أول حصان طروادة يهاجم مستخدمي iOS الفيتناميين مع انخفاض خطر الإصابة

[إعلان_1]

اكتشفت شركة الأمن السيبراني Group-IB الإصدار الأول من حصان طروادة المُصمم لاستهداف أجهزة iPhone. والجدير بالذكر أن هذا البرنامج الخبيث يُركز على مهاجمة أجهزة المستخدمين في فيتنام وتايلاند.

تم توزيع حصان طروادة، المسمى GoldPickaxe، على مستخدمي iOS عبر منصة TestFlight، وهي أداة طورتها Apple لمساعدة المطورين على توزيع تطبيقاتهم التجريبية عبر إرسال رابط إلى عدد محدد من المستخدمين لتثبيتها، قبل طرحها للجمهور على متجر التطبيقات. باستخدام TestFlight، يمكن للمطورين دعوة ما يصل إلى 10,000 مُختبِر لتثبيت تطبيقهم التجريبي.

يمكن لـ GoldPickaxe جمع معلومات مثل رسائل SMS وFaceID وبيانات التعريف... من خلال هذا النوع من المعلومات المجمعة، يكون هدف المخترق هو مهاجمة الحسابات المصرفية والتطبيقات المالية وسحب الأموال منها.

وبحسب مجموعة آي بي، بعد أن قامت شركة آبل بإزالة هذا البرنامج الخبيث من TestFlight، تحول المتسللون إلى استخدام طريقة التوزيع من خلال برنامج الإدارة (MDM)، والذي يستخدم غالبًا لإدارة الأجهزة في الشركات.

فيما يتعلق بظهور أول حصان طروادة يهاجم مستخدمي iOS الفيتناميين، صرّح السيد فو نغوك سون، مدير التكنولوجيا في الشركة الوطنية الفيتنامية لتكنولوجيا الأمن السيبراني (NCS)، لموقع PV VietNamNet، بأن خطر الإصابة بحصان طروادة GoldPickaxe ليس مرتفعًا في الواقع. ويعود ذلك إلى صعوبة تثبيته على المستخدمين العاديين باستخدام TestFlight أو MDM، فعادةً ما يقتصر تثبيت التطبيقات على المختبرين أو هواتف الشركة التي تضم مسؤولين عنها.

لذلك، إذا كنت ترغب في تثبيت برنامج بالطريقتين المذكورتين، فسيتعين على المخترق "إرشاد" الضحية عبر عدة خطوات، وستكون فرصة النجاح ضئيلة. في الواقع، إذا كنت ترغب في مهاجمة مستخدمي iOS، فغالبًا ما يختار المخترقون استغلال الثغرات الأمنية بنقرة واحدة أو بدون نقرة، وبهذه الطريقة لن يطلب المخترق من المستخدم الكثير من الإجراءات.

ولمنع ذلك، قال السيد فو نغوك سون إنه يجب على المستخدمين عدم تثبيت التطبيقات من مصادر غير موثوقة على الإطلاق، بل تثبيتها فقط من متجر التطبيقات الرسمي لشركة أبل، AppStore.

(المصدر: فيتنام نت)

[إعلان 2]
مصدر

علامة: حصان طروادة نظام التشغيل iOS اي او اس

تعليق (0)

أهم الاهتمامات

أحدث

No data