macOS Troyan yangilanishi: Foydalanuvchi ma’lumotlarini shifrlovchi imzolangan ilova orqali tarqalishi yashirin xavfni oshirmoqda
BlockBeats News, 23-dekabr, SlowMist Bosh xavfsizlik xodimi 23pds post ulashdi va unda macOS platformasida faol bo‘lgan MacSync Stealer zararli dasturi sezilarli darajada rivojlanganini, foydalanuvchilarning aktivlari allaqachon o‘g‘irlanganini ta’kidladi. U ulashgan maqolada dastlabki bosqichda “drag-and-drop to terminal” va “ClickFix” kabi usullarga tayanilgan bo‘lsa, endi kod imzolash va Apple tomonidan notariusdan o‘tgan Swift ilovalaridan foydalanishga yangilangan, bu esa uning yashirinligini ancha oshirgan.
Tadqiqotchilar ushbu namunani zk-call-messenger-installer-3.9.2-lts.dmg nomli disk tasviri ko‘rinishida tarqatilayotganini aniqlashdi, u tezkor xabar almashish yoki yordamchi dastur sifatida niqoblangan va foydalanuvchilarni uni yuklab olishga jalb qiladi. Oldingi versiyalardan farqli o‘laroq, yangi versiyada foydalanuvchidan hech qanday terminal amallari talab qilinmaydi, aksincha, ma’lumotlarni o‘g‘irlash jarayonini masofaviy serverdan o‘rnatilgan Swift yordamchisi orqali yuklab olib, ishga tushiradi.
Ushbu zararli dastur muvaffaqiyatli tarzda kod bilan imzolangan va Apple tomonidan notariusdan o‘tgan, ishlab chiquvchi jamoa identifikatori GNJLS3UYZ4 bo‘lib, tahlil vaqtida tegishli xeshlar Apple tomonidan bekor qilinmagan. Bu esa, u macOS standart xavfsizlik mexanizmi ostida yuqori “ishonchlilik”ka ega bo‘lishini anglatadi va foydalanuvchi ehtiyotkorligini chetlab o‘tishni osonlashtiradi. Tadqiqotda, DMG faylining hajmi g‘ayrioddiy darajada katta ekani va unda LibreOffice bilan bog‘liq PDF kabi yem-fayllar mavjudligi aniqlangan, bu esa shubhani yanada kamaytiradi.
Xavfsizlik tadqiqotchilari bunday ma’lumot o‘g‘irlaydigan trojanlar ko‘pincha brauzer ma’lumotlari, akkaunt ma’lumotlari va kriptovalyuta hamyonlari ma’lumotlarini nishonga olishini ta’kidlashdi. Zararli dasturlar Apple’ning imzolash va notariusdan o‘tkazish mexanizmlaridan tobora ko‘proq foydalanayotgan bir paytda, macOS muhitidagi kriptovalyuta foydalanuvchilari fishing va shaxsiy kalitlarning oshkor bo‘lishi xavfi ortib bormoqda.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
AQSH fond bozori harakati | Ko‘chmas mulk bozori bir nechta muhim siyosiy qarorlarni kutib oladi, Beike (BEKE.US) ochilishda 5,5% dan ortiq o‘sdi
Juma kuni BEKE.US yuqori narxda ochildi va hozirgi vaqtda 5,5% dan ortiq o‘sish kuzatilmoqda.
AQShda avgust oyida iste’molchi ishonchi oxirgi uch oy ichida birinchi marta pasaydi, inflyatsiyaga oid xavotirlar hanuz davom etmoqda
Amerika Qoʻshma Shtatlarida iste’molchilar ishonchi avgust oyida soʻnggi uch oyda birinchi marta pasaydi, iqtisodiy kelajakning yomonlashuvi oilalar kayfiyatiga bosim qildi.
Federal Reserve foiz stavkalarini oshirishga pul tikishlar ko‘paymoqda
Federal Reserve sentyabr oyida foiz stavkalarini oshirish ehtimoli taxminan 50% deb baholamoqda
Kripto narxlari
Ko'proq
