تحلیلگران بدافزار نسخه جدیدی از بدافزار سارق اطلاعات Atomic macOS (معروف به AMOS) را کشف کرده‌اند که مجهز به یک درگاه پشتی (backdoor) است و به مهاجمان امکان دسترسی مداوم به سیستم‌های آسیب‌دیده را می‌دهد. این مؤلفه جدید قابلیت اجرای دستورات راه دور دلخواه را داشته، پس از راه‌اندازی مجدد سیستم باقی می‌ماند و امکان کنترل نامحدود میزبان‌های آلوده را فراهم می‌کند. بخش امنیت سایبری MacPaw به نام Moonlock پس از دریافت اطلاعاتی از محقق مستقل g0njxa، این درگاه پشتی را تحلیل کرده است.
کمپین‌های بدافزار AMOS تاکنون به بیش از ۱۲۰ کشور رسیده‌اند و ایالات متحده، فرانسه، ایتالیا، انگلستان و کانادا در میان آسیب‌دیده‌ترین کشورها قرار دارند. نسخه دارای درگاه پشتی Atomic macOS Stealer اکنون پتانسیل دسترسی کامل به هزاران دستگاه Mac در سراسر جهان را دارد. این بدافزار که نخستین بار در آوریل ۲۰۲۳ مستندسازی شد، به عنوان یک سرویس بدافزار-به-خدمات (MaaS) با اشتراک ماهانه ۱۰۰۰ دلار در کانال‌های تلگرام تبلیغ می‌شود و فایل‌های macOS، افزونه‌های رمزارز و رمزهای عبور ذخیره‌شده در مرورگرها را هدف قرار می‌دهد.
کلمات کلیدی : بدافزار AMOS, درگاه پشتی, امنیت سایبری, macOS malware, Atomic Stealer, سارق اطلاعات
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.