یک کمپین مخرب جدید توسعه‌دهندگان macOS را با پلتفرم‌های جعلی Homebrew، LogMeIn و TradingView هدف قرار داده که بدافزارهای سرقت اطلاعات مانند AMOS (Atomic macOS Stealer) و Odyssey را توزیع می‌کنند. این کمپین از تکنیک‌های “ClickFix” استفاده می‌کند که در آن قربانیان فریب می‌خورند تا دستورات مخرب را در Terminal اجرا کنند و سیستم خود را آلوده کنند. محققان شرکت Hunt.io بیش از ۸۵ دامنه جعلی را شناسایی کرده‌اند که این سه پلتفرم محبوب را تقلید می‌کنند.
سایت‌های مخرب دارای پورتال‌های دانلود قانع‌کننده برای اپلیکیشن‌های جعلی هستند و کاربران را راهنمایی می‌کنند تا دستورات curl را در Terminal کپی کنند. AMOS که اولین بار در آوریل ۲۰۲۳ مستندسازی شد، یک بدافزار-به-عنوان-سرویس (MaaS) است که با اشتراک ماهانه ۱۰۰۰ دلار در دسترس قرار می‌گیرد و می‌تواند طیف وسیعی از داده‌ها را از میزبان‌های آلوده سرقت کند. Odyssey Stealer نیز یک خانواده نسبتاً جدید است که از Poseidon Stealer مشتق شده و اعتبارنامه‌ها و کوکی‌های ذخیره شده در مرورگرها، بیش از صد افزونه کیف پول رمزارز و فایل‌های شخصی را هدف قرار می‌دهد.
کلمات کلیدی : macOS malware, AMOS stealer, Odyssey stealer, بدافزار مک, سرقت اطلاعات, کمپین مخرب, Terminal commands, جعلی Homebrew
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.