Изследователите по киберсигурност от Trend Micro наскоро забелязаха нова кампания за извличане на информация. Тя използва софтуер с отворен код и услуги за споделяне на файлове за разпространение на зловреден софтуер.
Според публикация в блога на компанията, неизвестен участник в заплахата е взел изходния код на приложение, наречено ResignTool.
След това го е модифицирал, за да пренася infostealer.
ResignTool е приложение за macOS, което се използва за промяна на информацията за подписване на .IPA файлове. Това са архивни файлове за устройства с iOS. Тъй като то е с отворен код, участникът в заплахата не е имал проблеми да промени приложението, за да вгради зловреден код. В този конкретен случай, според изследователите, зловредният софтуер е бил предназначен за кражба на данни от Keychain.
Разпространение чрез услуги за споделяне на файлове
Keychain е системата на Apple за управление на пароли. Тя е въведена за първи път в macOS 8.6, но все още е в текущите версии на операционната система. Освен пароли, тя съдържа и други видове чувствителни данни, като например частни ключове, сертификати и прочие.
За да доставят зловредния софтуер, нападателите са използвали услуги за споделяне на файлове. Според доклада не е необичайно хората да търсят кракнати и активирани по друг начин версии на търговски софтуер, за да спестят няколко долара от софтуерни лицензи.
Тези сайтове и техните посетители обаче са лесна плячка за киберпрестъпниците.
Те без проблем качват зловредни версии на тези програми, за да разпространят своя малуер.
За да се предпазят от потенциални инфекции, Trend Micro съветва потребителите да проверяват по няколко пъти от къде теглят. Да избягват да изтеглят всичко, което звучи дори малко подозрително.
Също така съветват потребителите да защитят своите устройства Apple с продукти и услуги, които предпазват приложенията и файловете. Предполагат, че силна антивирусна програма, защитна стена или подобно решение за киберсигурност може да помогне за минимизиране на потенциалния риск.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
