك أكثر.
أشار باحثو الأمن إلى أن مثل هذه أحصنة طروادة لسرقة المعلومات غالبًا ما تستهدف بيانات المتصفح، وبيانات اعتماد الحسابات، ومعلومات محافظ العملات المشفرة. ومع تزايد استغلال البرمجيات الخبيثة لآليات توقيع وتوثيق Apple، يواجه مستخدمو العملات المشفرة في بيئة macOS مخاطر متزايدة من التصيد وكشف المفاتيح الخاصة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
المحلل جينغتسي جو: اتبع الاتجاه وتكيف بمرونة
XRP Ledger تضيف ميزة التحكم في الحسابات، وتدعم إدارة الأصول للشركات بشكل غير متصل بالإنترنت
صرحت Goldman Sachs بأن الحد الأعلى لأسعار أدوية السرطان له تأثير محدود على المستشفيات الهندية
أشارت Goldman Sachs إلى أن الحد الأقصى للهامش الربحي بنسبة 30% الذي فرضته الهند على أسعار الأدوية المضادة للسرطان غير المدرجة (الرابط) له تأثير محدود على المستشفيات. وذكرت التقارير أن المناقشات الأولية مع سلاسل المستشفيات تشير إلى أن هذه الأدوية تمثل أقل من 5% من دخل المستشفيات، وحصتها من الأرباح التشغيلية تتراوح بين 2% و2.5%. وأضاف التقرير أن المستشفيات يمكنها تعويض الخسائر من خلال تعديل أسعار الخدمات مثل رسوم إعطاء الدواء. وأفاد إعلان حكومي أن لجنة خبراء ستحدد في النهاية قائمة الأدوية الخاضعة للرقابة. وتأثراً بالتوقعات حول فرض الحد الأعلى للأسعار، ارتفعت أسهم Max Healthcare (MAXE.NS)، Apollo Hospitals (APLH.NS)، وFortis Healthcare (FOHE.NS) بنسبة 1.6% إلى 2.5% بعد أن شهدت هذه الأسهم انخفاضاً تراكمياً من 11% إلى 11.5% منذ 30 سبتمبر. منذ بداية هذا العام، انخفض FOHE وMAXE بنسبة 11.7% و14.8% على التوالي، بينما ارتفع APLH بنسبة 11%.
تضاعفت المصاعب! شركة الإلكترونيات اليابانية Nidec تتعرض لتخفيض التصنيف من UBS، وسعر سهمها ينخفض بأكثر من 9٪ ليقترب من أدنى مستوى له في 11 شهراً
قامت UBS بتخفيض تصنيف Nidec من "شراء" إلى "محايد"، كما خفضت السعر المستهدف من 2800 ين إلى 2400 ين، مرجعة ذلك إلى الأوضاع السوقية الأكثر صعوبة.
أسعار العملات المشفرة
المزيد
