يواجه مستخدمو نظام iOS الآن تهديدًا جديدًا ومتطورًا من قبل مجموعة من المجرمين السيبرانيين، الذين يستهدفون استخدام مسحات Face ID للاختراق وسرقة الأموال من حسابات البنوك. يُعتبر هذا التهديد الجديد الأول من نوعه على مستوى العالم، مما يجعله مصدرًا قلقًا للسلطات وللمستخدمين على حد سواء.
تسمى المجموعة المسؤولة عن هذه الهجمات “GoldFactory”، وقد بدأت بتوزيع تطبيقات مصابة ببرمجيات طروادة منذ يونيو 2023، والآن تم تطوير إصدار أحدث من التطبيق يستهدف نظام iOS بشكل خاص في شهر أكتوبر. يبدو أن الهدف الجغرافي الرئيسي لهذه الهجمات هو فيتنام وتايلاند.
تتضمن البرمجيات الضارة التي طورتها GoldFactory والتي تُعرف باسم GoldPickaxe وGoldPickaxe.iOS وظائف متقدمة مثل جمع بيانات الضحايا البيومترية ووثائق الهوية واعتراض الرسائل النصية وتوجيه حركة المرور. وعلى الرغم من أن الإصدار لنظام Android يحتوي على مزيد من الوظائف بسبب طبيعة مفتوحة أكبر لهذا النظام، إلا أن الإصدار لنظام iOS يشكل تحديًا أكبر نظرًا للضوابط الأمنية الصارمة التي تفرضها Apple على منصتها.
ويبدو أن المهاجمين استخدموا منصة TestFlight التابعة لشركة Apple في البداية لتوزيع التطبيقات كإصدارات تجريبية، ولكن بعد فشل هذه الطريقة، انتقلوا إلى تطبيق تقنيات الهندسة الاجتماعية المتقدمة مثل deepfake لتوجيه الضحايا واختراق أجهزتهم.
يعتبر هذا التهديد خطيرًا للمستخدمين حيث يستخدم الهجاة تقنيات متطورة للتلاعب بنظام الأمان البيومتري الذي يقدمه نظام iOS. وبناءً على مراقبة وتحليل عمليات الاختراق السابقة، يمكن أن نستنتج أن هذا التهديد يشكل خطرًا حقيقيًا ومتطورًا يتطلب استجابة فورية وتشديدًا على إجراءات الأمان من قبل شركات التكنولوجيا والمستخدمين على حد سواء. إذا لم يتم التعامل معه بجدية، فقد يشهد المزيد من الهجمات المدمرة على أنظمة iOS ومستخدميها في المستقبل القريب.
منذ يوليو 2023، كان على جميع تطبيقات البنوك التايلاندية الامتثال للمبادرة الجديدة واستبدال رموز التحقق المرة الواحدة بالتحقق البيومتري الوجهي للحد من تهديد الاحتيال المالي في المنطقة. وهذا يعني أن مجموعة GoldFactory كانت قادرة على تطوير تجاوز مخصص لهذه المبادرة الأمنية الجديدة في غضون بضعة أشهر فقط، مما يبرز قدرات ومهارات الهاجم.
يعتبر فريق GoldFactory فريقًا موهوبًا، يتمتع بالعديد من الحيل والتكتيكات المتقدمة. يمتلكون القدرة على التنكر، وتسجيل الضغط على مفاتيح الوصولية، وإنشاء مواقع الويب المزيفة للبنوك، وتوجيه تنبيهات مزيفة، وجمع البيانات الشخصية بما في ذلك بيانات التعرف على الوجه. يتم
تعون بمرونة كبيرة في اختيار وتنفيذ الأداة الملائمة للسيناريو المعين، مما يجعلهم فريقًا استراتيجيًا ومنظمًا بشكل جيد.
يتميز تحديث GoldPickaxe بالعديد من الوظائف المتقدمة التي تتجاوز النسخ السابقة، ومن ضمنها جمع بيانات التعرف على الوجه. تظهر الطرق المتنوعة التي يستخدمها GoldFactory لاختراق الأنظمة واستهداف المستخدمين مدى التطور والتطور المستمر للتهديدات السيبرانية.
بشكل عام، يعتبر تطوير GoldPickaxe وما يرافقه من تطور في تكتيكات الهجوم استجابة تكنولوجية سريعة للتحديات الأمنية الحديثة. يعكس ذلك أهمية تطوير وتنفيذ استراتيجيات أمنية شاملة ومتعددة الجوانب لمواجهة التهديدات السيبرانية المتطورة في الوقت الحالي والمستقبل.
