GoPlus: برنامج Infiniti Stealer الخبيث يشن هجمات على محافظ التشفير لمستخدمي Mac

رسالة من Deep Tide TechFlow، في 30 مارس، كشفت GoPlus Security عن أن برمجية خبيثة لسرقة البيانات تُسمى Infiniti Stealer تستهدف مستخدمي Mac من خلال أسلوب هجوم هندسة اجتماعية يُعرف باسم “ClickFix”، وذلك لسرقة محافظ التشفير وبيانات الاعتماد الحساسة.

يقوم المهاجمون بتزوير صفحة تحقق من Cloudflare شديدة المطابقة للواقع، بهدف إغراء المستخدمين بفتح الطرفية ولصق أوامر خبيثة يدويًا وتنفيذها. بعد تنفيذ الأمر، يقوم البرنامج النصي بإزالة سمة العزل في macOS، ثم يكتب الحمولة اللاحقة إلى دليل /tmp لتعمل بصمت. في النهاية، تكون الحمولة عبارة عن ملف ثنائي أصلي لنظام macOS تم تجميعه بواسطة Nuitka، ما يعزز بشكل كبير صعوبة اكتشاف أدوات الأمان.

بمجرد نشر Infiniti Stealer، يمكنه سرقة بيانات اعتماد متصفحات Chromium / Firefox وبمخزن مفاتيح macOS والمحافظ المشفرة وملفات مفاتيح المطورين (مثل ملفات .env)، كما يتمتع بقدرات اكتشاف بيئة الحماية والتأجيل في التنفيذ لتفادي التتبع.