उत्तर कोरिया से जुड़े हैकिंग समूह ने ऐप्पल मैक ऑपरेटिंग सिस्टम (macOS) उपयोगकर्ताओं को निशाना बनाकर क्रिप्टोकरेंसी संपत्ति को 'झपटने' का एक नया मैलवेयर हमला कर रहे हैं। यह जानकारी सामने आई है। इस हमले से 157 तक क्रिप्टोकरेंसी वॉलेट की जानकारी पूरी तरह लीक हो सकती है, जिससे उपयोगकर्ताओं को विशेष सावधानी बरतने की जरूरत है।
अमेरिकी आवाज (वीओए) ने अमेरिकी साइबर सुरक्षा कंपनी ऑलसिक्योर की रिपोर्ट के हवाले से यह खबर दी है। ऑलसिक्योर के अनुसार, हैकर उपयोगकर्ताओं को बारीकी से नकली वेब पेजों पर लुभाते हैं। इसके बाद वे macOS अपडेट का नाटक करते हैं या त्रुटि सुधार के बहाने उपयोगकर्ताओं को सीधे मैलवेयर दर्ज करने के लिए प्रेरित करते हैं। जब उपयोगकर्ता संदेह के बिना निर्देशों का पालन करता है, तो सिस्टम में मैलवेयर इंस्टॉल हो जाता है और व्यक्तिगत जानकारी चोरी का रास्ता खुल जाता है।
इस हमले की गंभीरता साधारण जानकारी चोरी से परे सीधी संपत्ति लूट तक पहुँचती है। हमला सफल होने पर 157 क्रिप्टोकरेंसी वॉलेट की जानकारी के साथ-साथ क्रोम, फायरफॉक्स आदि प्रमुख इंटरनेट ब्राउज़रों में संग्रहीत संवेदनशील जानकारी भी पूरी तरह लीक हो जाती है। विशेष रूप से 'Google Drive Offline' के नाम पर छिपे एक दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन स्थापित किए जाते हैं, जो पीड़ित के क्रिप्टोकरेंसी वॉलेट को सीधे खाली करने का काम करते हैं। यह डिजिटल संपत्ति रखने वाले macOS उपयोगकर्ताओं के लिए एक घातक खतरा है।
ऑलसिक्योर ने पहले से ज्ञात लक्षित हमले के तरीकों के अलावा यह भी कहा है कि "यह उत्तर कोरियाई मैलवेयर हमला सामान्य वेब खोज वातावरण में भी दिखाई दे रहा है" और विश्लेषण किया कि खतरे की सीमा अपेक्षा से कहीं अधिक व्यापक है। जिस किसी भी वेबसाइट या खोज परिणाम पर अनजाने में पहुँचा जाता है, वह मैलवेयर प्रसार का माध्यम बन सकता है, इसलिए उपयोगकर्ताओं को अधिक सतर्क रहने की आवश्यकता है।