تحديث حصان طروادة على macOS: ينتحل صفة تطبيقات موقعة لنشر نفسه، مما يعرض مستخدمي العملات المشفرة لمخاطر أكثر خفاءً
أفادت BlockBeats أنه في 23 ديسمبر، شارك كبير مسؤولي أمن المعلومات في SlowMist، 23pds، منشورًا يشير فيه إلى أن برنامج MacSync Stealer الضار، النشط على منصة macOS، قد شهد تطورًا ملحوظًا، وقد تم بالفعل سرقة أصول بعض المستخدمين. وذكرت المقالة التي أعاد نشرها أنه تم الانتقال من أساليب الإغراء منخفضة العتبة مثل "السحب إلى الطرفية" و"ClickFix" في المراحل المبكرة، إلى تطبيقات Swift موقعة بالرمز وموثقة من Apple (notarized)، مما زاد بشكل كبير من مستوى التخفي.
اكتشف الباحثون أن العينة تنتشر في شكل صورة قرص باسم zk-call-messenger-installer-3.9.2-lts.dmg، حيث يتم إغراء المستخدمين لتنزيلها عبر التظاهر بأنها تطبيقات مراسلة فورية أو أدوات. وعلى عكس الإصدارات السابقة، لا يتطلب الإصدار الجديد من المستخدم القيام بأي عمليات طرفية، بل يقوم برنامج مساعد مدمج مكتوب بلغة Swift بجلب وتنفيذ سكريبت مشفر من خادم بعيد، ليكتمل بذلك مسار سرقة المعلومات.
وقد تم توقيع هذا البرنامج الضار بالرمز ونجح في الحصول على توثيق Apple، ومعرف فريق المطورين هو GNJLS3UYZ4، ولم يتم إلغاء صلاحية الهاشات ذات الصلة من قبل Apple أثناء التحليل. هذا يعني أنه يتمتع بمستوى أعلى من "المصداقية" ضمن آليات الأمان الافتراضية في macOS، مما يسهل عليه تجاوز حذر المستخدمين. كما اكتشف الباحثون أن حجم ملف DMG كبير بشكل غير معتاد، ويحتوي على ملفات طُعم مثل ملفات PDF مرتبطة بـ LibreOffice، وذلك لتقليل الشكوك أكثر.
وأشار باحثو الأمن إلى أن مثل هذه أحصنة طروادة لسرقة المعلومات غالبًا ما تستهدف بيانات المتصفح، وبيانات اعتماد الحسابات، ومعلومات المحافظ المشفرة. ومع بدء البرمجيات الضارة في استغلال توقيع Apple وآلية التوثيق بشكل منهجي، فإن مستخدمي الأصول المشفرة على بيئة macOS يواجهون مخاطر متزايدة من التصيد وكشف المفاتيح الخاصة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
BUZZ- ارتفعت أسهم Kelsian في أستراليا بعد بيع الأصول، مما دفع Morningstar إلى التفاؤل الحذر
آخر المستجدات في 7 أكتوبر - ارتفع سعر سهم شركة Kelsian Group (KLS.AX) بنسبة 1% ليصل إلى 3.93 دولار أسترالي، ثم تقلصت مكاسب السهم إلى 0.3% خلال فترة الظهيرة في سيدني. تحظى صفقة بيع أصول سياحية بقيمة 150 ملايين دولار أسترالي (ما يعادل 104.76 ملايين دولار أمريكي)، التي أعلنت عنها شركة النقل في منتصف سبتمبر، بنظرة إيجابية من شركة Morningstar للأبحاث الاستثمارية. وأشارت الشركة البحثية إلى أن عملية البيع هذه تحرر مشغل خدمات النقل والسياحة من الاعتماد على قطاعات الفنادق، والرحلات البحرية، والسياحة المرتبطة بالإنفاق التقديري. كما ذكرت أن الصفقة تتيح للإدارة التركيز بشكل أكبر على الأعمال الأساسية للشركة، وتخفض بدرجة معتدلة من كثافة رأس المال. ولكن، أوضحت Morningstar أن البيع يعني أن أرباح قطاع الشحن البحري تظل من الطبيعة "التقديرية". وأضافت أن الصفقة تعني أيضاً أن معظم أرباح الشركة ستأتي من أعمال الحافلات بين المدن في الولايات المتحدة، وهي عقود قصيرة الأمد لا تتضمن آلية تعديل التكاليف، وتخدم صناعات ذات تقلب مرتفع مثل التكنولوجيا، والنفط والغاز. انخفض السهم بنسبة 8.2% منذ بداية هذا العام (الدولار الأمريكي = 1.4318 دولار أسترالي).
جيه بي مورغان: رفع السعر المستهدف لشركة Gilead Sciences إلى 170 دولار
تعافت شركة النبيذ الأسترالية Treasury Wine من خسائر الصباح، وترى Jefferies أن مشاكلها في الولايات المتحدة بدأت تتلاشى.
في 7 أكتوبر، استعاد سهم منتج النبيذ Treasury Wine Estates (TWE.AX) خسارته البالغة 1.8% في تداولات بعد الظهر ليغلق شبه مستقر. أبقت Jefferies على تصنيف "محايد" للسهم وسعر مستهدف قدره 6 دولار أسترالي، مشيرة إلى أن فائض المخزون في السوق الأمريكية وارتفاع التكاليف حدّا من فرص تحقيق أرباح أعلى، لكن الفجوة في أداء TWE مقارنة بالمؤشر العام تتقلص. تتوقع الشركة أن ينمو الربح التشغيلي قبل الفوائد والضرائب بنسبة 1.2% في السنة المالية 2027، وتلاحظ وجود نمو معتدل في سوق النبيذ الأمريكي في فئة الأسعار الأعلى. وأشارت Jefferies إلى أن "فئة الأسعار أقل من 20 دولار لا تزال تواجه تحديات كبيرة"، وشددت على استمرار الضغوط على النبيذ منخفض السعر. كما لفتت إلى أن مبيعات وحدة النبيذ والمشروبات الروحية التابعة لمنافسها Constellation Brands (STZ.N) نمت عضوياً بنسبة 17.2% في الربع الثاني، وحققت مبيعات بنسبة 10.2% لدى تجار التجزئة. منذ بداية العام، ارتفع سهم TWE بنسبة 6.1%.
انخفض سعر bitcoin إلى أقل من 84,000 دولار، بينما ارتفع سعر النفط والدولار.
أسعار العملات المشفرة
المزيد
