وفقاً لفريق أبحاث أمنية في مايكروسوفت، منذ أواخر 2025، يقوم المهاجمون بتوزيع أدلة مزيفة لاستكشاف أخطاء macOS على منصات تشمل Medium وCraft وSquarespace، وذلك لخداع المستخدمين لتشغيل أوامر طرفية خبيثة. تقوم هذه الأوامر بتنزيل وتنفيذ برمجيات خبيثة مُصممة لسرقة مفاتيح محافظ العملات المشفرة من Exodus وLedger وTrezor، إلى جانب بيانات iCloud وكلمات المرور المحفوظة من Chrome وFirefox.
تشمل عائلات البرمجيات الخبيثة المعنية AMOS وMacsync وSHub Stealer. وفي بعض الحالات، يقوم المهاجمون أيضاً بحذف تطبيقات المحافظ الشرعية واستبدالها بإصدارات مُتَجَسّسة. أضافت آبل حماية في macOS 26.4 لمنع نسخ الأوامر المحتملة الخبيثة ولصقها.
Related News
صراع “وضع كود” من Anthropic عبر MCP مقابل CLI: أدوات تُقيّد وقت التشغيل وتنقل الرموز من 150 ألف إلى 2 ألف
تزايدت هجمات «الملقط المشفّر» بنسبة 41% في 2026، مع استهداف أفراد العائلة
أكثر من 400 حالة من "الضرر المرتبط بالذكاء الاصطناعي"، وكشفت الدراسة أن الإفراط في الاعتماد على الذكاء الاصطناعي أدى إلى ظهور اضطراب الهوس الاضطهادي القسري