ظهر تهديد جديد لمستخدمي أجهزة Mac يحمل اسم AmnesiaStealer، وهو برنامج خبيث يستهدف نظام macOS التابع لشركة Apple ولا يكتفي بنسخ كلمات المرور، بل يستطيع استنساخ حالة المتصفح والتحكم في الجلسات التي سبق للمستخدم تسجيل الدخول إليها، ما يسمح للمهاجم بالعمل من داخل الحساب المفتوح وكأنه صاحبه.
نوصي بقراءة: بعد الهزة الأرضية.. خطوات تفعيل تنبيهات الزلازل والطوارئ على الهواتف
وفقًا لتقرير نشره موقع BleepingComputer المتخصص في الأمن السيبراني، تنسخ البرمجية ملف تعريف متصفح Chromium بما يتضمن حالة المصادقة ثم تشغله داخل متصفح خفي على الجهاز المصاب، وبذلك تحتفظ الجلسة بمعرفات المتصفح والجهاز والشبكة، كما تستطيع جمع بيانات من 16 متصفحًا مبنيًا على Chromium وسرقة كلمات المرور ومحافظ العملات المشفرة وملاحظات Apple والمستندات وبيانات سلسلة مفاتيح macOS وجلسات Telegram.
ينتشر AmnesiaStealer عبر صفحات تنزيل مزيفة تقلد منصة GitHub المخصصة لاستضافة البرمجيات، وتستخدم أسلوب ClickFix الذي يقنع الضحية بتنفيذ أمر يفترض أنه يصلح مشكلة تقنية، لكنه ينزل ملفًا مضغوطًا محميًا بكلمة مرور ثم يشغل الحمولة الخبيثة، ويعني ذلك عمليًا أن تغيير كلمة المرور قد لا يكون كافيًا ما دامت الجلسة المستنسخة صالحة، كما تجعل السيطرة التفاعلية على المتصفح المهاجم قادرًا على التنقل بين الحسابات ونسخ البيانات في الوقت الحقيقي بدل الاكتفاء بملف مسروق ثابت.
