بسم الله الرحمن الرحيم 

الصلاة والسلام على اشرف المرسلين صلى الله عليه وسلم 

السلام عليكم ورحمة الله

 كيفية الإصابة بـ FrigidStealer

تم اكتشاف برنامج خبيث جديد يُدعى "FrigidStealer" يستهدف مستخدمي نظام macOS، حيث يقوم بسرقة المعلومات الحساسة من الأجهزة المصابة.
يتم توزيع FrigidStealer عبر حملات احتيالية تستخدم تحديثات متصفحات وهمية. يتم حقن مواقع ويب شرعية بعناصر ضارة تعرض للمستخدمين رسائل مزيفة تحثهم على تنزيل تحديثات لمتصفحاتهم، مثل Safari أو Chrome. عند النقر على زر "تحديث"، يتم تنزيل ملف DMG ضار يتجاوز حماية Gatekeeper في macOS، مما يؤدي إلى تثبيت FrigidStealer على الجهاز.

وظائف FrigidStealer:

بمجرد تثبيته، يقوم FrigidStealer بجمع مجموعة واسعة من البيانات الحساسة، بما في ذلك:

- ملفات تعريف الارتباط (cookies) من المتصفحات.

- ملفات تتعلق بكلمات المرور والعملات الرقمية المشفرة.

- ملاحظات Apple Notes.

يتم بعد ذلك إرسال هذه البيانات إلى خوادم التحكم التابعة للمهاجمين، مما يعرض خصوصية المستخدم وأمانه للخطر.

توصيات للحماية:

- تجنب تنزيل التحديثات من مصادر غير موثوقة: يُنصح بعدم النقر على روابط التحديثات التي تظهر على مواقع الويب. بدلاً من ذلك، يجب تنزيل التحديثات مباشرةً من الموقع الرسمي للمتصفح أو عبر إعدادات النظام.

- استخدام برامج حماية موثوقة: تثبيت برامج مكافحة الفيروسات والجدران النارية الموثوقة يمكن أن يساعد في اكتشاف ومنع التهديدات المحتملة.

- التوعية والتدريب: زيادة الوعي حول هذه الأنواع من الهجمات يمكن أن يقلل من احتمالية الوقوع ضحية لها.

باتباع هذه الإرشادات، يمكن للمستخدمين تعزيز أمان أجهزتهم وحماية معلوماتهم الشخصية من التهديدات المتزايدة مثل FrigidStealer.