مستخدمو آبل احذروا: برمجيات خبيثة جديدة تختطف العملات المشفرة عبر ألعاب البلوك تشين المزيفة

حدد باحثو الأمان برمجيات خبيثة جديدة لسرقة المعلومات تُدعى "Realst"، والتي يستخدمها مجرمو الإنترنت حالياً لاستهداف مستخدمي نظام macOS من آبل، بمن فيهم أولئك الذين يستخدمون نظام macOS 14 Sonoma القادم. 

ومع ذلك، حذرت شركة أمان الويب 3 سلاومست (SlowMist) من خلال مقال مدونتها من أن البرمجيات الخبيثة تنتشر عبر ألعاب البلوك تشين المزيفة مثل Brawl Earth وWildWorld وDawnland وDestruction وEvolion وPearl وOlymp of Reptiles وSaintLegend. لكل لعبة موقعها الإلكتروني الخاص وحساباتها على تويتر وديسكورد، مما يخلق شعوراً زائفاً بالشرعية أدى للأسف إلى ضحية بعض المستخدمين.

البرمجيات الخبيثة مكتوبة بلغة Rust، وهي لغة برمجة ناشئة. تستهدف بعض متغيرات البرمجيات الخبيثة بالفعل نظام macOS 14 Sonoma، المقرر إصداره في الخريف. يذكر كود البرمجيات الخبيثة نظام Sonoma عدة مرات، مما يشير إلى نية المؤلف البقاء نشطاً حتى الإصدار العام لأحدث إصدار لنظام macOS من آبل.

طريقة عمل Realst

تعمل Realst بصمت في خلفية أجهزة macOS المخترقة، حيث تجمع بيانات متصفحات الويب، بما في ذلك كلمات المرور المخزنة، وترسلها مرة أخرى إلى الجهات الفاعلة للتهديد. تستهدف متصفحات الويب الشائعة مثل Firefox وChrome وOpera وBrave وVivaldi، لكنها لا تستهدف Safari. أحد أكثر العواقب إثارة للقلق للعدوى هو أن Realst يمكنه إفراغ محافظ العملات المشفرة بسرعة خلال دقائق.

تُوزع البرمجيات الخبيثة عبر مواقع ويب خبيثة تروج لألعاب البلوك تشين المزيفة، وفقاً لشركة أمان الويب 3 سلاومست. تحاول البرمجيات الخبيثة خداع الضحايا من خلال انتحال هوية AppleScript — حيث تعرض مربعات حوار طلب كلمة المرور مع إجابات مخفية لالتقاط كلمات المرور. وأحياناً، تستخدم أيضاً Chainbreaker، وهو مشروع مفتوح المصدر لاستخراج كلمات المرور والمفاتيح والشهادات من قواعد بيانات مفاتيح macOS.

الحماية من Realst والبرمجيات الخبيثة الأخرى

لحماية أنفسهم من Realst والبرمجيات الخبيثة الأخرى، يُنصح المستخدمون بتثبيت التطبيقات فقط من متجر Mac App Store الرسمي، والتحقق من الروابط قبل فتحها، واستخدام كلمات مرور قوية وتمكين المصادقة الثنائية، وممارسة الحذر عند منح الأذونات على أجهزة Mac الخاصة بهم، والحفاظ على تحديث أجهزتهم وتطبيقاتهم. 

يمكن لحلول الأمان من SentinelOne اكتشاف ومنع جميع المتغيرات المعروفة لـ Realst. ومع ذلك، يُحث المستخدمون وفرق الأمان على البقاء يقظين حيث يبدو أن خدمة حظر البرمجيات الخبيثة من آبل 'XProtect' لا تمنع حالياً تنفيذ هذه البرمجيات الخبيثة.

نظراً للشعبية المتزايدة لألعاب البلوك تشين التي تعد بمكافآت مالية، يُنصح المستخدمون بممارسة الحذر الشديد عند مواجهة طلبات تنزيل وتشغيل مثل هذه الألعاب.