بدافزار جدیدی به نام «شاموس» (Shamos) که نوعی از بدافزار سارق اطلاعات است، دستگاه‌های مک را هدف قرار می‌دهد و از حملات کلیک‌فیکس (ClickFix) برای جعل راهنماهای عیب‌یابی استفاده می‌کند. این بدافزار که نسخه‌ای از سارق اطلاعات اتمیک مک‌او‌اس (Atomic macOS Stealer) محسوب می‌شود، توسط گروه سایبری «کوکی اسپایدر» (COOKIE SPIDER) توسعه یافته و از ماه ژوئن ۲۰۲۵ تاکنون بیش از سیصد محیط تحت نظارت کرودسترایک را هدف قرار داده است. این بدافزار قادر است داده‌ها و اعتبارنامه‌های ذخیره شده در مرورگرهای وب، آیتم‌های کیچین (Keychain)، یادداشت‌های اپل و کیف پول‌های ارزهای دیجیتال را سرقت کند.
مهاجمان از طریق تبلیغات مخرب یا مخازن جعلی گیت‌هاب، کاربران را فریب می‌دهند تا دستورات پوسته (shell commands) را در ترمینال مک‌او‌اس اجرا کنند. این حملات با ادعای حل مشکلات مک‌او‌اس از طریق سایت‌هایی مانند mac-safer[.]com و rescue-mac[.]com انجام می‌شود، اما در واقع اسکریپت مخربی را دانلود و اجرا می‌کند که رمز عبور کاربر را سرقت کرده و بدافزار شاموس را نصب می‌کند. پس از اجرا، این بدافزار داده‌های حساس را جمع‌آوری کرده و در فایلی به نام «out.zip» بسته‌بندی می‌کند و به مهاجمان ارسال می‌نماید. کارشناسان امنیتی به کاربران مک‌او‌اس توصیه می‌کنند هرگز دستوراتی را که در اینترنت یافته‌اند بدون درک کامل آن‌ها اجرا نکنند.
کلمات کلیدی : بدافزار شاموس, سارق اطلاعات مک, حملات کلیک‌فیکس, امنیت مک‌او‌اس, سرقت داده مرورگر, کیف پول ارزهای دیجیتال
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.