macOS Troyan yangilanishi: Foydalanuvchi ma’lumotlarini shifrlovchi imzolangan ilova orqali tarqalishi yashirin xavfni oshirmoqda
BlockBeats News, 23-dekabr, SlowMist Bosh xavfsizlik xodimi 23pds post ulashdi va unda macOS platformasida faol bo‘lgan MacSync Stealer zararli dasturi sezilarli darajada rivojlanganini, foydalanuvchilarning aktivlari allaqachon o‘g‘irlanganini ta’kidladi. U ulashgan maqolada dastlabki bosqichda “drag-and-drop to terminal” va “ClickFix” kabi usullarga tayanilgan bo‘lsa, endi kod imzolash va Apple tomonidan notariusdan o‘tgan Swift ilovalaridan foydalanishga yangilangan, bu esa uning yashirinligini ancha oshirgan.
Tadqiqotchilar ushbu namunani zk-call-messenger-installer-3.9.2-lts.dmg nomli disk tasviri ko‘rinishida tarqatilayotganini aniqlashdi, u tezkor xabar almashish yoki yordamchi dastur sifatida niqoblangan va foydalanuvchilarni uni yuklab olishga jalb qiladi. Oldingi versiyalardan farqli o‘laroq, yangi versiyada foydalanuvchidan hech qanday terminal amallari talab qilinmaydi, aksincha, ma’lumotlarni o‘g‘irlash jarayonini masofaviy serverdan o‘rnatilgan Swift yordamchisi orqali yuklab olib, ishga tushiradi.
Ushbu zararli dastur muvaffaqiyatli tarzda kod bilan imzolangan va Apple tomonidan notariusdan o‘tgan, ishlab chiquvchi jamoa identifikatori GNJLS3UYZ4 bo‘lib, tahlil vaqtida tegishli xeshlar Apple tomonidan bekor qilinmagan. Bu esa, u macOS standart xavfsizlik mexanizmi ostida yuqori “ishonchlilik”ka ega bo‘lishini anglatadi va foydalanuvchi ehtiyotkorligini chetlab o‘tishni osonlashtiradi. Tadqiqotda, DMG faylining hajmi g‘ayrioddiy darajada katta ekani va unda LibreOffice bilan bog‘liq PDF kabi yem-fayllar mavjudligi aniqlangan, bu esa shubhani yanada kamaytiradi.
Xavfsizlik tadqiqotchilari bunday ma’lumot o‘g‘irlaydigan trojanlar ko‘pincha brauzer ma’lumotlari, akkaunt ma’lumotlari va kriptovalyuta hamyonlari ma’lumotlarini nishonga olishini ta’kidlashdi. Zararli dasturlar Apple’ning imzolash va notariusdan o‘tkazish mexanizmlaridan tobora ko‘proq foydalanayotgan bir paytda, macOS muhitidagi kriptovalyuta foydalanuvchilari fishing va shaxsiy kalitlarning oshkor bo‘lishi xavfi ortib bormoqda.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
BUZZ-oldindan ko‘rilmoqda: PepsiCo aksiyadorlik daromadi o‘zgarmasligi kutilmoqda, investorlar iste’molchilarning xarajatlariga e’tibor qaratmoqda
7-oktyabr - PepsiCo (PEP.O) aksiyalari chorshanba kuni 1.4% ga pasayib, 124.02 dollarda yakunlandi. Kompaniya chorak hisobotini payshanba kunidan oldin e’lon qiladi, investorlar esa iste’molchilar budjeti cheklanishidan kelib chiqadigan bosim belgilarini diqqat bilan kuzatmoqda. London Stock Exchange Group (LSEG) ma’lumotlariga ko‘ra, Wall Street ushbu gazli ichimlik va yengil ovqatlar giganti 3-chorakda daromadni o‘tgan yilga nisbatan taxminan 4% ga oshirib, 24.96 billions dollariga yetishini kutmoqda, aksiyadorlik daromadi (EPS) 2.29 dollar bo‘lib, o‘tgan yilgi ko‘rsatkichi bilan teng bo‘ladi. O‘tgan chorakda, PEP daromadi kutilganidan yuqori bo‘ldi, biroq kompaniya iste’molchilar budjeti cheklanganligi sababli Shimoliy Amerikadagi ko‘rsatkichlarni sekinlashishi haqida ogohlantirdi. Narx bosimi va GLP-1 ozish dori xavfi fonida, PepsiCo (PEP) bir yil avval agressiv investor Elliott Management tomonidan taxminan 4 billions dollar bilan aksiyalarini sotib olganidan so‘ng belgilangan o‘sish va foyda marja maqsadlariga erishish uchun vaqt oz qolmoqda. Yil boshidan PEP aksiyalari taxminan 14% ga pasaydi, bu S&P 500 soft drinks va nonalcoholic beverages indeksining taxminan 8% o‘sishidan hamda S&P 500 consumer staples indeksining 6% o‘sishidan ortda qolmoqda (.SPLRCBEVS va .SPLRCS). Ayni damda, aksiyalarning P/E koeffitsienti 14 barobar, bu so‘nggi besh yillik o‘rtacha ko‘rsatkich — 21 barobardan past. 25 nafar tahlilchidan 7 nafari “kuchli sotib olish” yoki “sotib olish”ni, 17 nafari “ushlab turish”ni, 1 nafari esa “sotish”ni tavsiya qilmoqda; o‘rtacha maqsad narxi 152 dollar, bu 7-iyuldagi 170 dollardan pasaydi. (Ma’lumot non-English native speakers uchun avtomatlashtirilgan tarjima orqali taqdim etilgan. Barcha avtomatik tarjimalarning aniqligi kafolatlanmaydi va Reuters tarjima matnidan kelib chiqqan har qanday zarar yoki yo‘qotish uchun javobgarlikni o‘z zimmasiga olmaydi.)
AQSh Federal Reserve mansabdori: Inflyatsiyani pasaytirishda yetarlicha taraqqiyot ko‘rinmayapti
Brent xom nefti narxi barreli uchun 104 dollargacha pasaydi, 24 soat ichida 0,2%ga kamaydi
Hyperliquid Labs bilan bog‘liq sahifada 5 ta OTC xaridor hamyon manzili ko‘rsatilgan
Kripto narxlari
Ko'proq
