مایکروسافت درباره بدافزارهای سارق اطلاعات پایتون که از طریق تبلیغات و نصب‌کننده‌های جعلی macOS را هدف می‌گیرند هشدار می‌دهد

مایکروسافت هشدار داده است که حملات سرقت اطلاعات (infostealer) به سرعت از ویندوز فراتر رفته و با استفاده از زبان‌های برنامه‌نویسی چندپلتفرمی مانند پایتون، محیط‌های اپل macOS را هدف قرار می‌دهند. تیم تحقیقات امنیتی دیفندر این شرکت اعلام کرد که از اواخر سال ۲۰۲۵، کمپین‌های بدافزار سارق اطلاعات را مشاهده کرده که با استفاده از تکنیک‌های مهندسی اجتماعی مانند ClickFix، نصب‌کننده‌های تصویر دیسک (DMG) را توزیع می‌کنند و خانواده‌های بدافزاری مانند Atomic macOS Stealer (AMOS)، MacSync و DigitStealer را مستقر می‌سازند. این حملات معمولاً با تبلیغات مخرب از طریق گوگل ادز آغاز می‌شوند که کاربران را به سایت‌های جعلی هدایت کرده و آن‌ها را فریب می‌دهند تا دستگاه‌های خود را آلوده کنند.

مایکروسافت تأکید کرد که بدافزارهای مبتنی بر پایتون به مهاجمان امکان می‌دهند سریعاً کد را بازاستفاده کرده و محیط‌های ناهمگون را با حداقل هزینه هدف قرار دهند. این بدافزارها اطلاعاتی مانند اعتبارنامه‌های مرورگر، داده‌های نشست، توکن‌های احراز هویت، شماره کارت‌های اعتباری و داده‌های کیف پول رمزارز را جمع‌آوری می‌کنند. شرکت همچنین به کمپین‌های PXA Stealer مرتبط با مهاجمان ویتنامی‌زبان اشاره کرد که از طریق ایمیل‌های فیشینگ توزیع می‌شوند. مایکروسافت به سازمان‌ها توصیه کرده است کاربران را درباره حملات مهندسی اجتماعی آموزش دهند و فعالیت‌های مشکوک ترمینال و دسترسی به iCloud Keychain را رصد کنند، زیرا آسیب‌پذیری در برابر این تهدیدات می‌تواند منجر به نقض داده‌ها، دسترسی غیرمجاز به سیستم‌های داخلی، حملات ایمیل تجاری (BEC)، حملات زنجیره تأمین و باج‌افزار شود.