بدافزار ClickLock Stealer با استفاده از مهندسی اجتماعی، کاربران مک را فریب میدهد تا دستورات مخربی را در ترمینال اجرا کنند. این بدافزار دستگاه را قفل کرده و برنامهها را بهطور مکرر میبندد تا کاربر رمز عبور مدیر را وارد کند. پس از دسترسی، دادههای حساس مانند اطلاعات بانکی و کیف پولهای ارز دیجیتال را سرقت میکند. تاکنون ۱۰۰ قربانی در ۳۳ کشور شناسایی شدهاند. اپل برای مقابله، هشدار امنیتی برای دستورات کپیشده از اینترنت در ترمینال اضافه کرده است.
بدافزار ClickLock Stealer، کشف شده توسط شرکت امنیت سایبری Group-IB، کاربران macOS را با استفاده از سایتهای جعلی فریب میدهد تا دستورات مخربی را در ترمینال اجرا کنند. این بدافزار دستگاه را قفل کرده و بهطور مکرر برنامهها را میبندد تا زمانی که کاربر رمز عبور مدیر سیستم را وارد کند. تاکنون قربانیان در ۳۳ کشور تحت تأثیر قرار گرفتهاند و این بدافزار قادر است دادههای حساسی مانند اطلاعات بانکی و کیف پولهای ارز دیجیتال را استخراج کند. اپل نیز ویژگی جدیدی برای نمایش هشدار امنیتی هنگام اجرای دستورات کپیشده از اینترنت در ترمینال پیادهسازی کرده است. بدافزار ClickLock Stealer با استفاده از مهندسی اجتماعی، کاربران مک را فریب میدهد تا دستورات مخربی را در ترمینال اجرا کنند. این بدافزار دستگاه را قفل کرده و برنامهها را بهطور مکرر میبندد تا کاربر رمز عبور مدیر را وارد کند. پس از دسترسی، دادههای حساس مانند اطلاعات بانکی و کیف پولهای ارز دیجیتال را سرقت میکند. تاکنون ۱۰۰ قربانی در ۳۳ کشور شناسایی شدهاند. اپل برای مقابله، هشدار امنیتی برای دستورات کپیشده از اینترنت در ترمینال اضافه کرده است. این بدافزار نشان میدهد که حملات سایبری دیگر تنها به آسیبپذیریهای فنی متکی نیستند، بلکه از مهندسی اجتماعی برای فریب کاربران استفاده میکنند. قفل کردن دستگاه تا وارد کردن رمز عبور، فشار روانی بر کاربر وارد میکند و احتمال تسلیم شدن را افزایش میدهد. همچنین، توانایی استخراج دادههای حساس مانند اطلاعات بانکی و کیف پولهای ارز دیجیتال، تهدیدی جدی برای امنیت مالی کاربران به شمار میرود. شرکتها و کاربران حرفهای مک ممکن است با از دست دادن دادههای حساس و اختلال در عملیات روزانه مواجه شوند. هزینههای بازیابی دادهها و آسیب به اعتبار برند میتواند قابل توجه باشد. همچنین، افزایش حملات مهندسی اجتماعی ممکن است باعث افزایش هزینههای آموزش امنیت سایبری برای سازمانها شود. کاربران ایرانی مک نیز در معرض این تهدید قرار دارند، به ویژه آنهایی که از سایتهای ناشناس بازدید میکنند یا به دستورات مشکوک در ترمینال اعتماد میکنند. با توجه به استفاده روزافزون از ارزهای دیجیتال در ایران، سرقت کیف پولهای دیجیتال میتواند خسارات مالی قابل توجهی به همراه داشته باشد. این بدافزار ممکن است منجر به تغییرات جدیدی در قوانین و مقررات مربوط به حفاظت از دادهها و امنیت سایبری شود. شرکتها ممکن است مجبور شوند پروتکلهای امنیتی سختگیرانهتری را برای جلوگیری از چنین حملاتی پیادهسازی کنند. همچنین، ممکن است بحثهای حقوقی در مورد مسئولیت پلتفرمها در قبال حفاظت از کاربران در برابر حملات مهندسی اجتماعی مطرح شود. این بدافزار در ۳۳ کشور شناسایی شده است، که نشاندهنده ماهیت جهانی تهدیدات سایبری است. تمرکز بیش از نیمی از قربانیان در اروپا ممکن است نشاندهنده هدفگیری خاص توسط مهاجمها باشد. همکاری بینالمللی برای مقابله با چنین تهدیداتی ضروری است. تکنولوژی و امنیت سایبری بدافزار ClickLock Stealer کاربران مک را مجبور به وارد کردن رمز عبور میکند. این بدافزار دادههای بانکی و کیف پولهای ارز دیجیتال را سرقت میکند. اپل چه کرده است؟
این بدافزار نشان میدهد که حملات سایبری دیگر تنها به آسیبپذیریهای فنی متکی نیستند، بلکه از مهندسی اجتماعی برای فریب کاربران استفاده میکنند. قفل کردن دستگاه تا وارد کردن رمز عبور، فشار روانی بر کاربر وارد میکند و احتمال تسلیم شدن را افزایش میدهد. همچنین، توانایی استخراج دادههای حساس مانند اطلاعات بانکی و کیف پولهای ارز دیجیتال، تهدیدی جدی برای امنیت مالی کاربران به شمار میرود.
شرکتها و کاربران حرفهای مک ممکن است با از دست دادن دادههای حساس و اختلال در عملیات روزانه مواجه شوند. هزینههای بازیابی دادهها و آسیب به اعتبار برند میتواند قابل توجه باشد. همچنین، افزایش حملات مهندسی اجتماعی ممکن است باعث افزایش هزینههای آموزش امنیت سایبری برای سازمانها شود.
کاربران ایرانی مک نیز در معرض این تهدید قرار دارند، به ویژه آنهایی که از سایتهای ناشناس بازدید میکنند یا به دستورات مشکوک در ترمینال اعتماد میکنند. با توجه به استفاده روزافزون از ارزهای دیجیتال در ایران، سرقت کیف پولهای دیجیتال میتواند خسارات مالی قابل توجهی به همراه داشته باشد.
این بدافزار ممکن است منجر به تغییرات جدیدی در قوانین و مقررات مربوط به حفاظت از دادهها و امنیت سایبری شود. شرکتها ممکن است مجبور شوند پروتکلهای امنیتی سختگیرانهتری را برای جلوگیری از چنین حملاتی پیادهسازی کنند. همچنین، ممکن است بحثهای حقوقی در مورد مسئولیت پلتفرمها در قبال حفاظت از کاربران در برابر حملات مهندسی اجتماعی مطرح شود.
تکنولوژی و امنیت سایبری