Aktualizacja trojana na macOS: rozprzestrzenianie się pod postacią podpisanych aplikacji, użytkownicy kryptowalut narażeni na bardziej ukryte zagrożenia
BlockBeats donosi, że 23 grudnia główny specjalista ds. bezpieczeństwa informacji w SlowMist, 23pds, opublikował wpis, w którym podzielił się informacją, że złośliwe oprogramowanie MacSync Stealer, aktywne na platformie macOS, przeszło wyraźną ewolucję i już doszło do kradzieży aktywów użytkowników. W udostępnionym artykule wspomniano, że z początkowych metod polegających na „przeciąganiu do terminala” czy „ClickFix” – czyli niskoprogowych sposobach nakłaniania użytkowników – złośliwe oprogramowanie przeszło na aplikacje Swift z podpisem kodu i notaryzacją Apple, co znacząco zwiększyło jego ukrycie.
Badacze odkryli, że próbka ta rozprzestrzenia się w formie obrazu dysku o nazwie zk-call-messenger-installer-3.9.2-lts.dmg, podszywając się pod komunikator lub aplikację narzędziową, by nakłonić użytkowników do pobrania. W przeciwieństwie do wcześniejszych wersji, nowa wersja nie wymaga od użytkownika żadnych operacji w terminalu – wbudowany program pomocniczy Swift pobiera i wykonuje zakodowany skrypt z zdalnego serwera, realizując proces kradzieży informacji.
To złośliwe oprogramowanie posiada podpis kodu i przeszło notaryzację Apple, a identyfikator zespołu deweloperskiego to GNJLS3UYZ4; podczas analizy powiązane hashe nie zostały jeszcze unieważnione przez Apple. Oznacza to, że w domyślnych mechanizmach bezpieczeństwa macOS ma ono wyższy poziom „wiarygodności” i łatwiej omija czujność użytkowników. Badania wykazały również, że ten plik DMG ma nietypowo duży rozmiar i zawiera pliki przynętowe, takie jak PDF związany z LibreOffice, aby dodatkowo zmniejszyć podejrzenia.
Badacze bezpieczeństwa wskazują, że tego typu trojany kradnące informacje często celują w dane przeglądarki, dane uwierzytelniające kont, a także informacje o portfelach kryptowalutowych. Wraz z tym, jak złośliwe oprogramowanie zaczyna systematycznie nadużywać mechanizmów podpisu i notaryzacji Apple, użytkownicy aktywów kryptowalutowych w środowisku macOS są coraz bardziej narażeni na phishing i wyciek kluczy prywatnych.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Trade.xyz opublikował dokument z harmonogramem aktualizacji
„Zlecenie nie zmieniło oczekiwań, zaufanie już zostało przeszacowane” – Bank of America: współpraca trzech gigantów ASML (ASML.US) umacnia długoterminową mapę drogową High-NA
We wtorek ASML (ASML.US) stała się centrum uwagi rynku. Bank of America wyraził uznanie dla dodatkowych umów na dostawę sprzętu do produkcji chipów, które firma zawarła z TSMC (TSM.US), Intel (INTC.US) oraz Samsung.
Nieudane badanie terapii sercowo-naczyniowej przez Novartis (NVS.US) obciąża Amgen (AMGN.US): kurs akcji spada najbardziej od dekady, BMO szybko obniża ocenę
Wpływ ogłoszenia firmy Novartis o niepowodzeniu późnoetapowych badań klinicznych terapii serca opracowywanej wspólnie z Ionis Pharmaceuticals sprawił, że akcje Amgen odnotowały we wtorek największy jednodniowy spadek od 2016 roku. Jednocześnie BMO obniżyło rating tej firmy farmaceutycznej z „przewyższający rynek” do „zgodny z rynkiem”, powołując się na niepowodzenie leku pelacarsen w osiągnięciu oczekiwanych celów w III fazie badań klinicznych.
Kontrahent NASA, Rothe Development, dąży do debiutu na Nasdaq i planuje zebrać 50 milionów dolarów.
Rothe Development, wykonawca usług inżynieryjnych i operacyjnych dla NASA i innych agencji federalnych w USA, złożył we wtorek wniosek do SEC o przeprowadzenie pierwszej oferty publicznej (IPO), aby zebrać maksymalnie 50 milionów dolarów.
Ceny krypto
Więcej
