Question 1

ما هو برنامج Reaper الخبيث لنظام macOS؟

Accepted Answer

Reaper هو نسخة محدثة من SHub Stealer، يستخدم محرر البرامج النصية من Apple لتنفيذ تعليمات برمجية خبيثة مخفية. يستهدف هذا البرنامج الخبيث محافظ العملات الرقمية، وبياناتdentالمتصفح، والمستندات الشخصية على أنظمة macOS. يخفي البرنامج حمولته أسفل منطقة التمرير الظاهرة في محرر البرامج النصية باستخدام مسافات بيضاء ورموز ASCII.

Question 2

ما هي محافظ العملات المشفرة التي يستهدفها برنامج Reaper؟

Accepted Answer

يستهدف برنامج Reaper الخبيث تطبيقات Ledger Live وTrezor Suite وExodus المكتبية، بالإضافة إلى إضافات المتصفح مثل MetaMask و1Password. يقوم البرنامج بتعديل الشفرة الداخلية لتطبيقات المحفظة لاعتراض المعاملات المستقبلية وتحويل مسارها. كما يقوم البرنامج الخبيث بجمع بياناتdentالمحفوظة من متصفحات Chrome وFirefox وEdge.

Question 3

كيف يتجاوز برنامج Reaper حماية تطبيق Terminal في نظام macOS من Apple؟

Accepted Answer

حظر تحديث macOS 26.4 من Apple عمليات اللصق المشبوهة في تطبيق Terminal. يتجنب برنامج Reaper استخدام Terminal تمامًا عبر عنوان URL `applescript://` لفتح تطبيق محرر البرامج النصية الأصلي. يتم إخفاء الحمولة الخبيثة أسفل منطقة التمرير المرئية باستخدام مسافات بيضاء. يقوم الضحايا بتنفيذ التعليمات البرمجية بالنقر على زر التشغيل داخل محرر البرامج النصية.

1Password

يستغل برنامج Reaper الخبيث محرر النصوص البرمجية لسحب الأموال من محافظ العملات المشفرة على نظام macOS

موجز واحد حاد.
كل يوم.

1Password

يستغل برنامج Reaper الخبيث محرر النصوص البرمجية لسحب الأموال من محافظ العملات المشفرة على نظام macOS

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.