يمكن لبرمجية خبيثة لنظام macOS تجاوز التحقق بخطوتين في Telegram، والقيام بسرقة محافظ العملات المشفرة وصلاحيات الحسابات

أعلنت PANews في 18 يوليو/تموز، نقلاً عن FinanceFeeds، أن باحثين أمنيين اكتشفوا برمجية خبيثة لاختراق المعلومات تستهدف أجهزة macOS وتهاجم مستخدمي التشفير. وتستغل البرمجية اختطاف جلسات Telegram Desktop لسرقة كلمات المرور وقواعد بيانات المحافظ وغيرها، بما يتيح لاحقاً التحكم في حسابات المستخدمين والاستيلاء على الأصول الرقمية. وتشمل المحافظ والتطبيقات المتأثرة حتى الآن محفظة Exodus وAtomic وElectrum وWasabi وMonero وغيرها.

يمكن للبرمجية الخبيثة استخراج معلومات حساسة من macOS Keychain وSafari Cookie وApple Notes وTelegram Desktop، إضافةً إلى عدة قواعد بيانات مرتبطة بمحافظ التشفير. وتتضمن هذه المعلومات بيانات اعتماد تسجيل الدخول، وملفات الجلسات المُصدَّقة، وبيانات المحافظ، ومعلومات إضافات المتصفح.

أشار التحليل الأمني إلى أن خطورة سلسلة الهجوم تكمن في أنها لا تعتمد على ثغرة واحدة في محفظة بعينها، بل تجمع شتى أنواع البيانات على الجهاز لربط اختراق الجهاز، واستيلاء الحساب، وتفكيك المحفظة، وسرقة عبارات الاستذكار معاً. وتُعد جلسات Telegram Desktop هدفاً رئيسياً. إذ يمكن للمهاجمين نسخ بيانات الجلسة المحلية المُصدَّقة لـ Telegram واستعادتها على جهاز Mac آخر لاستكمال تسجيل الدخول، دون الحاجة إلى إدخال رقم الهاتف أو رمز التحقق أو كلمة مرور التحقق بخطوتين في Telegram. وهذا يعني أن Telegram 2FA لا يوفر حماية كاملة في سيناريو الهجوم، لأن المهاجمين لا يجرون تسجيل دخول جديداً، بل يستغلون جلسة محلية موثوقة بالفعل.

بالنسبة إلى مستخدمي التشفير، تتوسع المخاطر أكثر. وبسبب استخدام Telegram على نطاق واسع لخدمة عملاء منصات التداول، ومجتمعات المشاريع، وعمليات OTC، والتواصل بين المحافظ، فقد يؤدي حصول المهاجمين على صلاحيات جلسة المستخدم إلى انتحال شخصية الضحية، وقراءة المحادثات الخاصة، وتحديد معلومات الأصول، وحتى نشر روابط خبيثة إلى جهات الاتصال.