Ljudi vole misliti da su Appleovi Macovi više-manje neranjivi na različite viruse i trojance koji pogađaju Windows računala, ali to je daleko od istine. To je upravo prikladno demonstrirano pojavom novog soja zlonamjernog softvera koji pokušava ukrasti sve vaše lozinke, podatke o kreditnoj kartici i još mnogo toga.
Do otkrića je došao zaštitarska tvrtka SentinelOne, koji je malware nazvao MetaStealer. Prema SentinelOneu, MetaStealer ima potencijal da vas prevari da odate vitalne informacije koje bi mogle uzrokovati ogromnu štetu, a ima i opasan način da dobije ono što želi.
SentinelOne primjećuje da se čini da autori MetaStealera ciljaju na vlasnike tvrtki koji koriste Appleov macOS operativni sustav, predstavljajući se kao potencijalni klijenti kako bi stekli njihovo povjerenje i prevarili ih da instaliraju malware. To sugerira visoku razinu odlučnosti i koordinacije od strane kreatora MetaStealera.
Povezano
- Kako napraviti snimku zaslona na svom Macu: najbolje metode u 2023
- Je li macOS sigurniji od Windowsa? Ovo izvješće o zlonamjernom softveru ima odgovor
- MacGPT: kako koristiti ChatGPT na vašem Macu
Na primjer, SentinelOne citirao je jednog vlasnika tvrtke kojeg je netko prevario kao zainteresiranog klijenta. “Čovjek s kojim sam prošli tjedan pregovarao o poslu poslao mi je zip datoteku zaštićenu lozinkom koja sadrži ovu DMG datoteku, što sam smatrao pomalo čudnim”, primijetili su.
Preporučeni videozapisi
"Unatoč mojoj boljoj procjeni, montirao sam sliku na svoje računalo da vidim njezin sadržaj", nastavili su. "Sadržao je aplikaciju koja je bila prerušena u PDF, koju nisam otvorio i tada sam shvatio da je prevarant."
SentinelOne navodi da se MetaStealer često maskira kao PDF datoteka, iako je zapravo DMG instalater. Njegovi nazivi datoteka uključuju "AnimatedPoster.dmg", "AdobeOfficialBriefDescription.dmg" i "Advertising term of reference (MacOS presentation).dmg", sve u pokušaju da izgledaju legitimno.
Krađa vaših lozinki
Nakon što se MetaStealer pokrene na Macu, pokušava prikupiti što više informacija. SentinelOneova analiza identificirala je isječke koda za "eksfiltraciju privjeska ključeva, izdvajanje spremljenih lozinki i otimanje datoteka". Mac privjesak ključeva sadrži spremljene podatke za prijavu, podatke o kreditnoj kartici, ključeve za šifriranje i druge iznimno osjetljive podatke, pa bi gubitak njegovog sadržaja mogao biti katastrofalan. Čini se da neki uzorci ciljaju i na aplikacije Telegram i Meta, po čemu je MetaStealer dobio ime.
MetaStealer je izgrađen pomoću binarnih datoteka Intel x86_64, što znači da je dizajniran za rad na Mac računalima temeljenim na Intelu. Apple ih je počeo postupno ukidati 2020. godine i zamijenio ih vlastitim Apple silicijskim Macovima. Međutim, u paketu je imala aplikaciju za prevođenje pod nazivom Rosetta u macOS koji korisnicima omogućuje automatsko pokretanje Intelovih aplikacija na Apple silicijskim Macovima. To znači da posjedovanje novijeg čipa koji je dizajnirao Apple ne mora nužno zaštititi vaš Mac od MetaStealera.
SentinelOne kaže da je 2023. doživio "eksploziju infostealera koji ciljaju na macOS platformu", i MetaStealer je samo posljednji u dugom nizu novih zlonamjernih programa usmjerenih izravno na Apple kupaca. To znači da je važnije nego ikad zaštitite svoj Mac, izbjegavajte preuzimanje i pokretanje sumnjivih aplikacija i koristite antivirusnu aplikaciju zaštititi se od digitalnih gadosti.
Preporuke urednika
- U doba ChatGPT-a, Macovi su pod napadom zlonamjernog softvera
- Ova kritična eksploatacija mogla bi omogućiti hakerima da zaobiđu obranu vašeg Maca
- Ovaj zlonamjerni softver za Mac može ukrasti podatke vaše kreditne kartice u nekoliko sekundi
- Ova lukava aplikacija za prevaru dokazuje da Macovi nisu otporni na metke
- Ova velika Appleova pogreška mogla bi hakerima omogućiti krađu vaših fotografija i brisanje vašeg uređaja
Nadogradite svoj životni stilDigitalni trendovi pomažu čitateljima da prate brzi svijet tehnologije sa svim najnovijim vijestima, zabavnim recenzijama proizvoda, pronicljivim uvodnicima i jedinstvenim brzim pregledima.
