Güvenlik konusundaki itibarlarına rağmen, Mac'ler hala virüs kapabilir ve bu az önce bir uzman tarafından kanıtlandı. kredi kartı bilgilerinizi çalabilen ve saldırgana geri gönderebilen kötü amaçlı yeni Mac kötü amaçlı yazılımı sömürülen. Bilinmeyen kaynaklardan uygulamaları açarken dikkatli olmanız gerektiğini hatırlatır.
MacStealer adlı kötü amaçlı yazılım, Upty tarafından keşfedildi, bir tehdit araştırma şirketi. Dahil olmak üzere çok çeşitli kişisel verilerinizi toplar. iCloud Anahtar Zinciri şifre veritabanı, kredi kartı verileri, kripto para cüzdanı kimlik bilgileri, tarayıcı tanımlama bilgileri, belgeler ve daha fazlası. Bu, Mac'inizde bir yer edinirse risk altında olabilecek çok şey olduğu anlamına gelir.
![MacStealer macOS kötü amaçlı yazılımı tarafından oluşturulan sahte bir parola istemi.](/f/872bf3904ad7b3aca81dea45348b3530.jpg)
MacStealer saldırılarına weed.dmg adlı bir yükleyici dosyası kullanarak başlar. Bunu açtığınızda, oturum açma kimlik bilgilerinizi toplayan ve bunları daha sonra sıkıştırılmış ve tarafından kontrol edilen bir sunucuya gönderilen hassas bilgilerinize erişin. bilgisayar korsanı. Bu yapıldıktan sonra, çalınan veriler ilgili taraflara özel bir Telegram kanalında yayınlanır.
İlgili
- macOS Sonoma widget'ları nasıl düzeltebilir veya daha da kötüleştirebilir?
- Mac'im macOS 14 alacak mı?
- Bu macOS konsepti, hem Touch Bar'ı hem de Dynamic Island'ı düzeltir
Neyse ki, MacStealer, Mac'inizin iCloud Anahtar Zinciri veritabanını çıkarabilse de, içinde depolanan parolaları çıkaramaz. Bunun nedeni, iCloud Keychain'in sakladığı tüm verileri şifrelemesidir. Saldırganların belirttiği gibi, bir kullanıcının ana parolası olmadan bu parolalara ulaşmak "neredeyse imkansızdır".
Önerilen Videolar
Kendinizi nasıl korursunuz?
![Apple'dan Craig Federighi, WWDC 2022'de macOS güvenliği hakkında konuşuyor.](/f/2c8d1a37c4236aa578a567ac95a55bec.jpg)
Şu anda, kötü amaçlı yazılımın geliştiricileri onu derleme başına 100 ABD Doları'na satıyor ve bu da onu dünya çapında nispeten uygun fiyatlı hale getiriyor. hizmet olarak kötü amaçlı yazılım. Geliştiriciye göre düşük fiyat, kötü amaçlı yazılımın bir kullanıcı paneli ve herhangi bir oluşturucu işlevinden yoksun olmasının yanı sıra mevcut beta durumundan kaynaklanıyor.
Ne yazık ki, görünüşe göre MacStealer'ı geliştiren tehdit aktörü, gelecek sürümlere dahil etmeyi planladıkları bazı fikirlere sahip. Buna bir kripto para cüzdanı boşaltıcı, bir kullanıcı kontrol paneli, müşterilerin kendilerinin yeni yapılar oluşturma yeteneği ve daha fazlası dahildir.
Kendinizi MacStealer'dan (ve diğer Mac kötü amaçlı yazılımlarından) korumak istiyorsanız, Mac'inizi güncel tutun Apple'ın en son yamalarıyla birlikte ve yalnızca güvenilir kaynaklardan (resmi App Store gibi) uygulamaların yüklenmesine izin verir. yükleme antivirüs uygulaması birini kullanmak da iyi bir fikir olacaktır. en iyi şifre yöneticileri hassas verilerinizi kilitli ve şifreli tutmak için.
Editörlerin Önerileri
- macOS Sonoma genel beta incelemesi: ekran koruyuculardan daha fazlası
- Apple, Mac oyuncularına heyecanlanmak için büyük bir neden verdi
- Bu kritik istismar, bilgisayar korsanlarının Mac'inizin savunmasını aşmasına izin verebilir
- macOS, Windows'tan daha mı güvenli? Bu kötü amaçlı yazılım raporunda yanıt var
- Bir sonraki macOS sürümünün ele alması gereken tek şey
Yaşam tarzınızı yükseltinDijital Eğilimler, en son haberler, eğlenceli ürün incelemeleri, anlayışlı başyazılar ve türünün tek örneği ön incelemelerle okuyucuların hızlı tempolu teknoloji dünyasını takip etmelerine yardımcı olur.