جاكرتا - حدد باحثو كاسبرسكي متغيرا من macOS من الباب الخلفي HZ Rat الذي يستهدف مستخدمي WeChat و DingTalk ، وهما منصتان شهيرتان لتسليم المراسلة من الصين.
البرنامج الضار ، الذي تم اكتشافه لأول مرة على أنظمة Windows ، يهدد الآن macOS. يتم توزيع إصدار macOS من HZ Rat من خلال تثبيت التطبيق المزيف "OpenVPN Connect".
يحتوي هذا المثبت على عميل VPN صالح إلى جانب ملفين ضارين: الباب الخلفي نفسه والخطط الذي يطلق الباب الخلفي مع عميل VPN.
بمجرد البدء، يتصل الباب الخلفي بخادم المهاجم باستخدام قائمة عناوين IP التي تم تحديدها مسبقا، مع تشفير جميع الاتصالات لتجنب الكشف.
يظهر تحليل خبير كاسبرسكي أن الباب الخلفي ل macOS يجمع معلومات مثل أسماء مستخدمي الضحية وعناوين البريد الإلكتروني للمكاتب وأرقام الهواتف من ملفات بيانات DingTalk و WeChat غير المحمية.
وللحد من خطر الإصابة بالبرامج الضارة مثل HZ Rat، توصي كاسبرسكي بما يلي:
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
