Investing.com - في صناعة العملات المشفرة سريعة النمو، لم يجذب الاعتماد الواسع النطاق للعملات المشفرة المستخدمين الشرعيين فحسب، بل اجتذب أيضًا مجرمي الإنترنت الذين يسعون إلى استغلال نقاط الضعف في هذه الصناعة الواسعة.
سلطت النتائج الأخيرة التي توصلت إليها شركة الأمن السيبراني (كاسبرسكي - Kaspersky) الضوء على هجوم ضار ومتطور يستهدف مستخدمي (ماك بوك - Macbook) في مجال العملات المشفرة.
تعرف على أفضل الأسهم الرابحة في السوق الآن... بعوائد تصل لـ ٩٠٠٪ مع خصم إضافي بنسبة 10% على اشتراك Pro+ لمدة عام باستخدام كوبون "sapro11" كذلك يمكن الحصول على خصم إضافي لاشتراك العامين عند استخدام كوبون "sapro2".
بيانات حساسة من أنظمة ماك بوك
اكتشف خبراء "كاسبرسكي" أن المهاجمين أعادوا حزم التطبيقات التي تم اختراقها مسبقًا كملفات (PKG) - وهو نوع من تنسيق الملفات شائع الاستخدام في أجهزة ماك بوك - وقاموا بتضمين فيروس "حصان طروادة".
تم توزيع التطبيقات المحملة بالبرامج الضارة بشكل أساسي من خلال قنوات البرامج المقرصنة. وبمجرد أن يحاول المستخدمون تثبيت التطبيقات المحملة بالفيروسات، تبدأ عملية الاختراق.
اقرأ أيضًا: عضو الفيدرالي السابق يتوقع بدء خفض الفائدة في وقت أقرب مما تتوقعه الأسواق!
ولخداع المستخدمين، عرضت حزمة التثبيت المصابة نافذة تحتوي على تعليمات التثبيت، وتطلب منهم نسخ التطبيق إلى ملف /Applications/ وتشغيل تطبيق يسمى "Activator".
على الرغم من أن البرنامج يبدو بسيطًا للوهلة الأولى، إلا أن تطبيق "Activator" طلب من المستخدمين إدخال كلمة مرور، مما منح البرامج الضارة امتيازات "المسؤول أو المدير".
علاوة على ذلك، قامت البرمجيات الخبيثة بجمع معلومات حساسة من النظام المصاب، بما في ذلك إصدار نظام التشغيل، وأدلة المستخدم، وقائمة التطبيقات المثبتة، وعنوان الـ IP.
اقرأ أيضًا: الحيتان تستغل هبوط البيتـكوين لتنفيذ صفقات كبيرة عبر هذه الاستراتيجية الذكية!
استهداف محفاظ التشفير
أثناء تحليل حملة البرامج الضارة، لاحظت "كاسبرسكي" أن البرامج الضارة تحتوي على وظائف تستهدف على وجه التحديد تطبيقات محافظ العملات المشفرة الشائعة، مثل Exodus وBitcoin-Qt.
إذا تم اكتشاف هذه التطبيقات على النظام المصاب، فستحاول البرامج الضارة استبدالها بإصدارات مصابة تم الحصول عليها من مضيف مختلف، وهو apple-analyzer.com.
تضمنت محافظ العملات المشفرة المصابة آليات لسرقة كلمات مرور فتح المحفظة وعبارات الاسترداد السرية من المستخدمين.
وأكدت شركة الأمن السيبراني أن الجهات المخترقة تواصل توزيع التطبيقات المحملة بالفيروسات للوصول إلى أجهزة كمبيوتر المستخدمين.
اقرأ أيضًا: الذهـب يعزز مكاسبه قبل صدور بيانات هامة ستحدد مساره القادم