جو بلس: يهاجم برنامج malware Infiniti Stealer محافظ العملات المشفرة مستهدفًا مستخدمي Mac

وفقًا لأمان جو بلس، يستهدف برنامج malware يسمى Infiniti Stealer محافظ العملات المشفرة وبيانات الاعتماد الحساسة لمستخدمي Mac من خلال طريقة هجوم هندسية اجتماعية تُعرف باسم "ClickFix".

يقوم المهاجمون بتزوير صفحة CAPTCHA من Cloudflare تبدو واقعية للغاية لجذب المستخدمين لفتح الطرفية ولصق الأوامر الضارة يدويًا. بعد تنفيذ الأمر، يقوم البرنامج النصي بإزالة خاصية الحجر الصحي في macOS ويكتب بهدوء الحمولة التالية إلى دليل /tmp. الحمولة النهائية هي ثنائية macOS أصلية تم تجميعها باستخدام Nuitka، مما يزيد بشكل كبير من صعوبة اكتشافها بواسطة أدوات الأمان. بمجرد نشره، يمكن لـ Infiniti Stealer سرقة بيانات اعتماد متصفح Chromium / Firefox، وسلسلة مفاتيح macOS، ومحافظ العملات المشفرة، وملفات مفاتيح المطور (مثل ملفات .env)، ولديه قدرات كشف الصندوق الرملي والتنفيذ المتأخر لتجنب التتبع.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.