يعود النظام البيئي للعملات المشفرة إلى الاهتزاز بعد هجوم على التمويل اللامركزي (DeFi) استنزف 290 مليون دولار، بينما يواجه مستخدمو macOS تهديدًا صامتًا جديدًا: تقنيات LotL التي تسيء استخدام الأدوات المشروعة للنظام. ناهيك عن أن ProxySmart تدير مزارع بطاقات SIM للتحايل على عمليات التحقق. ثلاث جبهات مفتوحة في الأمن السيبراني تتطلب اهتمامًا فوريًا. 🔥
LotL على macOS: عندما تتحول الأدوات الأصلية إلى أسلحة 🛡️
يستغل المهاجمون أدوات مساعدة مثل osascript وcurl وPython، المدمجة في macOS، لتنفيذ تعليمات برمجية ضارة دون إثارة الشكوك. باستخدام الأوامر المشروعة، يتجنبون توقيعات برامج مكافحة الفيروسات التقليدية. تسمح هذه التقنية بتنزيل الحمولات، وإنشاء الثبات، وتسريب البيانات باستخدام موارد النظام فقط. يجب على فرق الأمن مراقبة العمليات والبرامج النصية غير المعتادة، وليس فقط الملفات المشبوهة.
مزرعة SIM الخاصة بـ ProxySmart: رقمك، عملهم التجاري 📱
أنشأت ProxySmart مزرعة لبطاقات SIM للتحقق من الحسابات بشكل جماعي. في هذه الأثناء، يعاني المستخدمون العاديون لاستعادة الوصول المفقود. السخرية هي أن هذه المزارع تعمل بنفس التقنية التي تستخدمها لطلب رمز مصرفك. إذا تساءلت يومًا لماذا تتلقى رسائل SMS تحقق لم تطلبها، فأنت تعلم الآن: رقمك موجود في قائمة الإيجار.