هکرها از نرم افزار دزدان دریایی در MacOS برای آلوده کردن کیف پول بیت کوین با بدافزار استفاده می کنند

مشروح:

آزمایشگاه‌های کسپرسکی خانواده جدیدی از پروکسی‌های تروجان را کشف کرده است که کاربران macOS را هدف قرار داده و کیف پول بیت کوین و کریپتو آنها را می‌دزدند.

این بدافزار از طریق نرم‌افزار غیرقانونی دانلود شده از منابع غیرمجاز توزیع می‌شود. هکرهای پشت این بدافزار از این واقعیت سوء استفاده می کنند که کاربرانی که به دنبال برنامه های کرک شده هستند، به احتمال زیاد امنیت دستگاه خود را غیرفعال می کنند و نصب کننده ها را از وب سایت های مشکوک دانلود می کنند. این امر فریب کاربران را برای نصب بدافزار همراه با نرم افزار دزدی دریایی برای آنها آسان تر می کند.

این بدافزار نسخه‌های macOS 13.6 و بالاتر را هدف قرار می‌دهد. هنگامی که کاربر رمز عبور امنیتی رایانه کاربر را وارد جعبه فعال‌کننده می‌کند و زمانی که کاربر سعی می‌کند کیف پول‌های رمزنگاری شده را که توسط بدافزار به خطر افتاده باز کند، به کلیدهای خصوصی کیف پول‌های رمزنگاری دسترسی پیدا می‌کند.

محققان Kaspersky مشاهده کردند که بدافزار هنوز در حال توسعه است و آنها آن را ردیابی می کنند. این بدافزار علیرغم روش اصلی خود، به عنوان "جدی مبتکرانه" توصیف می شود. این شامل یک درب پشتی است که می‌تواند هر اسکریپتی را با امتیازات سرپرست اجرا کند و برنامه‌های کیف پول رمزنگاری Exodus و بیت‌کوین را با نسخه‌های آلوده جایگزین کند که عبارات بازیابی محرمانه را هنگام باز شدن کیف پول به سرقت می‌برند.

برای جلوگیری از قربانی شدن این کمپین بدافزار، Kaspersky توصیه می‌کند از وب‌سایت‌های قابل اعتماد استفاده کنید، سیستم عامل رایانه را به‌روز نگه دارید، و از راه‌حل‌های امنیتی در دستگاه استفاده کنید.

محققان همچنین خاطرنشان کردند که سایر تکنیک‌های مورد استفاده هکرها شامل پنهان کردن بدافزار به عنوان کیف پول قانونی در فروشگاه‌های آنلاین یا وب‌سایت‌های جعلی است. این فعالیت آنقدر رایج شده است که اداره تحقیقات فدرال ایالات متحده (FBI) در مورد آن هشداری صادر کرد.

با پر کردن این فرم کوتاه به ما اطلاع دهید که چه چیزی را در این مقاله دوست داشتید، چه چیزهایی را می‌توان بهبود بخشید، یا هر گونه بازخورد دیگری را با پر کردن این فرم کوتاه به اشتراک بگذارید.