ადამიანებს მოსწონთ იფიქრონ, რომ Apple-ის Mac-ები მეტ-ნაკლებად დაუცველია ვირუსებისა და ტროიანების მიმართ, რომლებიც აზიანებენ Windows კომპიუტერებს, მაგრამ ეს შორს არის სიმართლისგან. ეს უბრალოდ აჩვენა ახალი მავნე პროგრამის გაჩენით, რომელიც ცდილობს მოიპაროს თქვენი ყველა პაროლი, საკრედიტო ბარათის მონაცემები და სხვა.
აღმოჩენა გააკეთა უსაფრთხოების ფირმა SentinelOne, რომელმაც მავნე პროგრამას MetaStealer დაარქვა. SentinelOne-ის თანახმად, MetaStealer-ს აქვს პოტენციალი მოგატყუოთ და მოგაწოდოთ სასიცოცხლო ინფორმაცია, რამაც შეიძლება გამოიწვიოს უზარმაზარი ზიანი, და მას აქვს საზიზღარი გზა მიიღოს ის, რაც მას სურს.
SentinelOne აღნიშნავს, რომ MetaStealer-ის ავტორები, როგორც ჩანს, მიზნად ისახავს ბიზნესის მფლობელებს, რომლებიც მართავენ Apple-ის macOS-ს. ოპერაციული სისტემა, რომელიც წარმოაჩენს პოტენციურ კლიენტებს, რათა მოიპოვოს მათი ნდობა და მოატყუოს ისინი ინსტალაციაში მავნე პროგრამა. ეს მიუთითებს MetaStealer-ის შემქმნელების მხრიდან განსაზღვრულობისა და კოორდინაციის მაღალ დონეზე.
დაკავშირებული
- როგორ გადავიღოთ ეკრანის სურათი თქვენს Mac-ზე: საუკეთესო მეთოდები 2023 წელს
- არის macOS უფრო უსაფრთხო ვიდრე Windows? მავნე პროგრამის ამ ანგარიშს აქვს პასუხი
- MacGPT: როგორ გამოვიყენოთ ChatGPT თქვენს Mac-ზე
მაგალითად, SentinelOne-მა მოიხსენია ერთი ბიზნესის მფლობელი, რომელიც მოატყუა ვინმემ, რომელიც დაინტერესებულ კლიენტად გამოიყურებოდა. „მამაკაცმა, ვისთანაც ვაწარმოებდი მოლაპარაკებებს სამუშაოზე ამ გასულ კვირას, გამომიგზავნა პაროლით დაცული zip ფაილი, რომელიც შეიცავს ამ DMG ფაილს, რომელიც ცოტა უცნაური მეგონა“, - აღნიშნეს მათ.
რეკომენდებული ვიდეოები
”ჩემი უკეთესი განსჯის საწინააღმდეგოდ, მე დავამონტაჟე სურათი ჩემს კომპიუტერზე, რომ მენახა მისი შინაარსი,” განაგრძეს ისინი. ”ის შეიცავდა აპლიკაციას, რომელიც გადაცმული იყო PDF-ით, რომელიც მე არ გავხსენი და მაშინ მივხვდი, რომ ის თაღლითი იყო.”
SentinelOne აცხადებს, რომ MetaStealer ხშირად შენიღბავს თავს PDF ფაილად, მიუხედავად იმისა, რომ რეალურად არის DMG ინსტალერი. მისი ფაილის სახელები მოიცავდა "AnimatedPoster.dmg", "AdobeOfficialBriefDescription.dmg" და "რეკლამის მითითების პირობები (MacOS პრეზენტაცია).dmg", ყველა მცდელობა, რომ ლეგიტიმური გამოჩნდეს.
თქვენი პაროლების მოპარვა
როგორც კი MetaStealer მუშაობს Mac-ზე, ის ცდილობს შეაგროვოს რაც შეიძლება მეტი ინფორმაცია. SentinelOne-ის ანალიზმა გამოავლინა კოდის ფრაგმენტები "გასაღების ჯაჭვის ექსფილტრაციისთვის, შენახული პაროლების ამოღებისა და ფაილების დაჭერისთვის". Mac-ი გასაღების ჯაჭვი შეიცავს შენახულ შესვლას, საკრედიტო ბარათის ინფორმაციას, დაშიფვრის გასაღებებს და სხვა უკიდურესად მგრძნობიარე მონაცემებს, ამიტომ მისი შინაარსის დაკარგვა შეიძლება იყოს კატასტროფული. ზოგიერთი ნიმუში ასევე მიზნად ისახავს Telegram-ისა და Meta აპებს, რაც MetaStealer-ს მის სახელს აძლევს.
MetaStealer აგებულია Intel x86_64 ბინარების გამოყენებით, რაც ნიშნავს, რომ იგი შექმნილია Intel-ზე დაფუძნებულ Mac-ებზე გასაშვებად. Apple-მა 2020 წელს დაიწყო მათი ეტაპობრივი გაყვანა და მათი ჩანაცვლება საკუთარი Apple სილიკონის Mac-ებით. თუმცა, მას შეუერთდა მთარგმნელობითი აპლიკაცია ე.წ როზეტა macOS-ში, რომელიც მომხმარებლებს საშუალებას აძლევს ავტომატურად გაუშვან Intel-ის აპლიკაციები Apple-ის სილიკონის Mac-ებზე. ეს ნიშნავს, რომ Apple-ის მიერ შექმნილი უფრო ახალი ჩიპი სულაც არ იცავს თქვენს Mac-ს MetaStealer-ისგან.
SentinelOne ამბობს, რომ 2023 წელს დაფიქსირდა „ინფოქურდების აფეთქება, რომლებიც მიზნად ისახავს macOS პლატფორმას“ და MetaStealer არის უახლესი ახალი მავნე პროგრამების გრძელ ხაზში, რომელიც მიზნად ისახავს Apple-ს. კლიენტებს. ეს ნიშნავს, რომ ის უფრო მნიშვნელოვანია, ვიდრე ოდესმე დაიცავით თქვენი Mac უსაფრთხოდმოერიდეთ საეჭვო აპების ჩამოტვირთვასა და გაშვებას და გამოიყენეთ ანტივირუსული აპლიკაცია ციფრული მავნებლების თავიდან ასაცილებლად.
რედაქტორების რეკომენდაციები
- ChatGPT-ის ეპოქაში Mac-ები მავნე პროგრამების თავდასხმის ქვეშ არიან
- ამ კრიტიკულმა ექსპლოიატმა შეიძლება ჰაკერებს საშუალება მისცეს გვერდი აუარონ თქვენი Mac-ის დაცვას
- Mac-ის ამ მავნე პროგრამას შეუძლია თქვენი საკრედიტო ბარათის მონაცემები წამებში მოიპაროს
- ეს მზაკვრული თაღლითური აპლიკაცია ადასტურებს, რომ Mac არ არის ტყვიაგაუმტარი
- Apple-ის ამ მთავარმა შეცდომამ შეიძლება ჰაკერებს თქვენი ფოტოების მოპარვისა და მოწყობილობის წაშლის უფლება მისცეს
განაახლეთ თქვენი ცხოვრების წესიციფრული ტენდენციები ეხმარება მკითხველს თვალყური ადევნონ ტექნოლოგიების სწრაფ სამყაროს ყველა უახლესი სიახლეებით, სახალისო პროდუქტების მიმოხილვით, გამჭრიახი რედაქციებითა და უნიკალური თვალით.
