وفقًا لـ Gadget360 ، يتم استخدام تحديثات مزيفة لمتصفحي Google Chrome وSafari لإصابة العديد من مستخدمي macOS ببرامج Atomic Stealer الخبيثة (المعروفة أيضًا باسم AMOS).
اكتشفت شركة Malwarebytes الأمنية موجة الهجمات الجديدة. ووفقًا للباحث أنكيت أنوبهاف، يُنشر المتسللون هذه الحملة الخبيثة باستخدام ClearFake، وهي طريقة معروفة باستخدام مواقع WordPress المخترقة والمشوهة لإغراء الضحايا بتنزيل تحديثات مزيفة للمتصفحات.
بالنسبة للمستخدمين غير المنتبهين، تم تصميم المواقع المخترقة بواجهة تشبه إلى حد كبير صفحة التنزيل لمتصفح Chrome التابع لشركة Google، في حين تم إخفاء موقع Safari برمز قديم للمتصفح.
واجهة موقع ويب لتحديث متصفح Chrome المزيف
عندما ينقر المستخدم على زر التنزيل، يُنزَّل ملف ضار بامتداد .dmg، مُتخفٍّ على أنه مُثبِّت متصفح ويب، إلى جهاز ماك. عند فتحه، يُطلب من المستخدم إدخال كلمة مرور المسؤول لتنفيذ أوامر ضارة على الجهاز، بما في ذلك سرقة كلمات المرور من سلسلة المفاتيح والمستندات والصور والمحافظ الرقمية وغيرها من جهاز مستخدم نظام macOS.
في مواجهة الهجمات المتطورة بشكل متزايد، لحماية نفسك من البرامج الضارة، ينبغي على المستخدمين استخدام أحد أشكال الحماية عند تصفح الإنترنت - مثل إعداد التصفح الآمن المدمج في جوجل كروم. كذلك، تجنب تنزيل برامج التثبيت من مواقع ويب غير معروفة، وكقاعدة عامة، تحقق من شريط العناوين للتأكد من أنك تستخدم اسم النطاق الصحيح google.com .
بالإضافة إلى ذلك، لا تُوزّع Apple تحديثات Safari عبر موقعها الإلكتروني، حيث تُضمَّن الإصدارات الجديدة من المتصفح دائمًا في تحديثات نظام التشغيل. لذا، تجاهل أي طلبات تحديث Safari تظهر على الإنترنت.
[إعلان 2]
رابط المصدر
تعليق (0)