Обновление трояна для macOS: распространение через подписанное приложение с шифрованием пользовательских данных увеличивает риск скрытности
BlockBeats News, 23 декабря, главный специалист по безопасности SlowMist 23pds опубликовал пост, в котором сообщил, что вредоносное ПО MacSync Stealer, активное на платформе macOS, значительно эволюционировало, и пользовательские активы уже были украдены. В статье, которой он поделился, отмечается, что вредоносное ПО перешло от ранних методов, основанных на "перетаскивании в терминал" и "ClickFix" для легкого обмана, к подписыванию кода и использованию нотарифицированных Apple приложений на Swift, что значительно повысило его скрытность.
Исследователи обнаружили, что этот образец распространяется в виде образа диска с именем zk-call-messenger-installer-3.9.2-lts.dmg, замаскированного под мессенджер или утилиту для привлечения пользователей к загрузке. В отличие от предыдущих версий, новая версия больше не требует от пользователя никаких действий в терминале, а вместо этого запускается и выполняется встроенным помощником на Swift с удалённого сервера для осуществления процесса кражи информации.
Это вредоносное ПО было успешно подписано и нотарифицировано Apple, идентификатор команды разработчика — GNJLS3UYZ4, и связанные с ним хэши на момент анализа не были отозваны Apple. Это означает, что оно обладает более высоким уровнем "доверия" в рамках стандартного механизма безопасности macOS, что облегчает обход бдительности пользователей. В ходе исследования также было обнаружено, что размер DMG-файла необычно велик, внутри содержатся приманки, такие как PDF-файлы, связанные с LibreOffice, чтобы ещё больше снизить подозрения.
Эксперты по безопасности отметили, что такие трояны, похищающие информацию, часто нацелены на данные браузера, учётные данные аккаунтов и информацию криптовалютных кошельков. По мере того как вредоносное ПО всё чаще злоупотребляет механизмами подписания и нотарификации Apple, пользователи криптовалют в среде macOS сталкиваются с возрастающими рисками фишинга и утечки приватных ключей.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
В ночь перед IPO конкурента на 10.6 миллиардов долларов, Мusk заявил: SpaceX (SPCX.US) Starlink должен быть доступным для индийцев.
Маск пообещал, что Starlink установит доступные цены в Индии и начнет ценовую войну с Jio; последняя планирует IPO с оценкой в 106 billions долларов.
Nvidia (NVDA.US) планирует привлечь Reflection AI с помощью "приобретения-через-наем": сначала инвестирует 800 миллионов, а затем обходит регулирование, покупая людей, но не компанию.
NVIDIA ведёт переговоры об увеличении инвестиций или приобретении Reflection AI, компания оценивается в 25 миллиардов долларов до инвестиций; возможно, приобретение будет осуществлено в форме acqui-hire для обхода регулирования.
Исчезновение эффекта AI и ускоренный вывод иностранных инвес тиций: корейский фондовый рынок превратился из самого сильного в самый слабый в мире
Некогда являвшийся самым популярным активом для AI-трейдинга на мировом рынке, южнокорейский фондовый рынок сейчас переживает резкое охлаждение. Kospi в первой половине года лидировал по росту среди мировых индексов, но во второй половине года упал на 22%, став худшим основным индексом в мире. Иностранные инвесторы вывели в этом году 131.0 billions долларов, объём торгов снизился на 70% по сравнению с пиком, а средства частных инвесторов, использующих кредитное плечо, также значительно сократились. Несмотря на почти девятикратный рост квартальной прибыли Samsung Electronics, акции компании упали. Несколько институциональных инвесторов начали увеличивать вложения в рынок акций Тайваня.
Цены на крипто
Далее
