မြောက်ကိုရီးယားဟက်ကာများသည် AppleScript ကိုအသုံးပြု၍ macOS malware ဖြင့်ဘဏ္ဍာရေးဆိုင်ရာကုမ္ပဏီများကိုပစ်မှတ်ထားသည်။


မြောက်ကိုးရီးယားဟက်ကာများသည် AppleScript နှင့် ClickFix နည်းပညာများကို အသုံးပြု၍ ငွေကြေးအဖွဲ့အစည်းများကို macOS malware တိုက်ခိုက်မှုကို ပြုလုပ်ခဲ့သည်။ ဒီဇင်ဘာ 31 တွင်နောက်ထပ် crypto ဟက်ခ်၏ဒေါ်လာသန်း 100 ကျော်၏မသာမယာများ ဟုတ်သည်။

## စျေးကွက်တုံ့ပြန်မှု

ကင်းထောက်အထွေထွေဗျူရိုနှင့် ချိတ်ဆက်ထားသော မြောက်ကိုရီးယား၏ ဆိုက်ဘာလည်ပတ်မှုများသည် ယခင်က cryptocurrency ခိုးယူမှုတွင် ဒေါ်လာ ၃ ဘီလီယံကျော် ရခဲ့သည်။ ဤနောက်ဆုံးပေါ် vector ဖြင့် macOS ကို ပစ်မှတ်ထားသော စျေးကွက်ဖြစ်သည်။ နောက်ထပ်ဒေါ်လာ သန်း 100 နှင့် crypto ဟက်ခ် ၎င်း၏မျက်နှာကျက်တွင်ကိုင်ထားသည်။ ကုန်သည်များသည် နှစ်မကုန်မီတွင် ကြီးမားသောတိုက်ခိုက်မှုများ ရပ်တန့်သွားသည့် လက်တွေ့အခြေအနေမျိုးတွင် ကုန်သည်များက စျေးနှုန်းသတ်မှတ်နေကြသည်။

##ဘာကြောင့်အရေးကြီးတာလဲ။

AppleScript နှင့် ClickFix သို့ပြောင်းခြင်းသည် ပစ်မှတ်တင်မဟုတ်ဘဲ ကိရိယာတန်ဆာပလာပြောင်းလဲမှုကို ကိုယ်စားပြုသည်။ သာဓကများသည် 100% တွင်ရှိနေသော်လည်း နည်းပညာသည် ပိုမိုကျယ်ပြန့်သောပစ်မှတ်များ သို့မဟုတ် ငွေကြေးနှင့် crypto အဖွဲ့အစည်းများအပေါ် အားကိုးသည့် macOS သီးသန့်ကာကွယ်ရေးများကို ကျော်ဖြတ်ရန် ကြိုးပမ်းမှုကို ညွှန်ပြသည်။ DeFi ပရိုတိုကောများနှင့် macOS ပတ်ဝန်းကျင်များကို အသုံးပြုနေသည့် crypto ကုမ္ပဏီများသည် ဤနည်းလမ်းသစ်များနှင့် တိုက်ရိုက်ထိတွေ့မှုရှိသည်။

ဤစျေးကွက်ရှိ Liquidity သည် 24 နာရီမျက်နှာစာတန်ဖိုး $0 ဖြင့်ပေါင်းစပ်ထားသော သုညဖြစ်သည်။ 100% မသာမယာများသည် DPRK ဆိုက်ဘာခိုးမှု၏သမိုင်းဝင်ပုံစံအပေါ်အခြေခံ၍ ခိုင်မာသောကုန်သည်များ၏ယုံကြည်ချက်အား ထင်ဟပ်နေသော်လည်း အလွတ်အမှာစာစာအုပ်သည် မည်သည့် volume အသစ်မဆို ဈေးနှုန်းများကို အချိုးအစားမမျှမတရွှေ့နိုင်သည်ဟု ဆိုလိုသည်။ လက်တွေ့တွင်၊ ကုန်သည်များသည် နေရာချထားပြီးသားဖြစ်ပုံရပြီး တက်ကြွစွာ အရောင်းအဝယ်မလုပ်ကြပါ။

##ဘာကြည့်ရမလဲ

100% YES တွင်၊ ဝယ်သူများအတွက် ပေးချေမှုအပေါ် အကျုံးမဝင်ပါ။ လုံခြုံရေးအစီအမံအသစ်များ သို့မဟုတ် ပထဝီဝင်နိုင်ငံရေးအပြောင်းအလဲများ (ဥပမာ- မြောက်ကိုရီးယား ဆိုက်ဘာယူနစ်များကို ကန့်သတ်သည့် သံတမန်ရေးရာသဘောတူညီချက်များ) သည် ဒီဇင်ဘာ ၃၁ ရက်ဖြေရှင်းမှုရက်စွဲမတိုင်မီ ဟက်ကင်းဖြစ်နိုင်ခြေကို ရုပ်ပိုင်းဆိုင်ရာအရ လျှော့ချမှသာ ဆန့်ကျင်ဘက်လောင်းကစားများကသာ အဓိပ္ပာယ်ရှိမည်ဖြစ်သည်။ နီးနီးလေးတော့ မပေါ်ပါဘူး။

CertiK နှင့် Chainalysis ကဲ့သို့သော blockchain လုံခြုံရေး ကုမ္ပဏီများကို ဤ macOS နည်းပညာများနှင့် ချိတ်ဆက်ထားသော exploit ပုံစံအသစ်များဆိုင်ရာ သတိပေးချက်များကို ကြည့်ရှုပါ။ On-chain စုံစမ်းစစ်ဆေးရေးမှူး ZachXBT ၏ရည်ညွှန်းချက်များသည် ဟက်ကာနှင့်ပတ်သက်သည့်စျေးကွက်များတွင် ကုန်သည်များ၏ သဘောထားကို သမိုင်းကြောင်းအရ ရွေ့လျားစေခဲ့ပြီး သူ၏အစီရင်ခံစာများကို အသုံးဝင်သောအချက်ပြမှုဖြစ်စေခဲ့သည်။

ဖွဲ့စည်းပုံ API ဖိဒ်တစ်ခုအနေဖြင့် စျေးကွက်ထောက်လှမ်းရေး ခန့်မှန်းမှုကို ရယူပါ။ စောစီးစွာဝင်ရောက်ရန် စောင့်ဆိုင်းစာရင်း.



Source