Apple lietotājiem jābūt modriem - ir parādījusies jauna, viltīga macOS ļaunprātīga programmatūra, kas pazīstama kā CrashStealer. Tā slēpjas zem nevainīga nosaukuma un apdraud jūsu sensitīvos datus, sākot ar parolēm un beidzot ar kriptovalūtām. Kā pasargāt sevi no šī jaunā drauda?
Kas ir CrashStealer un kā tas darbojas?
CrashStealer ir tā sauktais infostealer - ļaunprātīga programmatūra, kuras mērķis ir nozagt informāciju. To atklāja MDM speciālistu uzņēmuma Jamf drošības komanda. Vīruss veikli cenšas uzdoties par Apple pašu CrashReporter rīku, kas ir atbildīgs par sistēmas kļūdu ziņojumiem. Taču patiesībā CrashStealer ir izveidots, lai piekļūtu plašam personīgo datu klāstam jūsu Mac datorā, tostarp:
- paroļu pārvaldnieku datiem,
- Apple atslēgpiekariņa informācijai,
- kriptovalūtu maku piekļuves datiem,
- dokumentiem un lejupielāžu mapēm, meklējot “interesantu” saturu.
Maldīgā maska un viltīgās metodes
Šīs ļaunprātīgās programmatūras izstrādātāji ir rīkojušies īpaši viltīgi. Sākotnēji CrashStealer tika izplatīts, izmantojot viltotu programmu ar nosaukumu Werkbit, kas sevi pozicionēja kā rīku sapulču organizēšanai. Interesanti, ka šai viltotajai lietotnei pat bija derīgs Apple izstrādātāja sertifikāts (ko Apple tagad ir atspējojis), kas ļāva tai apejot macOS Gatekeeper drošības sistēmu bez brīdinājuma. Tādējādi lietotāji neapzināti instalēja bīstamu programmu, domājot, ka tā ir uzticama.
Pat tad, ja sertifikāts nedarbotos, vīruss izmantoja sociālās inženierijas paņēmienus, aicinot lietotājus palaist programmu ar labo peles klikšķi. Šī metode bieži tiek izmantota, lai apietu Apple drošības brīdinājumus, liekot lietotājam apstiprināt, ka viņš apzināti vēlas palaist “neapstiprinātu” programmu.
Zādzības mehānisms un mērķi
Pēc veiksmīgas instalācijas CrashStealer uzstāda viltotu CrashReporter programmu. Kad viltus lietotne tiek palaista pirmo reizi, tā pieprasa pilnu piekļuvi jūsu SSD diskam un administratora paroli. Tiklīdz piekļuve ir iegūta, sākas datu zādzība. Nozagtās faili tiek šifrēti, izmantojot AES-GCM algoritmu, kas nodrošina to slepenību, un pēc tam nosūtīti uz kiberuzbrucēju vadības serveri, izmantojot libcurl bibliotēku.
Jamf eksperti norāda, ka CrashStealer ir “slepeni” implementēts un ir grūtāk atklājams nekā citi pazīstami macOS informācijas zagļi, piemēram, Atomic. Pirmās pazīmes par vīrusa klātbūtni parādījās maijā, bet aktīvas instalācijas tika atklātas vēl jūlijā, norādot uz to, ka tas ir aktīvs un bīstams drauds.
Kā sevi pasargāt?
Lai pasargātu savu Mac ierīci no CrashStealer un līdzīgiem draudiem, ievērojiet šos padomus:
- Esiet piesardzīgi ar lejupielādēm: Lejupielādējiet programmas tikai no oficiāliem un uzticamiem avotiem (piemēram, App Store vai tieši no izstrādātāja tīmekļa vietnes).
- Pārbaudiet sertifikātus: Pirms programmas instalēšanas vienmēr pārbaudiet izstrādātāja sertifikātu. Ja redzat brīdinājumu par nezināmu izstrādātāju, apsveriet, vai patiešām uzticaties šai programmai.
- Neizpildiet nezināmas PIN prasības: CrashStealer izmantoja “sapulces ID” PIN kodu pirms instalācijas. Esiet īpaši piesardzīgi, ja tiek pieprasīti šādi neparasti dati.
- Atjauniniet sistēmu: Vienmēr instalējiet jaunākos macOS atjauninājumus, jo tie bieži ietver svarīgus drošības labojumus.
- Izmantojiet spēcīgas paroles un divu faktoru autentifikāciju: Tas palīdzēs pasargāt jūsu kontus pat tad, ja paroles tiks kompromitētas.
CrashStealer ir atgādinājums, ka kiberdrošība ir pastāvīgs process un pat Apple lietotājiem ir jābūt uzmanīgiem. Kādas ir Tavas stratēģijas, lai pasargātu savus Apple datus no šādiem slēptiem draudiem?
Iezīmē tekstu un spied ziņot par kļūdu.
