بدافزار ClickLock Stealer با مهندسی اجتماعی و متوقف کردن فرآیندها، حفاظت‌های macOS را دور می‌زند

شرح خبر

بدافزار جدید macOS به نام ClickLock Stealer با بهره‌گیری از تکنیک‌های مهندسی اجتماعی و متوقف کردن فرآیندهای سیستم، توانسته است حفاظت‌های امنیتی سیستمعامل اپل را دور بزند. این بدافزار که توسط شرکت امنیتی Group-IB در اوایل ژوئن شناسایی شد، از اواخر ماه مه فعال بوده و حداقل ۱۰۰ کاربر در ۳۳ کشور را هدف قرار داده است. بیش از نیمی از قربانیان در اروپا قرار دارند. ClickLock Stealer قادر است داده‌های حساسی همچون اطلاعات مرورگرها، کیف پول‌های ارز دیجیتال، افزونه‌های مدیر رمز عبور، آدرس‌های بلاکچین، کلیدهای macOS Keychain، اطلاعات احراز هویت FTP و تاریخچه دستورات شل را سرقت کند. داده‌های سرقت شده در یک فایل آرشیو قرار گرفته و به یک بات تلگرام ارسال می‌شوند. این بدافزار از طریق صفحات جعلی مانند تأییدیه Cloudflare و با فریب کاربر برای اجرا کردن دستورات در ترمینال macOS توزیع می‌شود. بدافزار جدید macOS به نام ClickLock Stealer با استفاده از مهندسی اجتماعی و متوقف کردن فرآیندها، حفاظت‌های سیستمعامل اپل را دور می‌زند. این بدافزار که توسط Group-IB کشف شد، حداقل ۱۰۰ کاربر در ۳۳ کشور را هدف قرار داده است. ClickLock Stealer قادر است داده‌های حساسی همچون اطلاعات مرورگرها، کیف پول‌های ارز دیجیتال، کلیدهای macOS Keychain و تاریخچه دستورات شل را سرقت کند. داده‌های سرقت شده به یک بات تلگرام ارسال می‌شوند. بدافزار از طریق صفحات جعلی مانند تأییدیه Cloudflare توزیع می‌شود و کاربر را فریب می‌دهد تا دستورات مخرب را در ترمینال اجرا کند. این بدافزار با متوقف کردن فرآیندها و نمایش پنجره‌های جعلی، کاربر را مجبور به وارد کردن رمز عبور می‌کند. این بدافزار نشان می‌دهد که حتی سیستم‌های امنیتی قوی مانند macOS نیز در برابر حملات مهندسی اجتماعی آسیب‌پذیر هستند. استفاده از تکنیک‌های تهاجمی مانند متوقف کردن فرآیندها و سرکوب هشدارهای امنیتی، سطح جدیدی از پیچیدگی را در حملات سایبری به نمایش می‌گذارد. علاوه بر این، هدف قرار دادن کاربرانی در کشورهای مختلف، از جمله اروپا، نشان دهنده گسترش جغرافیایی تهدیدات سایبری و نیاز به آگاهی بیشتر کاربران است. سرقت اطلاعات حساس مانند رمزهای عبور، کلیدهای خصوصی و داده‌های مالی می‌تواند منجر به خسارات مالی سنگین برای کسب‌وکارها و افراد شود. از دست رفتن اعتماد مشتریان و آسیب به شهرت برندها از دیگر پیامدهای این گونه حملات است. همچنین، هزینه‌های مربوط به بازیابی داده‌ها و تقویت سیستم‌های امنیتی می‌تواند برای سازمان‌ها بار مالی سنگینی را به همراه داشته باشد. کاربران ایرانی نیز می‌توانند از اهداف این بدافزار باشند، به ویژه آنهایی که از سیستم‌های macOS استفاده می‌کنند و در حوزه ارزهای دیجیتال فعالیت دارند. سرقت اطلاعات مالی و کیف پول‌های دیجیتال می‌تواند خسارات جبران‌ناپذیری را برای کاربران ایرانی به همراه داشته باشد. علاوه بر این، عدم آگاهی کافی در مورد تکنیک‌های مهندسی اجتماعی می‌تواند خطر ابتلا به چنین بدافزارهایی را افزایش دهد. این بدافزار می‌تواند منجر به نقض قوانین حفاظت از داده‌ها و حریم خصوصی شود، به ویژه در کشورهایی با قوانین سختگیرانه مانند GDPR در اروپا. سازمان‌ها ممکن است با جریمه‌های سنگین قانونی مواجه شوند اگر نتوانند از داده‌های کاربران خود در برابر چنین حمله‌هایی محافظت کنند. علاوه بر این، توسعه دهندگان نرم‌افزارهای امنیتی باید روش‌های جدیدی برای مقابله با تکنیک‌های مهندسی اجتماعی و متوقف کردن فرآیندها ابداع کنند. این بدافزار در ۳۳ کشور از جمله کشورهای اروپایی فعال بوده است، که نشان دهنده یک تهدید جهانی است. حملات سایبری فرامرزی می‌تواند تنش‌های ژئوپلیتیکی را افزایش دهد، به ویژه اگر دولت‌ها یا گروه‌های حمایت شده توسط دولت در این حملات دخیل باشند. علاوه بر این، هدف قرار دادن کاربران در کشورهای مختلف می‌تواند منجر به همکاری‌های بین‌المللی برای مقابله با این تهدیدات شود. SecurityWeek به عنوان یک منبع معتبر در حوزه امنیت سایبری، این خبر را با جزئیات فنی و تحلیلی منتشر کرده است. این منبع معمولاً اخبار مربوط به بدافزارها، حملات سایبری و راهکارهای امنیتی را پوشش می‌دهد. بدافزار ClickLock Stealer با مهندسی اجتماعی و متوقف کردن فرآیندها، حفاظت‌های macOS را دور می‌زند و داده‌های حساس کاربران را به سرقت می‌برد. این بدافزار حداقل ۱۰۰ کاربر در ۳۳ کشور را هدف قرار داده است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.