برمجية خبيثة جديدة تستهدف مستخدمي ماك وسرقة بيانات جلسات تيليجرام والمحافظ

اكتشفت شركة سلو ميسيت للأمن السيبراني برمجية خبيثة جديدة تستهدف مستخدمي ماك (Mac). تقوم هذه البرمجية بسرقة حسابات تيليجرام وبيانات محافظ العملات المشفرة وكلمات المرور وعبارات الاسترداد. وفقًا لتقرير كوينتيليغراف في 14 من الشهر، تستهدف البرمجية نظام macOS، وتُثبت نفسها بهدوء عندما يقوم المستخدم بتحميل ملف يبدو كأنه تطبيق عادي. بعد التثبيت، تجمع المعلومات من سلسلة مفاتيح آبل، ومعلومات اعتماد المتصفح، والملاحظات، وبيانات المحافظ المشفرة. بشكل خاص، يمكنها سرقة جلسات تيليجرام النشطة، مما يسمح بالوصول إلى غرف الدردشة دون الحاجة إلى رمز تسجيل الدخول، مما يزيد من خطر تسرب معلومات حسابات البورصات والتداول خارج البورصة (OTC). تقوم البرمجية أولاً بجمع المعلومات المخزنة على ماك ثم ترسلها إلى المهاجم، وتظهر نافذة مزيفة لمحفظة تبدو كـ Ledger أو Trezor، مما يحفز المستخدم على إدخال عبارة الاسترداد. بمجرد تسليم عبارة الاسترداد، تنتقل السيطرة على المحفظة إلى القراصنة. تعتبر سلو ميسيت سرقة جلسات تيليجرام أكبر خطر، وقد حذرت من أن اختراق حساب واحد يمكن أن يؤدي إلى تأثيرات كبيرة. ينصح الخبراء بتجنب تثبيت التطبيقات من مصادر غير رسمية، وعدم إدخال عبارة الاسترداد في النوافذ المنبثقة، ويجب تسجيل الخروج من جلسات تيليجرام المشبوهة والحفاظ على تحديث نظام macOS وبرامج الأمان.