تحديث حصان طروادة على macOS: ينتحل صفة تطبيقات موقعة لنشر نفسه، مما يعرض مستخدمي العملات المشفرة لمخاطر أكثر خفاءً
أفادت BlockBeats أنه في 23 ديسمبر، شارك كبير مسؤولي أمن المعلومات في SlowMist، 23pds، منشورًا يشير فيه إلى أن برنامج MacSync Stealer الضار، النشط على منصة macOS، قد شهد تطورًا ملحوظًا، وقد تم بالفعل سرقة أصول بعض المستخدمين. وذكرت المقالة التي أعاد نشرها أنه تم الانتقال من أساليب الإغراء منخفضة العتبة مثل "السحب إلى الطرفية" و"ClickFix" في المراحل المبكرة، إلى تطبيقات Swift موقعة بالرمز وموثقة من Apple (notarized)، مما زاد بشكل كبير من مستوى التخفي.
اكتشف الباحثون أن العينة تنتشر في شكل صورة قرص باسم zk-call-messenger-installer-3.9.2-lts.dmg، حيث يتم إغراء المستخدمين لتنزيلها عبر التظاهر بأنها تطبيقات مراسلة فورية أو أدوات. وعلى عكس الإصدارات السابقة، لا يتطلب الإصدار الجديد من المستخدم القيام بأي عمليات طرفية، بل يقوم برنامج مساعد مدمج مكتوب بلغة Swift بجلب وتنفيذ سكريبت مشفر من خادم بعيد، ليكتمل بذلك مسار سرقة المعلومات.
وقد تم توقيع هذا البرنامج الضار بالرمز ونجح في الحصول على توثيق Apple، ومعرف فريق المطورين هو GNJLS3UYZ4، ولم يتم إلغاء صلاحية الهاشات ذات الصلة من قبل Apple أثناء التحليل. هذا يعني أنه يتمتع بمستوى أعلى من "المصداقية" ضمن آليات الأمان الافتراضية في macOS، مما يسهل عليه تجاوز حذر المستخدمين. كما اكتشف الباحثون أن حجم ملف DMG كبير بشكل غير معتاد، ويحتوي على ملفات طُعم مثل ملفات PDF مرتبطة بـ LibreOffice، وذلك لتقليل الشكوك أكثر.
وأشار باحثو الأمن إلى أن مثل هذه أحصنة طروادة لسرقة المعلومات غالبًا ما تستهدف بيانات المتصفح، وبيانات اعتماد الحسابات، ومعلومات المحافظ المشفرة. ومع بدء البرمجيات الضارة في استغلال توقيع Apple وآلية التوثيق بشكل منهجي، فإن مستخدمي الأصول المشفرة على بيئة macOS يواجهون مخاطر متزايدة من التصيد وكشف المفاتيح الخاصة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
المفاوضات التجارية بين الولايات المتحدة والهند وصلت إلى طريق مسدود، ووزيرة المالية الهندية تقول: «لقد وصلنا إلى مرحلة الاستقرار»، ومساحة التنازل محدودة للغاية.
قالت وزيرة المالية الهندية Nirmala Sitharaman يوم الاثنين إن عملية التفاوض كانت "صعبة وشاقة"، وأن الجانبين وصلا حالياً إلى "مرحلة الاستقرار"، معتبرة أن "أي تنازلات أو مطا لبات إضافية ستكون شديدة الصعوبة." لكنها تركت بعض المجال للتحرك قائلة: "إذا كان هناك أي مساحة للعمل، فسيسعى الطرفان لتحقيقها." وكان الممثل التجاري الأمريكي Jamieson Greer قد صرح يوم الجمعة الماضي بأن المفاوضات في "مرحلتها النهائية"، إلا أن التوصل إلى اتفاق نهائي "ليس وشيكاً."
تجاوز Puell Multiple قيمة 1.00، مما يشير إلى انتهاء مرحلة التراكم
توقف تشغيل وحدة Fast LNG، انخفاض سهم New Fortress Energy
في 5 أكتوبر، تراجعت أسهم شركة الغاز الطبيعي المسال الأمريكية New Fortress Energy (NFE.O) بنسبة 14.3%، حيث سجلت مستوى تاريخيًا منخفضًا عند 5.63 دولار. ذكرت NFE أن وحدتها Fast LNG توقفت عن العمل بسبب عطل ميكانيكي في التوربينات الغازية داخل المنشأة. وأضافت الشركة أنها تتعاون بنشاط مع الشركة المصنعة للتوربينات من أجل إعادة تشغيل الوحدة في أقرب وقت ممكن. وتوقعت NFE أن تعود وحدة Fast LNG إلى العمل في الربع الرابع. ومع احتساب تراجع السهم في يوم التداول هذا، يكون السهم قد سجل انخفاضًا سنويًا بنسبة 90.1%.
شركة New Fortress Energy تعلن عن توقف منشأة Fast LNG، وسهم الشركة يهوي بنسبة 14%
قالت شركة New Fortress Energy (NFE.O) يوم الاثنين أن مصنع Fast LNG التابع لها توقف عن العمل بسبب عطل ميكانيكي في التوربينات الغازية، مما أدى إلى انهيار سهم الشركة بنسبة 14% وتسجيله أدنى مستوى له على الإطلاق. جاء هذا التوقف في وقت تشهد فيه أسعار الغاز الطبيعي المسال ارتفاعاً، مما تسبب في تعطيل خطط الإنتاج في مصنع Fast LNG. ومنذ بداية هذا العام، قام المصنع بتصدير شحنة واحدة شهرياً من الغاز الطبيعي المسال إلى بورتو ريكو للمساعدة في معالجة مشاكل الإمداد الكهربائي في هذا الإقليم الأمريكي. وفيما يلي المزيد من التفاصيل: ذكرت New Fortress Energy في ملف تنظيمي أنها تتعاون بشكل نشط مع الشركة المصنعة للتوربينات بهدف إعادة تشغيل وحدة الغاز الطبيعي المسال العائمة (FLNG)، والتي تمثل جزءاً أساسياً من أعمال الغاز الطبيعي المسال في الشركة. وتتوقع الشركة أن تعود الوحدة إلى الخدمة في الربع الرابع من هذا العام. ووفقاً للمعلومات التي سبق أن كشفت عنها الشركة، تبلغ الطاقة الإنتاجية السنوية لوحدة Fast LNG حوالي 1.4 مليون طن. (تنويه: تقوم Reuters تلقائياً بترجمة تقاريرها إلى عدة لغات لتسهيل وصول الخبر للقراء غير الناطقين بالإنجليزية، إلا أن الترجمة الآلية قد تتضمن أخطاء أو تفتقر للسياق المطلوب؛ وعليه لا تضمن Reuters دقة الترجمة الآلية، ولا تتحمل أي مسؤولية عن الأضرار أو الخسائر الناتجة عن استخدامها. هذه الخدمة مخصصة لراحة القارئ فقط.)
أسعار العملات المشفرة
المزيد
