Turvaeksperdid hoiatavad uue ohtliku pahavara eest macOS mida nimetatakse SHub Reaperiks. Rünnak on äärmiselt keerukas. Selle käigus kasutatakse ära usaldusväärsust Microsoftu, Applu ja Google'i abil saab see varastada paroole, brauseriandmeid, võtmehoidja sisu, dokumente või krüptovaluutasid ning seejärel saada alalise juurdepääsu ohustatud Macile.
Aeg, mil Maci omanikud said pahavara praktiliselt ignoreerida, on ammu möödas. Arvutite kasvava populaarsuse tõttu Apple on üha enam ründajate sihtmärgiks ning ka nende meetodid on varasemast oluliselt keerukamad. Hea näide on uus pahavara SHub Reaper, mille toimimist on turvaeksperdid üksikasjalikult analüüsinud.
Rünnaku kõige ohtlikum osa on see, kuidas see üritab võita kasutaja usaldust. Pahavara kasutab järk-järgult ära kolme maailma suurima tehnoloogiaettevõtte kaubamärke. Rünnak algab võltsveebisaidiga, mis meenutab Microsoft, jätkub võltsitud turvavärskendusega Applu ja pärast Maci edukat nakatamist peidab pahavara süsteemi nime all, mis meenutab Google'i värskendusteenust.
Laadige lihtsalt alla võltsrakendus ja klõpsake nuppu Käivita
Rünnak võib alata võltsitud veebisaidi külastamisega, mis esmapilgul püüab paista olevat seaduslik veebisait. MicrosoftSeejärel petetakse kasutajat alla laadima võltsitud installiprogramm tavalise rakenduse jaoks. Siin toetuvad ründajad Maci kasutajate käitumisele. Mõned programmid installitakse tavaliselt väljaspoole... Mac App Storeja seetõttu ei pruugi installifaili internetist allalaadimine automaatselt kahtlust tekitada.
Pärast faili avamist alustab skriptiredaktor ettevalmistatud failiga. AppleSkript. Tegelik pahatahtlik käsk paigutatakse akna nähtavast osast väljapoole, seega ei pruugi kasutaja esmapilgul isegi teada, mida ta tegelikult käivitama hakkab.
Teid võiks huvitada
Kui klõpsatakse nuppu „Käivita“, kuvatakse võltsitud teade, mis teavitab turvavärskenduse X allalaadimisestProtectRemediator. See on äärmiselt nutikas nipp, sest XProtect on tõeline turvatehnoloogia, mida kasutatakse Applemv macOS. Seejärel sisestab kasutaja oma süsteemiparooli, arvates, et lubab ainult legitiimse turvavärskenduse installimist. Tegelikkuses annab ta selle ründajatele üle.
Seejärel peidab see end süsteemis Google'i tarkvarana.
Pärast arvuti edukat nakatamist tuleb mängu kolmas tuntud tehnoloogiaettevõte. Pahavara üritab süsteemis peituda nimede all, mis meenutavad päris Google'i värskendusteenust.
Pahatahtlik tarkvara saab luua oma GoogleUpdate'i kausta.app ja LaunchAgent nimega com.google.keystone.agent.plist. Sarnaseid silte kasutavad ka Google'i rakenduste värskendustega seotud legitiimsed teenused, seega kui tavakasutaja vaataks oma Maci süsteemikaustu, ei pruugi ta isegi aru saada, et otsib pahavara.
Pahavara rünnab paroole, dokumente ja krüptovaluutasid
SHub Reaperi abil saab ohustatud Macist hankida äärmiselt laiaulatuslikku teavet. Pahavara sihib kasutaja süsteemiparooli, macOS-i võtmehoidja sisu, sealhulgas salvestatud paroole ja sertifikaate, ning andmeid populaarsetest veebibrauseritest.
Eesmärkide hulka kuuluvad näiteks: Chrome, Firefox, Brave Edge, Opera, Vivaldi, Arc või Orion. Ründajaid huvitavad ka brauserilaiendid ja mõned i-s talletatud andmed.CloudPahavara pöörab erilist tähelepanu krüptovaluutadele. See üritab hankida teavet Exoduse ja Atomicu rakendustest. Wallet, Ledger Live, Electrum või Trezor Suite, sh tundlikud andmed, mis on vajalikud krüptovaluuta rahakottidele juurdepääsuks.
Töölaual või dokumentide kaustas talletatud dokumendid võivad samuti olla ohus. Näiteks otsib pahavara faile Wordua Excelu, JSON-failid, juurdepääsuvõtmed ja muud potentsiaalselt tundlikud andmed.
