برمجية خبيثة على منصة GitHub…

برمجية خبيثة على منصة GitHub…

يعاني الكثير من المستخدمين من حملة جديدة خبيثة على منصة GitHub تستهدف مستخدمي أنظمة تشغيل macOS عبر نشر تطبيقات مزيفة تنتحل أسماء برامج شهيرة وذلك باستخدام مستودعات احتيالية.

حيث تقوم هذه التطبيقات المزيفة بتوزيع برمجية خبيثة تُعرف باسم Atomicوهي أداة لسرقة المعلومات يتم الترويج لها من خلال تقنيات تحسين نتائج البحث على محركات مثل غوغل وبينغ وتُباع هذه البرمجية كخدمة مقابل اشتراك شهري زهيد على الويب المظلم وتتيح للقراصنة استخراج بيانات حساسة من الأجهزة المصابة ولمزيد من الأضرار قام مطورو Atomic مؤخرًا بإضافة مكوّن باب خلفي Backdoor يمنح المهاجمين وصولًا مستمرًا وخفيًا إلى أنظمة المستخدمين مما يزيد من خطورة الهجوم.