فيروس macOS يخترق جلسات Telegram ويستهدف حافظات العملات الرقمية

في الآونة الأخيرة، تم اكتشاف سلالة جديدة من فيروس macOS بواسطة شركة الأمن الرقمي SlowMist، والتي يمكنها اختراق أجهزة المستخدمين لسرقة المعلومات وتعريض الأصول الرقمية للخطر عبر جلسات Telegram Desktop.

الفيروس يجمع البيانات من مصادر مختلفة على أنظمة Mac الملوثة، بما في ذلك Keychain وcookies Safari وApple Notes والقواعد بيانات حافظات العملات الرقمية. بجمع كلمات المرور والمعلومات المتعلقة بالجلسات المعتمدة، يتيح الفيروس للاعتداءات التحقق من الحافظات المسروقة بشكل مشفَّر خارج الشبكة أو تضليل المستخدمين لإفشاء عبارات الاستعادة عبر تطبيقات وهمية.

من الملاحظ أن سلسلة الهجوم لا تعتمد على عملية التحقق الثنائي لـ Telegram، حيث يستخدم جلسات Local موجودة بدلاً من بدء تسجيل دخول جديد. هذا يؤكد أهمية ممارسة أمان متوازن حتى مع وجود إجراءات تأكيد قوية.

في رد فعل على هذه الخطر، نصح SlowMist المستخدمين بإنهاء الجلسات النشطة لـ Telegram فورًا وإنشاء تسجيل دخول جديد موثوق على أجهزة نظيفة. كما نصحوا بتحديث كلمات المرور الثنائية التأكيد لـ Telegram ورمز مرور Telegram Desktop بينما يتم إنتاج عبارات الاستعادة الجديدة للحماية الإضافية.

تعني هذه الخطر تداعيات كبيرة حيث تستهدف مجموعة واسعة من حافظات العملات الرقمية الشائعة مثل Exodus، Atomic، Electrum، Wasabi، Monero، Ledger Live، Trezor Suite وكافة العملاء الكاملين مثل Bitcoin Core، Litecoin Core، Dash Core و Dogecoin Core. هذا يؤكد المخاطر المستمرة المرتبطة بادارة الأصول الرقمية على منصات مترابطة.

يجب على المتداولين البقاء حذرين ضد هذه التهديدات من خلال تحديث البرمجيات بشكل منتظم، تفعيل التأكيد الثنائي القوي حيثما يُمكن، واحتفاظ أجهزتهم بعيدة عن الفيروسات من خلال ممارسات الأمان الصارمة.

---

المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.