• 29/04/2023
  •  https://dg.samrl.org/l?a4778 
    يمكنه سرقة أنواع مختلفة من المعلومات من جهاز الضحية.. الكشف عن برنامج خبيث يستهدف أنظمة ماك MAC
    الحقوق الرقمية |

    اكتشف فريق أمني في مختبرات سايبل للأبحاث والاستخبارات Cyble Research and Intelligence Labs (CRIL)، مؤخرًا قناة تيليغرام تعلن عن برنامج ضار جديد لسرقة المعلومات يسمى Atomic macOS Stealer (AMOS). تم تصميمه خصيصًا لاستهداف أنظمة macOS.

    ونوه التقرير بأن البرنامج أموس يمكن تثبيته عن طريق استغلال الثغرات الأمنية أو الاستضافة على مواقع التصيد الاحتيالي، بما يمكن جهات التهديد من استخدام البيانات المسروقة للتجسس أو لتحقيق مكاسب مالية. لافتا إلى أنه وعلى الرغم من أن البرامج الضارة لنظام التشغيل macOS ليست شائعة، إلا أنها يمكن أن يكون لها آثار مدمرة على الضحايا.

    وذكر التقرير أن البرنامج الضار أموس AMOS يمكنه سرقة أنواع مختلفة من المعلومات من جهاز الضحية، بما في ذلك كلمات مرور سلسلة المفاتيح ومعلومات النظام الكاملة والملفات من مجلد سطح المكتب والمستندات وحتى كلمة مرور macOS. ويضيف: تم تصميم أداة الاستيلاء لاستهداف متصفحات متعددة ويمكنها استخراج عمليات التعبئة التلقائية وكلمات المرور وملفات تعريف الارتباط والمحافظ ومعلومات بطاقة الائتمان، وعلى وجه التحديد، استهداف محافظ العملات المشفرة مثل Electrum و Binance و Exodus و Atomic و Coinomi.

    وشدد التقرير على أهمية توخي الحذر واتباع ممارسات الأمان الأساسية عند استخدام الإنترنت والتعامل مع المعلومات الحساسة، خاصةً في ظل تزايد عدد الهجمات الإلكترونية والبرامج الخبيثة التي تستهدف الأفراد والشركات على حد سواء.

    وأوصي باتخاذ عدة إجراءات لتقليل خطر الاختراق وسرقة البيانات، بما في ذلك تجنب فتح روابط تنزيل البرامج الغير معروفة وعدم تقاسم المعلومات الحساسة على الإنترنت. كما يوصي التقرير بتثبيت برامج مضادة للفيروسات، وتوخي الحذر أثناء تمكين أي أذونات، وإجراء فحوص متكررة للأجهزة المستخدمة لتحديد وجود أي برامج ضارة، مع  تحديث الأجهزة وأنظمة التشغيل والتطبيقات الخاصة بالمستخدم.

    كما ينصح المستخدمين بـ استخدم كلمات مرور قوية وفرض المصادقة متعددة العوامل، وتمكين ميزات الأمان البيومترية مثل بصمة الإصبع أو التعرف على الوجه لإلغاء قفل الجهاز حيثما أمكن ذلك.


  •  
    جميع الحقوق محفوظة لمنظمة سام © 2022، تصميم وتطوير