Andmevarguse rünnak ei lõpe
Veelgi ohtlikum on asjaolu, et SHub Reaper ei pruugi pärast andmete varastamist arvutist kaduda. Pahavara võib süsteemis luua mehhanismi, mis perioodiliselt ühendub ründajate kaugserveriga ja kontrollib uusi käske. Kui see saab käsu, saab see selle otse nakatunud Macis käivitada.
See võimaldab ründajatel saada arvutile pikaajalise kaugjuurdepääsu, alla laadida täiendavat pahavara, jätkata andmete varastamist või teha muid toiminguid. Ühekordne kasutajaviga ei pruugi tähendada ainult parooli kohest kadumist. Ohustatud Mac võib jääda ründajate kontrolli alla ka tulevikus.
ProTavalisest Maci kaitsest ei pruugi piisata
Apple integreerib mitu turvatehnoloogiat otse macOS-i, sealhulgas System X-iProtect, mis suudab tuvastada ja eemaldada teadaolevat pahavara. SHub Reaper üritab aga ära kasutada legitiimseid süsteemiprotsesse, nagu Script Editor, osascript või shell. Lisaks saab osa pahatahtlikust koodist käivitada ilma pahatahtliku faili traditsioonilise kettale salvestamiseta.
See võib keerulisemaks muuta peamiselt failide kontrollimisel põhinevate turvasüsteemide tööd. Apple macOS-i uuemates versioonides tugevdab see järk-järgult kaitset sarnaste rünnakute eest ja piirab näiteks kahtlaste käskude sisestamist süsteemi. TerminalRündajad muudavad aga pidevalt oma meetodeid ja antud juhul on nad üle läinud skriptiredaktori kasutamisele.
Kuidas ära tunda ohustatud Maci
Kasutajad, kes on hiljuti kahtlaselt veebisaidilt rakenduse alla laadinud, skriptiredaktoris tundmatu skripti käivitanud või näinud ebatavalist teadet, mis nõuab väidetava X-värskenduse tõttu süsteemiparooli, peaksid olema eriti ettevaatlikud.Protektum.
Võimalike nakkusjälgede hulka kuulub fail ~/Library/LaunchAgents/com.google.keystone.agent.plist või kahtlane GoogleUpdate'i rakendus.app kaustas ~/Library/AppRakenduste tugi/Google/.
Samuti võivad ilmuda ajutised failid nimega .c.sh, shub_split.sh või shub_log.zip. Google'i tarkvaraga sarnase nimega faili või kausta olemasolu ei tähenda aga tingimata, et olete nakatunud. Seetõttu on enne süsteemifailide kustutamist oluline veenduda, et need on tõepoolest pahavaraga seotud.
Mida teha, kui kahtlustate rünnakut
Kui teil on põhjust kahtlustada, et teie Maci on ohustatud, peaksite lõpetama selle kasutamise tundlikesse teenustesse sisselogimiseks. Muutke oma e-posti parooli mõnes teises usaldusväärses seadmes. Apple konto, internetipanga ja muude oluliste teenuste jaoks. Samuti on hea mõte lõpetada aktiivsed seansid teistes seadmetes ja muuta juurdepääsuandmeid, mis võivad olla salvestatud võtmehoidjasse või internetibrauseritesse.
Kui kasutate oma Macis krüptovaluuta rahakotte ja on võimalus, et nende juurdepääsuandmed või algsed fraasid on ohtu sattunud, on vaja olukorraga viivitamatult tegeleda ja oma raha puhta seadme abil kaitsta.
Seejärel on soovitatav teha oma Macis põhjalik turvakontroll ja eemaldada kõik pahavara jäljed. Tõsise rünnaku korral võib süsteemi täielik uuesti installimine olla kõige turvalisem lahendus.
Teid võiks huvitada
Maci suurim nõrkus on endiselt kasutaja ise.
SHub Reaper näitab, kuidas arvutite rünnakute viis muutub AppleRündajad ei püüa macOS-ist lihtsalt tehnilist viga leida. Sagedamini veenavad nad kasutajat ise vajalikke õigusi vabatahtlikult andma.
Sellisel juhul piisab võltsveebisaidist, usaldusväärse välimusega värskendusest, skripti käivitamisest ja süsteemiparooli sisestamisest. Seega on kõige olulisem kaitse lihtne reegel. Kui tundmatu veebisait või allalaaditud rakendus palub teil käsku käivitada Terminalvõi skriptiredaktorit ja seejärel oma Maci parooli sisestamist, peaksite sellele kohe tähelepanu pöörama. Õiguslikud macOS-i värskendused ja turvatehnoloogiad Applu ei vaja sarnast protseduuri.
