Оновлення трояна для macOS: поширюється під виглядом підписаних додатків, користувачі криптовалют стикаються з більш прихованими ризиками
BlockBeats повідомляє, що 23 грудня головний спеціаліст з інформаційної безпеки SlowMist 23pds поділився дописом, у якому зазначив, що шкідливе програмне забезпечення MacSync Stealer, активне на платформі macOS, зазнало значної еволюції, і вже є випадки крадіжки активів користувачів. У статті, яку він поширив, йдеться про те, що з ранніх методів, які базувалися на "перетягуванні в термінал", "ClickFix" та інших простих способах заманювання, шкідливе ПЗ перейшло до використання підписаних кодів і додатків на Swift, які пройшли нотаризацію Apple, що значно підвищило його прихованість.
Дослідники виявили, що цей зразок поширюється у вигляді образу диска під назвою zk-call-messenger-installer-3.9.2-lts.dmg, маскуючись під додатки для миттєвого обміну повідомленнями або утиліти, щоб спонукати користувачів до завантаження. На відміну від попередніх версій, нова версія не потребує жодних дій користувача в терміналі, а вбудована допоміжна програма Swift завантажує та виконує закодований скрипт із віддаленого сервера, завершуючи процес крадіжки інформації.
Ця шкідлива програма вже має підпис коду і пройшла нотаризацію Apple, ідентифікатор команди розробників — GNJLS3UYZ4, а відповідний хеш на момент аналізу ще не був відкликаний Apple. Це означає, що в умовах стандартних механізмів безпеки macOS вона має вищий "рівень довіри" і легше обходить пильність користувачів. Дослідження також показало, що розмір цього DMG-файлу аномально великий, він містить файли-приманки, такі як PDF, пов’язані з LibreOffice, для подальшого зниження підозр.
Дослідники з безпеки зазначають, що подібні трояни-інфостілери зазвичай націлені на дані браузера, облікові дані та інформацію про криптогаманці. Оскільки шкідливе ПЗ почало системно зловживати підписом і нотаризацією Apple, ризики фішингу та витоку приватних ключів для користувачів криптоактивів у середовищі macOS зростають.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Реальні процентні ставки швидко зростають, Goldman Sachs попереджає, що на кінець кварталу на фондовому ринку США накопичується системний тиск на продаж.
Goldman Sachs вважає, що різке зростання реальних процентних ставок вже створює більш безпосередній тиск на ам ериканський фондовий ринок, а особливо помітно це у секторах, чутливих до ставок, таких як акції малих компаній та фінансових організацій. З точки зору потоків капіталу, за оцінками Goldman Sachs, пенсійні фонди можуть продати близько 3.3 млрд доларів США акцій до кінця місяця та кварталу, а CTA протягом наступного тижня можуть продати приблизно 530 млн доларів США ф'ючерсів на індекс Russell 2000. Для ринку загалом, якщо проблеми з нафтою та ставками не будуть вирішені, наратив про AI є майже неважливим.
Долар проти японської ієни впав нижче 157! Японська ієна стала найсильнішою валютою серед G-10, ринок ставить на те, що центральний банк підвищить ставку наступного місяця.
У середу єна зміцнилася проти долара США, курс долара до єни впав нижче позначки 157, оскільки низка попереджувальних заяв японського уряду щодо валютного курсу та потоки капіталу наприкінці кварталу підтримали єну.
Розкрито масштаб угоди про обчислювальні потужності між Anthropic та SpaceX, максимальний обсяг досягає 84.5 мільярдів доларів, що вдвічі перевищує раніше заявлену цифру.
У проспекті IPO компанії Anthropic було розкрито, що сума контракту на оренду обчислювальних потужностей із SpaceX становить цілих 84,5 млрд доларів США, що значно перевищує раніше розкриту в документах SpaceX суму приблизно 45 млрд доларів. Термін дії контракту – до 2029 року, більшість умов можна розірвати з 90-денною попередньою заявою. Одночасно Anthropic прогнозує, що загальні витрати на AI-інфраструктуру протягом наступного десятиліття становит имуть щонайменше 518 млрд доларів США.
Індекс KOSPI Південної Кореї впав на 0,3%
Ціни на криптовалюти
Більше
