بدافزار CrashStealer برای macOS خود را به عنوان ابزار گزارشدهنده خرابی جاعل میکند. این بدافزار از طریق اسکریپت دانلودکنندهای عمل میکند که بارگذاری را با امضای موقت امضا میکند و از مسیر مخفی اجرا میشود. اتصال به مخزن GitHub و سرور تحویل بارگذاری برقرار میشود. فرآیند dscl برای تأیید رمز عبور کاربر استفاده میشود. دادههای سرقتشده با پیشوند ".zx_" آرشیو شده و در مسیر مشخصی ذخیره میشوند.
بدافزاری جدید به نام CrashStealer برای سیستمعامل macOS شناسایی شده که خود را به عنوان ابزار گزارشدهنده خرابی (CrashReporter) جا میزند تا اعتبارنامهها و اطلاعات حساس کاربران را سرقت کند. این بدافزار از طریق اسکریپت دانلودکنندهای عمل میکند که بارگذاری CrashReporter را با امضای موقت (ad-hoc) مجدداً امضا میکند و باندل برنامه را از مسیر مخفی /private/tmp اجرا میکند. اتصال به مخزن GitHub با آدرس mgothiclove/pkeys و سرور تحویل بارگذاری در endpoint-api-v1[.]com برقرار میشود. فرآیند dscl برای تأیید رمز عبور کاربر اجرا شده و دادههای سرقتشده با پیشوند ".zx_" آرشیو میشوند که پس از انتقال، در مسیر ~/.cache/com.apple.crashreporter/ باقی میمانند. بدافزار CrashStealer برای macOS خود را به عنوان ابزار گزارشدهنده خرابی جاعل میکند. این بدافزار از طریق اسکریپت دانلودکنندهای عمل میکند که بارگذاری را با امضای موقت امضا میکند و از مسیر مخفی اجرا میشود. اتصال به مخزن GitHub و سرور تحویل بارگذاری برقرار میشود. فرآیند dscl برای تأیید رمز عبور کاربر استفاده میشود. دادههای سرقتشده با پیشوند ".zx_" آرشیو شده و در مسیر مشخصی ذخیره میشوند. این بدافزار نشاندهنده تکامل تکنیکهای مهندسی اجتماعی در بدافزارها است، جایی که مهاجمان از ابزارهای سیستمعامل برای فریب کاربران استفاده میکنند. استفاده از مسیرهای مخفی و امضای موقت نشاندهنده تلاش برای فرار از مکانیسمهای امنیتی macOS است. همچنین، اتصال به سرورهای خارجی و استفاده از فرآیندهای سیستمی مانند dscl نشاندهنده پیچیدگی و هدفمند بودن این حمله است. سرقت اعتبارنامهها میتواند منجر به دسترسی غیرمجاز به سیستمها و دادههای حساس شرکتها شود. این موضوع میتواند خسارات مالی و آسیب به اعتبار برند را به همراه داشته باشد. همچنین، هزینههای مربوط به پاسخ به حادثه و بازیابی سیستمها را افزایش میدهد. کاربران ایرانی macOS نیز در معرض این بدافزار قرار دارند، به ویژه اگر از منابع غیررسمی نرمافزار استفاده کنند. حمله به اعتبارنامهها میتواند منجر به سرقت اطلاعات بانکی و حساس شود. آگاهیرسانی و آموزش کاربران برای جلوگیری از این گونه حملات ضروری است. این بدافزار میتواند منجر به نقض قوانین حفاظت از دادهها و حریم خصوصی شود. شرکتها ممکن است با جریمههای قانونی مواجه شوند اگر نتوانند از دادههای کاربران محافظت کنند. همچنین، نیاز به تقویت مکانیسمهای امنیتی و نظارت بر فعالیتهای مشکوک در سیستمها را برجسته میکند. این بدافزار میتواند توسط گروههای سایبری با انگیزههای مالی یا جاسوسی استفاده شود. اتصال به سرورهای خارجی ممکن است نشاندهنده فعالیتهای بینالمللی باشد. همکاری بینالمللی برای مقابله با چنین تهدیداتی ضروری است. بدافزاری جدید برای macOS شناسایی شده که با جاعل شدن به عنوان گزارشدهنده خرابی، اطلاعات حساس را سرقت میکند. چگونه میتوانید خود را محافظت کنید؟
این بدافزار نشاندهنده تکامل تکنیکهای مهندسی اجتماعی در بدافزارها است، جایی که مهاجمان از ابزارهای سیستمعامل برای فریب کاربران استفاده میکنند. استفاده از مسیرهای مخفی و امضای موقت نشاندهنده تلاش برای فرار از مکانیسمهای امنیتی macOS است. همچنین، اتصال به سرورهای خارجی و استفاده از فرآیندهای سیستمی مانند dscl نشاندهنده پیچیدگی و هدفمند بودن این حمله است.
سرقت اعتبارنامهها میتواند منجر به دسترسی غیرمجاز به سیستمها و دادههای حساس شرکتها شود. این موضوع میتواند خسارات مالی و آسیب به اعتبار برند را به همراه داشته باشد. همچنین، هزینههای مربوط به پاسخ به حادثه و بازیابی سیستمها را افزایش میدهد.
کاربران ایرانی macOS نیز در معرض این بدافزار قرار دارند، به ویژه اگر از منابع غیررسمی نرمافزار استفاده کنند. حمله به اعتبارنامهها میتواند منجر به سرقت اطلاعات بانکی و حساس شود. آگاهیرسانی و آموزش کاربران برای جلوگیری از این گونه حملات ضروری است.
این بدافزار میتواند منجر به نقض قوانین حفاظت از دادهها و حریم خصوصی شود. شرکتها ممکن است با جریمههای قانونی مواجه شوند اگر نتوانند از دادههای کاربران محافظت کنند. همچنین، نیاز به تقویت مکانیسمهای امنیتی و نظارت بر فعالیتهای مشکوک در سیستمها را برجسته میکند.
امنیتی