نیا Mac Malware 'MacSync' کرپٹو بٹوے چوری کر رہا ہے۔

Blockchain سیکورٹی فرم SlowMist نے "MacSync Stealer" (v1.1.2) کے نام سے ایک انتہائی تباہ کن نئے macOS انفوسٹیلر کے بارے میں خبردار کیا ہے۔

فعال میلویئر مہم خاص طور پر ایپل کے صارفین کو کرپٹو کرنسی والیٹس کو ختم کرنے اور انتہائی حساس بنیادی ڈھانچے کی اسناد کو نکالنے کے لیے ہدف بنا رہی ہے۔

طریقہ کار

گمراہ کن سوشل انجینئرنگ کے حربے استعمال کنندگان کے ذریعے صارف کے دفاع کو نظرانداز کرنے کے لیے استعمال کیے جاتے ہیں۔

میلویئر جعلی AppleScript سسٹم ڈائیلاگ استعمال کرتا ہے جو کہ جائز macOS پاس ورڈ کی نقل کرتے ہیں صارف کے لاگ ان کی اسناد کے لیے فش کرنے کے لیے اشارہ کرتے ہیں۔

مالویئر خاموشی سے اپنے ڈیٹا کو بیک گراؤنڈ میں نکال دیتا ہے جب شکار کے چارہ لگ جاتا ہے۔ MacSync Stealer ڈیٹا نکالنے کے مکمل ہونے کے فوراً بعد ایک جعلی "سپورٹڈ نہیں" خرابی کا پیغام دکھاتا ہے تاکہ کوئی شک پیدا نہ ہو۔ چال سے ایسا لگتا ہے جیسے ایپلی کیشن لانچ کرنے میں ناکام رہی۔

کریپٹو کرنسی استعمال کرنے والوں کے علاوہ، میلویئر براؤزر کی اسناد، میک او ایس سسٹم کی چینز، بنیادی ڈھانچے کی اہم کلیدوں بشمول SSH، AWS، اور Kubernetes (K8s) اسناد کو نشانہ بنا رہا ہے۔

MacOS سے متعلق دیگر واقعات

یہ کوئی الگ تھلگ واقعہ نہیں ہے۔ Bybit کی سیکیورٹی ٹیم نے ابھی ابھی ایک میلویئر مہم کا پردہ فاش کیا ہے جو کلاڈ کوڈ کی تلاش کرنے والے macOS صارفین کو نشانہ بنا رہی ہے۔

حال ہی میں، مائیکروسافٹ تھریٹ انٹیلی جنس نے ایک انتہائی ٹارگٹ میک او ایس مہم کا پردہ فاش کیا جو "سیفائر سلیٹ" کے ذریعہ ترتیب دیا گیا ہے، جو شمالی کوریا کے ریاستی سرپرستی میں ایک مشہور دھمکی آمیز اداکار ہے۔ Sapphire Sleet جائز macOS سافٹ ویئر اپ ڈیٹس کی نقالی کرنے اور cryptocurrency wallets چوری کرنے کے لیے جدید سوشل انجینئرنگ کا استعمال کرتا ہے۔

کسی کو "انفینٹی اسٹیلر" میلویئر کا بھی تذکرہ کرنا چاہیے، جس نے یہ ظاہر کیا کہ کس طرح ونڈوز سینٹرک اٹیک کے طریقوں کو میک او ایس کے لیے ڈھال لیا جا رہا ہے۔ یہ متاثرین کو جعلی کیپچا صفحہ کے ساتھ پیش کرنے کے لیے "کلک فکس" تکنیک کا استعمال کرتا ہے۔ سائبرسیکیوریٹی فرم SOC پرائم نے بھی "MioLab" کی نشاندہی کی ہے، جو کہ ایک تجارتی طور پر تقسیم شدہ macOS انفوسٹیلر ہے جو واضح طور پر کرپٹو ہولڈرز سمیت اعلیٰ قیمت کے متاثرین کو نشانہ بنانے کے لیے بنایا گیا ہے۔