لدغة الأمان: بدأت عملية سرقة Binance القياسية بقيمة 6.3 مليار دولار من خلال تثبيت Homebrew المزيف على نظام Mac

يتم تقديم 9to5Mac Security Bite لك حصريًا بواسطة Mosyle ، منصة Apple الموحدة الوحيدة. إن جعل أجهزة Apple جاهزة للعمل وآمنة للمؤسسات هو كل ما نقوم به. يجمع نهجنا المتكامل الفريد للإدارة والأمن بين أحدث الحلول الأمنية الخاصة بشركة Apple من أجل التعزيز والامتثال المؤتمت بالكامل، والجيل القادم من EDR ، و Zero Trust المدعومة بالذكاء الاصطناعي، وإدارة الامتيازات الحصرية مع أقوى وأحدث Apple MDM في السوق. والنتيجة هي منصة Apple الموحدة المؤتمتة بالكامل والتي تثق بها حاليًا أكثر من 45000 مؤسسة لجعل الملايين من أجهزة Apple جاهزة للعمل دون أي جهد وبتكلفة معقولة. اطلب تجربتك الموسعة اليوم وافهم لماذا يعتبر Mosyle كل ما تحتاجه للعمل مع Apple. في الأسبوع الماضي، ظهرت أخبار مفادها أن قراصنة قد سرقوا 6.3 مليار دولار من محافظ Binance ، أشهر بورصة للعملات المشفرة في العالم. وتمكنت الشركة من تجميد ما يقرب من 3 مليارات دولار منها، لكن الهجوم سرعان ما تصدر عناوين الأخبار، وبحق، باعتباره أكبر سرقة مالية في تاريخ البشرية. في ذلك الوقت، شككت، جنبًا إلى جنب مع الباحث الأمني ​​كريستوفر لوبيز والعديد من الآخرين، في أن هذا كان من الممكن أن يبدأ بشكل جيد على جهاز Mac. وكما أشار لوبيز، فإن سرقة Bybit بقيمة 1.5 مليار دولار في العام الماضي بدأت أيضًا على جهاز Mac الخاص بأحد المطورين. علاوة على ذلك، تحظى أجهزة Mac بشعبية كبيرة بين مهندسي DevOps وأخصائيي التشفير، وكانت في الطرف المتلقي لتدفق مستمر من البرامج الضارة وحملات الهندسة الاجتماعية على مدار السنوات القليلة الماضية. أستطيع الآن أن أقول إن أي شكوك حول أن هذه السرقة قد نشأت على جهاز Mac كانت صحيحة. ما زلت في حالة صدمة. ليس مندهشًا من المبلغ المسروق، ولكن كيف فعل المتسللون المذكورون ذلك باستخدام نفس حيل الهندسة الاجتماعية القديمة التي كانوا يستخدمونها لسنوات. لا يوجد يوم صفر متطور تحت الأرض بملايين الدولارات هنا. بالأمس، نشرت Binance تفاصيل أكثر تفصيلاً عن الهجوم. لم تذكر الشركة مطلقًا اسم “Mac”، لكن البرامج الضارة التي نشرتها استهدفت /opt/homebrew ، وهو المكان الذي يوجد فيه Homebrew على أجهزة Apple silicon Mac. بمعنى آخر، كان هذا بالتأكيد جهاز MacBook من السلسلة M. لقد حدث الهجوم بشكل أساسي في خطوتين. وفقًا لـ Binance ، في يونيو من هذا العام، قام مهندس DevOps الذي يعمل على Wallet بالبحث عن أداة ترميز الذكاء الاصطناعي وقام بتنزيل نسخة ضارة من برنامج تثبيت Homebrew في بحث Google. تدعي Binance أنها اكتشفتها مبكرًا وأوقفت أي ضرر. ومع ذلك، ما لم تكن تعرفه هو أنها سمحت للمهاجمين بمعرفة الموظفين الذين يعملون في محافظها. كانت هذه هي المرحلة الأولى. وبعد مرور بضعة أشهر حتى شهر سبتمبر، تم استدراج مهندس آخر، كما خمنت، يعمل على محافظ لـ Binance ، إلى مقابلة عمل مزيفة. وبما أن هذا النوع من هجمات الهندسة الاجتماعية يحدث عادةً، فقد طلب منهم تشغيل “مهمة” ترميز على كمبيوتر العمل الخاص بهم. لم يتم اكتشاف هذا من قبل Binance Security ، وفي 29 أكتوبر، علم العالم أن المتسللين (الذين يُعتقد الآن على نطاق واسع أنهم قراصنة كوريون شماليون) خرجوا حاملين المليارات. بالطبع، معظم ما نعرفه حتى الآن يأتي مباشرة من Binance ، لذلك إذا كنت تبحث عن مزيد من التفاصيل حول كيفية حدوث ذلك بالضبط، فمن المحتمل أن تترك خالي الوفاض. من المهم أن نلاحظ هنا أن أيًا من هذين الاتجاهين للهجوم ليس جديدًا. مرة أخرى في أوائل عام 2025، كتبت عن إعلانات Homebrew المزيفة في الجزء العلوي من بحث Google والتي تدفع Atomic Stealer إلى مستخدمي Mac. يقول Binance فقط أن المهندس عثر على أداة التثبيت الخاصة به من خلال “محرك بحث”. بالطبع، لا أستطيع أن أؤكد أنه كان إعلانًا ممولًا، ولكن إذا أخبرنا التاريخ بأي شيء… فهذا وضع غير مريح إلى حد ما لشركة Apple. حدثت أكبر سرقة مالية في التاريخ على جهاز Mac الأسبوع الماضي، على الرغم من ذلك، لكي نكون منصفين، لا توجد ميزة أمان يمكنها منع المطور من تشغيل البرنامج النصي الذي يريد تشغيله. من المؤكد أن تحذيرات لصق الوحدة الطرفية المقدمة في نظام التشغيل macOS 26.4 كان من الممكن أن تساعد هنا. لكن من الناحية الواقعية، إذا كان شخص ما مقتنعًا بأنه يجري اختبارًا للبرمجة لوظيفة يريدها حقًا، فمن المحتمل ألا توقفه النافذة التحذيرية المنبثقة. إليك ما يبدو عليه هذا التحذير: سأستضيف كريستوفر لوبيز (@L0Psec) وهو مهندس عكسي محترف لنظام التشغيل MacOS في Security Bite Podcast هذا الأسبوع للتحدث معي عن موقف Binance. تابع العرض حتى لا يفوتك ذلك. Security Bite هو الغوص العميق الأسبوعي الذي يقدمه موقع 9to5Mac في عالم أمان Apple. كل أسبوع، يكشف Arin Waichulis عن التهديدات الجديدة ومخاوف الخصوصية ونقاط الضعف والمزيد، مما يشكل نظامًا بيئيًا يضم أكثر من 2 مليار جهاز. كل أسبوعين في Security Bite Podcast ، يجلس مع خبراء في هذا المجال لتحليل المواضيع الأكثر إلحاحًا. FTC: نحن نستخدم الروابط التابعة التلقائية لكسب الدخل. أكثر.