طبق گزارش Gadget360 ، به‌روزرسانی‌های جعلی مرورگرهای گوگل کروم و سافاری برای آلوده کردن بسیاری از کاربران macOS به بدافزار Atomic Stealer (که با نام AMOS نیز شناخته می‌شود) مورد استفاده قرار می‌گیرد.
موج جدید حملات توسط شرکت امنیتی Malwarebytes کشف شد. به گفته محقق Ankit Anubhav، این کمپین مخرب توسط هکرها با استفاده از ClearFake گسترش می‌یابد، که به دلیل استفاده از وب‌سایت‌های هک شده و تغییر شکل یافته وردپرس برای فریب قربانیان به دانلود به‌روزرسانی‌های جعلی مرورگر شناخته شده است.
برای گمراه کردن کاربران، وب‌سایت‌های هک‌شده با رابط کاربری‌ای طراحی شده بودند که شباهت زیادی به صفحه دانلود مرورگر گوگل کروم داشت، در حالی که وب‌سایت سافاری با یک آیکون قدیمی از مرورگر استتار شده بود.
رابط کاربری جعلی وب‌سایت به‌روزرسانی مرورگر کروم
وقتی کاربر روی دکمه دانلود کلیک می‌کند، یک فایل .dmg مخرب که در قالب یک نصب‌کننده مرورگر وب پنهان شده است، روی رایانه مک دانلود می‌شود. وقتی باز می‌شود، از کاربر خواسته می‌شود رمز عبور مدیر را وارد کند تا دستورات مخرب روی دستگاه اجرا شوند، از جمله سرقت رمزهای عبور از Keychain، اسناد، عکس‌ها، کیف پول‌های دیجیتال و موارد دیگر از رایانه کاربر macOS.
در مواجهه با حملات فزاینده و پیچیده، برای محافظت از خود در برابر بدافزارها، کاربران باید هنگام گشت و گذار در وب از نوعی محافظت استفاده کنند - مانند تنظیمات مرور ایمن داخلی گوگل کروم. علاوه بر این، لازم است از دانلود نصب‌کننده‌ها از وب‌سایت‌های ناشناخته نیز خودداری کنید، اولین قانون این است که نوار آدرس را بررسی کنید تا ببینید آیا به دامنه صحیح google.com دسترسی دارید یا خیر.
علاوه بر این، اپل به‌روزرسانی‌های سافاری را از طریق وب‌سایت خود توزیع نمی‌کند، نسخه‌های جدید مرورگر همیشه در به‌روزرسانی‌های سیستم عامل گنجانده می‌شوند، بنابراین هرگونه درخواست به‌روزرسانی سافاری که در وب ظاهر می‌شود را نادیده بگیرید.
لینک منبع
![[عکس] اختتامیه سیزدهمین کنفرانس سیزدهمین کمیته مرکزی حزب](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/10/08/1759893763535_ndo_br_a3-bnd-2504-jpg.webp)
نظر (0)