شريط الأخبار
خبراء النقل: مراجعة تحديات القطاع والبناء على الإنجازات المتحققة ضمن رؤية التحديث الاقتصادي وزير الثقافة يشيد بحفل افتتاح مهرجان ليالي المسرح الحر الدولي مستوطنون يهاجمون شاحنات مساعدات أردنية متجهة إلى غزة إعلام عبري: مقتل 3 جنود وإصابة آخر بجروح خطرة بجباليا غوتيريش يطالب بوقف الحرب على غزة والبدء بحل سياسي وزير الخارجية يشارك في الاجتماع الوزاري لدول الاتحاد الأوروبي مع دول الجوار الجنوبي مسؤولة: أوروبا ترى تقدما محدودًا وغير كاف بشأن مساعدات غزة بحث طبي من "عمان الأهلية" يحصد أعلى تقدير بمؤتمر علمي عالمي بإندونيسيا الأمن العام : نحقق في فيديو ظهر خلاله شخص يقوم بإلحاق أضرار مادّية بمركبة ركوب متوسطة (باص) وزير الثقافة يلتقي رئيس اتحاد الناشرين الأردنيين الرواشدة يبحث مع السفير الاسترالي سبل التعاون الثقافي الرواشدة يكرم كوكبة من موظفي وموظفات المكتبة الوطنية مصر.. قرار حكومي عاجل قبل سقوط عقارات الإسكندرية برلماني إيراني رفيع يعلن اكتمال جاهزية بلاده عسكريا لإغلاق مضيق هرمز بانتظار القرار رغم العروض السعودية المغرية.. "رونالدو الجديد" يختار الدوري الإنجليزي سعر معدن البالاديوم يصعد إلى أعلى مستوى منذ سبتمبر 2023 إيران تعلن عن خطها الأحمر في "تخصيب اليورانيوم" فضيحة.. ترامب يتصل بمقاتل بعد قيامه بحركات مشينة وإحراج زوجته إيران: لا موعد محددا بشأن المحادثات مع الولايات المتحدة حول الملف النووي الأردن يرسل وحدات دم إلى مستشفيات شمال وجنوب غزة

اكتشاف خدعة في آيفون قد تتسبب في سرقة أموالك

اكتشاف خدعة في آيفون قد تتسبب في سرقة أموالك
اكتشف محتالون طريقة ذكية لتثبيت التطبيقات الخبيثة على أجهزة آيفون والتي تمكنهم من سرقة أموال الضحايا، وذلك وفقًا لتقرير من خبراء الأمن السيبراني نشرته صحيفة "ذا صن" (The Sun) البريطانية.
وقد وجد الخبراء أن المهاجمين تمكنوا من الالتفاف حول برامج حماية آبل (Apple) المستخدمة في نظام "آي أو إس" (iOS) من خلال برنامج توزيع تطبيقات للعملة المشفرة المزيفة.
فبمجرد تثبيت البرنامج على الجهاز، تقوم البرامج الضارة بسرقة محافظ العملات المشفرة للأشخاص دون علمهم.
وأفاد باحثون في شركة "سوفوس" (Sophos) البريطانية بأن هذه العملية هي جزء من حملة لمجموعة الجريمة المنظمة المعروفة باسم "كريبتوروم".
وكتب الفريق في منشور بالمدونة "هذا النمط من الاحتيال الإلكتروني هو عملية احتيال جماعية منظمة تنظيما جيدا".
وأضافوا "إنها تستخدم مزيجًا من الهندسة الاجتماعية التي غالبًا ما تركز على الناحية النفسية والتطبيقات المالية الاحتيالية والمواقع الإلكترونية لإيقاع الضحايا وسرقة مدخراتهم بعد اكتساب ثقتهم".
وفقًا لسوفوس، تستفيد الخدعة من ثغرة في برنامج "تيست فلايت" (Test Flight) من آبل، وهي أداة تم إنشاؤها لمساعدة المطورين على توزيع تطبيقاتهم التجريبية على المستخدمين قبل إصدارها للجميع في متجر التطبيقات.
من خلال تثبيت تطبيق "تيست فلايت آي أو إس"، يمكن لمالكي آيفون وآيباد (iPad) تجربة الإصدارات القديمة من التطبيقات قبل أي شخص آخر.
ولأن متجر تطبيقات آبل الرسمي محمي بجميع أنواع الحماية التي تمنع المحتالين من إدراج تطبيقاتهم الضارة هناك، فإنهم يلجؤون لبرنامج "تيست فلايت" الذي لا يتم تطبيق نفس الإجراءات الوقائية عليه، مما يعرض مختبري الإصدار التجريبي للاحتيال.
وفقًا لسوفوس، يستغل المحتالون الإلكترونيون الآن هذا الإشراف الأمني ​​من خلال إنشاء تطبيقات خبيثة ومزيفة للعملات المشفرة وتوزيعها عبر "تيست فلايت".
ويمكن للمطورين دعوة ما يصل إلى 10 آلاف مختبِر لتثبيت التطبيقات المراوغة ويمكن لأي مستخدم لنظام "آي أو إس" مثبت عليه "تيست فلايت" تنزيلها.
وتكمن الخدعة في قيام هؤلاء المحتالين بدعوة الأشخاص الذين لديهم محافظ للعملات المشفرة باختبار التطبيقات التي تظهرعلى أنها محافظ أو بورصات عملات مشفرة مشروعة، ولكن حالما يتم تنزيل التطبيق تقوم البرمجية الخبيثة بسرقة محافظ المستخدمين.
وكتب خبراء سوفوس "أفاد بعض الضحايا الذين اتصلوا بنا بأنهم تلقوا تعليمات لتثبيت ما يبدو أنه "بي تي سي بوكس" (BTCBOX)، وهو تطبيق لتبادل العملات المشفرة اليابانية".
وأضافوا "وجدنا أيضًا مواقع مزيفة انتحلت شخصية شركة تعدين العملات المشفرة "بت فيوري" (Bit Fury)، لتروج لتطبيقات مزيفة من خلال تيست فلايت، هذا التهديد لا يزال نشطًا للغاية، ويستمر في التأثير على الضحايا في جميع أنحاء العالم، وفي بعض الحالات يكلفهم مدخرات حياتهم".
وأضاف الباحثون أن مستخدمي "أندرويد" (Android) مستهدفون أيضًا من قبل البرامج الضارة.
وسبق أن حثت آبل مستخدمي "تيست فلايت" على عدم تنزيل البرامج وتثبيتها من مصادر غير معروفة.