Fra tid til anden opstår der en fejl i et af Apples operativsystemer. En sådan fejl blev for nylig opdaget af sikkerhedsforskere fra Micro Trend, nærmere bestemt i macOS-operativsystemet i applikationen. Xcode. Ved hjælp af denne fejl kan en potentiel angriber uploade malware til operativsystemet og få adgang til stort set hele enheden. Hvis du er udvikler og Xcode du bruger dagligt, finder du i de næste linjer flere oplysninger om, hvordan du kan beskytte dig mod infektion, sammen med mere omfattende information om fejlen.
Du kunne være interesseret i
Sikkerhedsforskere rapporterer, at den pågældende malware kommer fra XCSSET-familien, og at det er en usædvanlig infektion. Denne malware er usædvanlig, fordi den kan gemme sig i projekter Xcode – så de største ofre er udviklerne, der bruger denne applikation. Når en udvikler begynder at arbejde med et inficeret projekt, vil den ondsindede kode automatisk køre og kan kompromittere systemet. Micro Trend har allerede underrettet alle udviklere, der delte deres inficerede projekter på GitHub, om denne malware. Micro Trend ønsker at forhindre en potentiel kædereaktion, hvor andre udviklere kan downloade inficerede projekter, blive inficeret og så videre. Den gode nyhed er, at den kan opdage denne infektion VirusTotal fra Google - indsæt blot projektet her, og applikationen fortæller dig, om den er inficeret eller ej.
Fotogalerie
Den pågældende malware kan hacke sig ind Safari og andre webbrowsere, hvorfra den så kan hente forskellige følsomme data - såsom loginoplysninger og adgangskoder til forskellige konti. Derudover kan han læse cookier, lav bagdøre i JavaScripte og ændre de viste websider, stjæle bankoplysninger, blokere muligheden for at nulstille din adgangskode og muligvis stjæle nyoprettede adgangskoder. Den kan også få adgang til data fra Evernote, Notes, Skype, Telegram, QQ og WeChat, derudover kan den også hemmeligt tage skærmbilleder og uploade dem til angriberens server, der er også mulighed for at kryptere data og vise noter på skrivebordet. Så hvis du er en udvikler, der arbejder med projekter fra GitHub-portalen, bør du aldrig bare køre dem på din enhed uden at tjekke. "Kør" dem altid igennem førnævnte VirusTotal, så du kan fjerne potentiel forurening. Almindelige brugere rådes så til helt at undgå GitHub og installere applikationer fra verificerede kilder.
