Es wurde eine Malware entdeckt, die die macOS-Sicherheit umgeht

Forscher des Antivirenunternehmens Intego, macOS entdeckte eine neue Art von Malware, die das Gerät infiltriert, indem sie Benutzer täuscht. Mit macOS Catalina hat Apple neue App-Genehmigungsanforderungen eingeführt. Apples Pförtner Durch die Technologie bedingte Merkmale; hält Benutzer davon ab, nicht verifizierte Apps zu öffnen. Aus diesem Grund scheinen diejenigen, die Malware produzieren, in ihren Taktiken kreativer geworden zu sein.

Intego-Forscher haben etwas Neues entdeckt Trojaner Sie entdeckten die Malware, während sie sich aktiv verbreitete. Diese Software umgeht Apple-Schutzmaßnahmen und dringt in das System ein, indem sie Benutzer durch beschädigte Google-Suchergebnisse täuscht. Schadsoftware, Adobe Blitz Installationsprogramm einer, der so aussieht .dmg Es kommt in Form einer Festplattenerweiterung. Sobald es auf dem Computer des Benutzers geöffnet wird, führt es den Benutzer durch den Installationsprozess und zeigt Anweisungen an.

Es gilt als neue Taktik:

Bei dieser Methode, die von Intego als einzigartige Taktik beschrieben wird; Malware, Benutzer zum Herunterladen der Software Paar klicken an seiner Stelle Rechts durch Klicken Er möchte, dass sie es öffnen. In den macOS Catalina Gatekeeper-Einstellungen öffnet sich in diesem Fall ein Dialogfenster und es gibt auch einen „Öffnen“-Button. Wenn Sie auf eine nicht verifizierte Datei klicken, erlaubt Apple unter normalen Umständen nicht, diese zu öffnen.

Auch hier gilt unter normalen Bedingungen: macOS; indem es Benutzern das Öffnen nicht verifizierter Dateien erschwert wird zu verhindern es funktioniert. System; Insbesondere werden Benutzer dazu gezwungen, Gatekeeper außer Kraft zu setzen, indem sie zu den Systemeinstellungen weitergeleitet werden. Diese Strategie schützt auch böswillige Personen davor Apfel Entwickler Es schützt Sie auch davor, sich in Ihr Konto einzuloggen oder ein bestehendes zu stehlen. 

Wenn Benutzer die Installationsanwendung öffnen, 'Bash-Shell-Skript' Ein aufgerufener Befehl wird ausgeführt und ist passwortgeschützt. .Reißverschluss Datei erscheint. Das .Reißverschluss Die Datei enthält ein traditionelleres Malware-Anwendungspaket. Obwohl es zunächst eine gültige Version von Flash installiert, weist Intego darauf hin, dass es auch zum Herunterladen anderer Mac-Malware- oder Adware-Bundles verwendet werden kann. 

Das Interessante ist, dass die Malware Google Anruf Ergebnisse sich ausbreiten. Diese Ergebnisse leiten Benutzer auf bösartige Websites weiter, die ihnen wiederum mitteilen, dass der Flash Player in ihrem Browser veraltet ist. Laut Intego wurde diese Malware von vielen Antivirenprogrammen erkannt. ausgezogen.

Obwohl der Adobe Flash Player am 31. Dezember 2020 abläuft, wird darauf hingewiesen, dass die Betrugsmasche mit dem veralteten Flash Player erfolgreich war. An Benutzer, vollständig Sicher sie sind Es empfiehlt sich, auf die Links zu klicken. Wenn eine Website Sie dazu verleiten möchte, etwas herunterzuladen, was Sie nicht möchten, empfiehlt es sich, die Website sofort zu verlassen.