








مرکز ملی امنیت سایبری هلند (NCSC) درباره سوءاستفاده فعال مهاجمان از قابلیت اسکرین شیرینگ(Screen Sharing) در مکاواس(macOS) هشدار داده است؛ این حملات پس از انتشار کد اکسپلویت عمومی برای یک آسیبپذیری دور زدن احراز هویت (Authentication Bypass) آغاز شدهاند و مهاجمان با هدف قرار دادن سیستمهایی که پورت 5900 آنها از طریق اینترنت در دسترس بوده، توانستهاند به سطح دسترسی Root دست یابند و ماینر مونرو (Monero) را روی سیستم قربانی مستقر کنند. قابلیت اسکرین شیرینگ که امکان کنترل دسکتاپ از راه دور را فراهم میکند، اکنون به یکی از نقاط ورود مهاجمان به سیستمهای مک اواس تبدیل شده است.

حملات کلیکفیکس (ClickFix) در مکاواس (macOS) با بهرهگیری از روشی جدید برای شناسایی مشخصات دستگاه و مرورگر، تلاش میکنند صفحات مخرب خود را از دید ابزارهای تحلیل و سامانههای امنیتی پنهان نگه دارند.

پژوهشگران امنیت سایبری از شناسایی بدافزار CrashStealer در سیستمعامل مکاواس (macOS) خبر دادهاند؛ یک بدافزار رباینده اطلاعات (Information Stealer) که با هدف سرقت دادههای حساس از سیستمهای آلوده طراحی شده است

مرکز ملی امنیت سایبری هلند (NCSC) درباره سوءاستفاده فعال مهاجمان از قابلیت اسکرین شیرینگ(Screen Sharing) در مکاواس(macOS) هشدار داده است؛ این حملات پس از انتشار کد اکسپلویت عمومی برای یک آسیبپذیری دور زدن احراز هویت (Authentication Bypass) آغاز شدهاند و مهاجمان با هدف قرار دادن سیستمهایی که پورت 5900 آنها از طریق اینترنت در دسترس بوده، توانستهاند به سطح دسترسی Root دست یابند و ماینر مونرو (Monero) را روی سیستم قربانی مستقر کنند. قابلیت اسکرین شیرینگ که امکان کنترل دسکتاپ از راه دور را فراهم میکند، اکنون به یکی از نقاط ورود مهاجمان به سیستمهای مک اواس تبدیل شده است.

حملات کلیکفیکس (ClickFix) در مکاواس (macOS) با بهرهگیری از روشی جدید برای شناسایی مشخصات دستگاه و مرورگر، تلاش میکنند صفحات مخرب خود را از دید ابزارهای تحلیل و سامانههای امنیتی پنهان نگه دارند.

پژوهشگران امنیت سایبری از شناسایی بدافزار CrashStealer در سیستمعامل مکاواس (macOS) خبر دادهاند؛ یک بدافزار رباینده اطلاعات (Information Stealer) که با هدف سرقت دادههای حساس از سیستمهای آلوده طراحی شده است
