برنامج خبيث جديد لسرقة Cthulhu يستهدف محافظ العملات المشفرة وبيانات مستخدمي Apple

تفاحة يتم تحذير المستخدمين من ظهور فيروس جديدالبرمجيات الخبيثة يُطلق على هذا البرنامج اسم "Cthulhu robber"، والذي يستهدف المستخدمين لسرقة معلوماتهم الشخصية واستهداف محافظ العملات المشفرة. وقد أحدث هذا الخبر صدمة في عالم Apple، الذي يفتخر منذ سنوات بأنه حصن منيع عندما يتعلق الأمر بأمن البرامج.

غالبًا ما يتنكر "Cthulhu Stealer" في صورة صورة قرص Apple ويتصرف مثل البرامج الشرعية مثل CleanMyMac وAdobe GenP.

بعد أن يفتح المستخدم الملف، سيستخدم البرنامج الضار أداة سطر أوامر macOS لمطالبة المستخدم بكلمات المرور الخاصة به، بما في ذلك كلمات المرور الخاصة بمحافظ العملات المشفرة الشهيرة مثل Ethereum،ميتا ماسك ،كوين بيز ، Wasabi، Electrum، Atomic، Binance، ومحفظة Blockchain.

بمجرد حصولهم على بياناتك، سيتم تخزين البيانات المسروقة في ملفات نصية، كما يتم التقاط تفاصيل النظام، مثل عنوان IP وإصدار نظام التشغيل.

في الأساس، الهدف الأساسي لـ "Cthulhu Stealer" هو سرقة بيانات الاعتماد ومحافظ العملات المشفرة، وهو ما يشبه إلى حد كبير برنامج "Atomic Stealer" الخبيث، مما دفع الخبراء إلى الاعتقاد بأن "Cthulhu Stealer" يمكن أن يكون نسخة معدلة من "Atomic Stealer".

#سارق_الذرات تم تنفيذ فحص أساسي للمستخدم "تشغيل" لمنع التحليل في@المستقبل المسجل /@التفقيس_io الفرز 🤣 عند التنفيذ كـ "تشغيل"، بدلاً من مطالبة كلمة المرور، يتم الترحيب بك برسالة محببة من المطورين "idi nahui dolbaeb."ic.twitter.com/cTxRWdjBGW<br/>— بيكس (@4n6Bexaminer) أ25 أغسطس 2024<br/>أ

وتشير الشائعات إلى أن البرمجيات الخبيثة يتم تأجيرها حاليًا للمنتسبين على تطبيق Telegram messenger مقابل سعر 5000 دولار شهريًا، حيث يشارك المطور الرئيسي الأرباح من عمليات النشر الناجحة.

ولكن يبدو أن المحتالين الذين يقفون وراء البرامج الضارة لم يعودوا نشطين، وذلك في أعقاب النزاعات بشأن المدفوعات التي أدت إلى اتهامات بالاحتيال من قبل الشركات التابعة.

ومنذ ذلك الحين، أقرت شركة أبل بالتهديد الذي تشكله أنظمة البرمجيات الخبيثة هذه، وأعلنت أنها ستصدر تحديثًا جديدًا لنظام التشغيل ماك لتعزيز تدابير الأمان. ولكن مع تطور مشهد البرمجيات الخبيثة، يتعين على مستخدمي ماك أن يظلوا يقظين لحماية أصولهم الرقمية.