Обнаружено вредоносное ПО, которое обходит безопасность macOS

Исследователи антивирусной компании Intego, macOS обнаружил новый тип вредоносного ПО, которое проникает в устройство, обманывая пользователей. В macOS Catalina Apple представила новые требования к одобрению приложений. Apple привратник Особенности, определяемые технологией; отговаривает пользователей открывать непроверенные приложения. По этой причине те, кто производит вредоносное ПО, похоже, стали более изобретательными в своей тактике.

Исследователи Intego обнаружили новый троян Они обнаружили вредоносное ПО во время его активного распространения. Это программное обеспечение обходит защиту Apple и проникает в систему, обманывая пользователей через поврежденные результаты поиска Google. вредоносное ПО, Adobe Вспышка установщик тот, который выглядит как .dmg Он поставляется в виде расширения диска. После открытия на компьютере пользователя он проводит пользователя через процесс установки и отображает инструкции.

Это считается новой тактикой:

В этом методе, который Intego называет уникальной тактикой; вредоносное ПО, пользователи для загрузки программного обеспечения пара щелкнуть на своем месте Верно нажав Он хочет, чтобы они открыли его. В настройках macOS Catalina Gatekeeper в этом случае открывается диалоговое окно, а также есть кнопка «Открыть». В обычных обстоятельствах, когда вы нажимаете на непроверенный файл, Apple не позволяет вам его открыть.

Опять же, в обычных условиях macOS; затрудняя пользователям открытие непроверенных файлов предотвратить оно работает. Система; в частности, он заставляет пользователей отключать Gatekeeper, перенаправляя их в Системные настройки. Эта стратегия также защищает злоумышленников от Яблоко разработчик Он также защищает вас от входа в свою учетную запись или от кражи существующей. 

Когда пользователи открывают приложение установки, 'сценарий оболочки bash' Вызванная команда выполняется и защищена паролем. .zip появляется файл. Этот .zip Файл содержит более традиционный пакет вредоносного приложения. Хотя изначально он устанавливает действующую версию Flash, Intego отмечает, что его также можно использовать для загрузки других пакетов вредоносного или рекламного ПО для Mac. 

Интересно то, что вредоносное ПО Google вызов результаты распространиться насквозь. Эти результаты перенаправляют пользователей на вредоносные веб-сайты, которые, в свою очередь, сообщают пользователям, что Flash Player в их браузере устарел. По данным Intego, это вредоносное ПО было обнаружено многими антивирусными программами. лишенный.

Хотя срок действия Adobe Flash Player истекает 31 декабря 2020 года, отмечается, что мошенничество с устаревшим Flash Player оказалось успешным. Пользователям, полностью конечно они есть Рекомендуется переходить по ссылкам. Если веб-сайт хочет заставить вас загрузить что-то, что вам не нужно, рекомендуется немедленно покинуть этот сайт.