تمام نوشته‌های برچسب‌خورده با "بدافزار macOS"
بدافزار macOS با نام CrashStealer از دراپر تأییدشده برای عبور از بررسی‌های Gatekeeper استفاده می‌کند
محققان امنیت سایبری یک سارق اطلاعات جدید برای macOS به نام CrashStealer شناسایی کرده‌اند که قادر به سرقت داده‌های حساس از سیستم‌های آلوده است. برخلاف سایر سارقان اطلاعات که بر پایه دراپرهای AppleScript یا پوشش‌های مبتنی بر Objective-C ساخته شده‌اند، CrashStealer به زبان بومی C++ پیاده‌سازی شده است.
محققان امنیت سایبری یک بدافزار سارق اطلاعات جدید برای macOS به نام PamStealer شناسایی کرده‌اند که از ترفندهای هوشمندانه‌ای برای آلوده کردن سیستم‌ها و سرقت داده‌های حساس استفاده می‌کند. این بدافزار که توسط Jamf Threat Labs کشف شده، به صورت یک فایل AppleScript کامپایل‌شده (.scpt) توزیع می‌شود که خود را به جای Maccy، یک مدیر کلیپ‌بورد متن‌باز قانونی، جا می‌زند.
یک ایمپلنت و سارق اطلاعات ناشناخته مبتنی بر Rust برای macOS کشف شده که حاوی بارگذاری تزریق دستور است و برای فریب ابزارهای هوش مصنوعی تحلیلگران بدافزار طراحی شده تا آن‌ها را وادار به توقف یا رد تحلیل نمونه کند. این بدافزار به دلیل رفتار فریبکارانه‌اش «Gaslight» نام‌گذاری شده است.
محققان امنیت سایبری پرده از یک کمپین بدافزاری تبلیغاتی در macOS با نام عملیات FlutterBridge برداشتند که یک بکدور جدید به نام FlutterShell را منتشر می‌کند.
یک بدافزار جدید سرقت اطلاعات به نام Infinity Stealer، سیستم‌های macOS را با یک پیلود پایتون که به صورت فایل اجرایی با استفاده از کامپایلر متن‌باز Nuitka بسته‌بندی شده، هدف قرار می‌دهد.
محققان امنیت سایبری مجموعه جدیدی از بسته‌های مخرب npm را کشف کرده‌اند که برای سرقت کیف پول‌های رمزارز و داده‌های حساس طراحی شده‌اند. این فعالیت توسط ReversingLabs تحت عنوان کمپین Ghost ردیابی می‌شود و تمامی بسته‌های شناسایی‌شده توسط کاربری با نام mikilanjillo منتشر شده‌اند.
هکرهای کره شمالی در حال اجرای کمپین‌های هدفمند با استفاده از ویدیوهای تولید شده توسط هوش مصنوعی و تکنیک ClickFix برای ارسال بدافزار به سیستم‌های macOS و ویندوز در بخش ارزهای دیجیتال هستند.
مایکروسافت هشدار داده است که حملات سرقت اطلاعات به سرعت در حال گسترش از ویندوز به سیستم‌عامل‌های macOS اپل هستند و این حملات با استفاده از زبان‌های برنامه‌نویسی چندپلتفرمی مانند پایتون و سوءاستفاده از پلتفرم‌های معتبر برای توزیع گسترده انجام می‌شوند. تیم تحقیقات امنیتی Defender مایکروسافت اعلام کرده که کمپین‌های بدافزار سارق اطلاعات هدفمند macOS را مشاهده کرده است که از تکنیک‌های مهندسی اجتماعی مانند ClickFix استفاده می‌کنند.
چهارمین موج کمپین "GlassWorm" توسعه‌دهندگان macOS را با افزونه‌های مخرب VSCode/OpenVSX که نسخه‌های تروجان‌شده اپلیکیشن‌های کیف پول کریپتو را تحویل می‌دهند، هدف قرار می‌دهد.
محققان امنیت سایبری نسخه به‌روزرسانی شده‌ای از بدافزار شناخته شده اپل مک‌اواس به نام XCSSET را کشف کرده‌اند که در حملات محدود مشاهده شده است. این نسخه جدید تغییرات کلیدی در هدف‌گیری مرورگر، ربودن کلیپ‌بورد و مکانیزم‌های پایداری دارد و از رمزگذاری و مبهم‌سازی پیچیده استفاده می‌کند.
