بتكوين #BTC

لقد صادفت بعض المعلومات الاستخباراتية المقلقة بشأن برمجية خبيثة لنظام macOS كانت تنتشر في منتديات darknet. يُطلق عليها اسم macOS-HVNC، والاختصار الكامل هو Hidden VNC - وبالأساس أداة وصول عن بُعد تمنح المهاجمين تحكّمًا كاملًا بالنظام دون أن يعرف المستخدم حتى.

إليك ما يجعلها خطيرة بشكل خاص: يهاجم البرنامج بيانات اعتماد تسجيل الدخول لديك، وبياناتك الشخصية، وحيازاتك من العملات الرقمية، ومعلوماتك المالية. لقد كانت منتشرة منذ أبريل 2023، مع صدور تحديثات حتى يوليو. ما هو سعر الطلب؟ إيداع ضمان (escrow) بقيمة 100,000 دولار للحصول على الوصول. تُعد آلية الضمان تلك هي الطريقة التي تعمل بها منتديات darknet - أموال يحتجزها المشرفون كضمان في حال لم يطابق المنتج ما هو مذكور في الإعلان.

إن المشهد التهديدي المحيط بهذا يستحق الانتباه إليه. ووفقًا لبحث BlackBerry، تتعرّض قطاعات التمويل والصحة والحكومة لأشد الضربات بهذه الأنواع من الهجمات. لقد رأينا أنماطًا مشابهة مع عائلات برمجيات خبيثة أخرى سيئة السمعة - يقوم RedLine بسرقة معلومات العملات الرقمية والبيانات المصرفية لسنوات، وأصاب Clop فديات النظام المصرفية مثل Hatch Bank، ولديك لاعبين أقدم مثل SmokeLoader (فعّال منذ 2011) ما زال يسبب مشكلات.

وأصبحت برمجيات خبيثة مثل RaccoonStealer وVidar شائعة بشكل متزايد أيضًا. حقيقة أن مجرمي الإنترنت مستعدون للاستثمار بهذا القدر في أدوات مخصصة لنظام macOS تشير إلى أنهم يرون قيمة حقيقية في استهداف مستخدمي Apple، وهو ما كان يُنظر إليه تقليديًا على أنه أكثر أمانًا.

إذا كنت تعمل في مجال العملات الرقمية أو التمويل، فهذا أمر يستحق المعرفة. حافظ على تحديث أنظمتك، واستخدم محافظ الأجهزة للحيازات الكبيرة، وابقَ متشككًا إزاء أي نشاط مشبوه على جهاز Mac. ويحتاج مجتمع العملات الرقمية بشكل خاص إلى اليقظة تجاه هذه التهديدات.