ثعرة خطيرة في فيس اي دي ايفون...احذرر....اكتشاف برمجية خبيثة تسرق الحسابات المصرفية لمستخدمي ابل

أعلنت شركة الأمان السيبراني Group-IB عن اكتشاف برمجية خبيثة تسمى "GoldPickaxe" من نوع "تروجان" تستهدف مستخدمي هواتف iPhone وأجهزة iPad لسرقة حساباتهم المصرفية. وفقًا لتقرير مفصل من الشركة، تم تطوير برمجية GoldPickaxe أصلاً لاستهداف نظام Android ومن ثم انتقلت بنجاح لاختراق مستخدمي iPhone وiPad.

وتشير التقارير إلى أن GoldPickaxe قد تكون أول برمجية "تروجان" لنظام التشغيل iOS في أجهزة Apple، مما يجعلها خطيرة للغاية بسبب قدرتها على سرقة بيانات تعرف الوجه ومستندات الهوية ورسائل النصوص، مما يعرض حسابات المستخدمين المصرفية للخطر.

بعد اختراق البرمجية للبيانات، يستخدم المهاجمون أدوات تعتمد على الذكاء الاصطناعي لإنشاء صور مزيفة باستخدام برامج التزييف العميق، بهدف الوصول إلى حسابات المستخدمين دون اكتشافهم حتى وقت لاحق.

انتشرت برمجية "GoldPickaxe" في البداية من خلال نظام TestFlight التابع لشركة Apple في متجر App Store، وهو يسمح للمطورين بطرح إصدارات تجريبية دون المرور بعملية المراجعة في المتجر. وعلى الرغم من إزالة التطبيق المشبوه من قبل Apple، اعتمد المهاجمون على نهج أكثر تعقيدًا باستخدام ملف تعريف إدارة الأجهزة المحمولة (MDM)، مما سمح لهم بالوصول إلى الأجهزة وجمع البيانات المطلوبة.

تستهدف برمجية GoldPickaxe بشكل رئيسي المستخدمين في فيتنام وتايلاند، ولكن يمكن استخدامها لاستهداف المستخدمين في مناطق أخرى من العالم.