malwareanalysis

تطبيق مزيف لنسخ/لصق ماك يوفر كلمة مرور جديدة يَستغل مستكشف معلومات جديد على نظام ماك يُدعى PamStealer تقليد مدير الحافظة مفتوح المصدر Maccy لسرقة كلمات المرور والمزيد.

يُحاكي التطبيق الخبيث أدوات إدارة الحافظة الشرعية، ما يخدع المستخدمين لتثبيت كود ضار. بمجرد تفعيله، يعترض بيانات الاعتماد التي يتم نسخها ويرسلها إلى خوادم بعيدة يتحكم فيها المهاجمون. وقد حددت شركات أمنية أن هذا يُعد مسارًا تهديديًا يتطور باستمرار مع الاستفادة من تقنيات الهندسة الاجتماعية.

تُبرز هذه الحادثة التحديات المستمرة في أمن macOS رغم إجراءات العزل القوي (sandboxing) التي تعتمدها Apple. يظل مستخدمو ماك أهدافًا حتى مع تزايد اعتماد المنصة على مستوى المؤسسات. ويوصي خبراء الأمن بالتحقق من مصادر التطبيقات، وتفعيل المصادقة الثنائية، واستخدام مدير كلمات مرور مع حماية من الإدخال التلقائي للتخفيف من هذه المخاطر.

هل يمكن أن تصبح الهجمات المعتمدة على الحافظة التهديد الرئيسي التالي لحاملي العملات المشفرة؟ هل ستتطور الحمايات على مستوى النظام بشكل أسرع من أساليب الهجوم؟ شارك رأيك أدناه. 👇

#FakeClipboard #MalwareAnalysis #CryptoSecurity

🚨💻 تنبيه أمني! قراصنة يستغلون BNB Chain لنشر برمجيات خبيثة عبر اختبارات CAPTCHA مزيفة 🛡️⚠️
أصدرت Microsoft Threat Intelligence تحذيرًا عاجلًا بشأن حملة هجوم إلكتروني تستغل "EtherHiding" لاستضافة أكواد خبيثة مباشرة داخل عقود BNB Smart Chain الذكية.
كيف يعمل ذلك: تعرض مواقع إلكترونية مخترقة مطالبات CAPTCHA مزيفة (تُعرف باسم أساليب "ClickFix" أو "TerminalFix") تخدع المستخدمين لنسخ الأوامر ولصقها في مربع التشغيل في نظام Windows أو في PowerShell. بمجرد تنفيذها، يقوم النظام بجلب تعليمات الحمولة الخبيثة مباشرة من العقد الموجودة على السلسلة.
تشخيص الأمن السيبراني: من خلال تثبيت كود خبيث على السلسلة، يستغل المهاجمون خاصية عدم قابلية تغيير البيانات (immutability) في البلوك تشين. تفشل إجراءات الإزالة التقليدية لأن التعديل على محتويات العقد لا يمكن إلا باستخدام المفتاح الخاص الذي يتحكم به، ما يمنح المهاجمين وصولًا مستمرًا لاختراق الشبكات المؤسسية والشخصية.
نقاش المجتمع: هل سبق وواجهت إحدى مطالبات CAPTCHA المزيفة هذه التي تطلب منك تشغيل أوامر طرفية على Windows؟ شارك أفكارك أدناه وساعد في الحفاظ على سلامة المجتمع! 👇🛡️
$BNB #BinanceSquareExplorers #BNBChain #Cybersecurity #MalwareAnalysis #Microsoft