FlutterShell macOS Backdoor Abuses Flutter Framework and WKWebView for Stealthy Attacks

23/06/2026-16:26 23/06/2026-16:30 מחשבים וטכנולוגיה Cyber Security News דיווח

A newly analyzed macOS backdoor called FlutterShell has been quietly targeting Mac users by disguising itself as legitimate productivity apps. It abuses Google’s Flutter app development framework to blend in with real software, making it far harder t

סיכום מאמר

דלת אחורית חדשה בשם FlutterShell פוגעת במחשבי Mac באמצעות הסוואה ככלי פרודוקטיביות לגיטימיים. הדלת האחורית מנצלת לרעה את Flutter, פלטפורמת פיתוח אפליקציות של גוגל, כדי להשתלב עם תוכנות לגיטימיות ולהקשות על זיהויה. FlutterShell משתמשת גם ב-WKWebView כדי לתקשר עם שרת שליטה ופיקוח (C2) ולהוריד הוראות זדוניות נוספות. הדלת האחורית מסוגלת לבצע מגוון פעולות זדוניות, כולל הורדת קבצים, ביצוע פקודות והעלאת נתונים לשרת C2. FlutterShell מהווה דוגמה נוספת לניצול לרעה של פלטפורמות פיתוח לגיטימיות לצורך מתקפות זדוניות. הדבר מדגיש את החשיבות של פתרונות אבטחה מתקדמים שיכולים לזהות איומים מורכבים. FlutterShell היא איום חדש שפוגע במחשבי Mac ודורש תשומת לב מצד משתמשים ואנשי אבטחה כאחד.