تطبيق كوين تيكر لتتبع أسعار العملات المشفرة يحتوي على أبواب خلفية تتحكم بالأجهزة
[highlight color=”red”]تطبيق كوين تيكر لتتبع أسعار العملات المشفرة يحتوي على أبواب خلفية تتحكم بالأجهزة[/highlight]
كريبتو لايت – كانت منشورات الأمن السيبراني تدق ناقوس الخطر على البرمجيات الخبيثة المتعلقة بالعملات المشفرة مرة أخرى يوم الإثنين ٢٩ تشرين الأول/ أكتوبر بعد أن أفاد أحد المستخدمين على منتدى “ميلويربايتس Malwrebytes” أن تطبيق مراقبة الأسعار لنظام “ماك أو إس MacOS” كان عبارة عن تطبيق “حصان طروادة Trojan”.
وقد أفاد العضو 1vladimir حول سلوك مريب بواسطة تطبيق يسمى “كوين تيكر CoinTicker” خلال عطلة نهاية الأسبوع، وهو الأمر الذي تم تأكيده في منشور مدونة بواسطة مطور برمجيات الأمن السيبراني.
حيث يقوم التطبيق بالسماح للمستخدمين بتتبع أسعار العملات المشفرة من داخل شريط أدوات ماك، والتي يتم تحديثها تلقائياً.
[box type=”shadow” align=”” class=”” width=””]“على الرغم من أن هذه الوظيفة تبدو مشروعة، إلا أن التطبيق في الواقع يقوم بأمور سيئة في الخلفية، دون علم المستخدم”.[/box]
ويوضح منشور على المدونة في “ميلويربايتس Malwarebytes” أنه:
[box type=”shadow” align=”” class=”” width=””]“بدون وجود أي علامات لمشاكل، مثل طلبات المصادقة على الوصول للنظام الجذري، لا يوجد ما يشير إلى أن أي شيء خاطئ”.[/box]
وعند إجراء مزيد من الفحص، أصبح من الواضح أن “كوين تيكر CoinTicker” يحتوي على برنامج نصي يقوم بتنزيل اثنين من الأبواب الخلفية على الجهاز المضيف، مما يسمح لطرف بعيد بالتحكم فيه.
ومنذ ذلك الوقت تم حذف المصدر من “غيتهاب Github” والذي استخدمه التطبيق الخبيث “كوين تيكر CoinTicker” لتنزيل الأبواب الخلفية. حسبما تشير المجلة التقنية “بليبنغ كومبيوتر Bleeping Computer”.
وفي تحليلها الخاص، تقترح المجلة أن التطبيق يمكن أن يكون قد تم تطويره بصورة بحتة لتوزيع فيروسات “أحصنة طروادة Trojan”.
وفي حين أنه من غير المعروف عدد الأجهزة التي أصابها التطبيق الخبيث في الأيام القليلة التي مرت منذ اكتشافه، فإن هذه الهجمة هي تذكير آخر بشراسة المهاجمين الذين يستهدفون مستثمري العملات المشفرة.
وكنا في وقت سابق قدمنا مقالاً عن وجود تطبيق خبيث على شكل تحديث لبرنامج آدوبي فلاش الشهير يحتوي أيضاً على “حصان طروادة Trojan” يستهدف أجهزة المستخدمين للقيام بالتعدين الخفي لعملة مونيرو Monero.
