باحثو الأمن لديهمصادر تحذير خطير حول برنامج ضار تم تحديده حديثًا يسمى Realst ، والذي يشكل خطرًا كبيرًا على مستخدمي Apple macOS ومحافظهم.
خبراء الأمن السيبرانيكشفت برنامج ضار يسمى Realst ، يشكل تهديدًا خطيرًا لمستخدمي Apple & # x27 ؛ العملة المشفرة القيمة والمعلومات الحساسة.
تستهدف هذه البرامج الضارة الخبيثة على وجه التحديد الأفراد الذين يشاركون في ألعاب blockchain ، مستغلين اهتمامهم بالمكافآت المالية للخداع والسرقة.
الظهور ريالست يؤكد الأهمية الحاسمة لزيادة اليقظة والتدابير الاستباقية للأمن السيبراني لحماية الأصول المشفرة والبيانات الشخصية من الوقوع في الأيدي الخطأ.
ريالستتعمل عن طريق الاستفادة من مواقع الويب المخادعة الترويج لما يبدو أنه ألعاب blockchain حقيقية. تغري هذه الألعاب المزيفة المستخدمين المطمئنين بوعود بالمكافآت المربحة ، وتخدعهم لتنزيل البرامج الضارة.
بشكل مخادع ، تمتلك كل لعبة مزيفة موقعها على الويب وحساباتها على Twitter وقنوات Discord ، مما يخلق وهمًا بالأصالة يجعل من الصعب على الضحايا تمييز الخداع.
يستخدم Realst ، المشفر في Rust ، تكتيكًا ماكرًا يُعرف باسم انتحال AppleScript ، وهي طريقة تقدم مربعات حوار مطالبة بكلمة مرور مع إجابات مخفية ، وتلتقط كلمات المرور خلسة دون وعي المستخدم.
بالإضافة إلى ذلك ، تلجأ البرامج الضارة إلى Chainbreaker ، وهو مشروع مفتوح المصدر ، لاستخراج المعلومات الهامة مثل كلمات المرور والمفاتيح والشهادات من قواعد بيانات سلسلة مفاتيح macOS.
بمجرد أن يقوم الضحية عن غير قصد بتشغيل إحدى هذه الألعاب الاحتيالية ويقدم "المثبت" المزيف & quot؛ بكلمة مرور ، تنطلق Realst في العمل ، وتنفذ مهمتها الشائنة.
يعرض هذا بيانات المستخدم وكلمات المرور ومحافظ العملات المشفرة لخطر السرقة ، مما قد يؤدي إلى خسائر مالية كبيرة وخروقات للخصوصية.
تكشف النتائج المقلقة أن مؤلفي Realst يختبرون بنشاط قدرات البرامج الضارة على إصدار macOS 14 Sonoma القادم من Apple.
يستهدف ما يقرب من ثلث عينات Realst المحددة إصدار macOS المستقبلي ، مما يسلط الضوء على منشئي البرامج الضارة & # x27 ؛ التطور والقدرة على التكيف.
يتطلب هذا التطور يقظة متزايدة بين المستخدمين وفرق الأمن.
والجدير بالذكر ، حتى خدمة حظر البرامج الضارة من Apple ، & quot؛ XProtect & quot؛ يبدو غير فعال في وقف التنفيذ الماكرة لهذه البرامج الضارة.