Անվտանգության մասնագետները զգուշացնում են նոր վտանգավոր վնասակար ծրագրերի մասին MacOS կոչվում է SHub Reaper: Հարձակումը չափազանց բարդ է: Այս գործընթացում այն շահագործում է հեղինակությունը Microsoftu, Applu-ի և Google-ի դեմ պայքարի շրջանակներում այն կարող է գողանալ գաղտնաբառեր, դիտարկիչի տվյալներ, Keychain-ի բովանդակություն, փաստաթղթեր կամ կրիպտոարժույթներ, ապա մշտական մուտք ստանալ վարակված Mac-ին։
Անցել են այն օրերը, երբ Mac-ի սեփականատերերը կարող էին գործնականում անտեսել վնասակար ծրագրերը։ Համակարգիչների աճող ժողովրդականության հետ մեկտեղ Apple ավելի ու ավելի են դառնում հարձակվողների թիրախ, և նրանց մեթոդները նույնպես զգալիորեն ավելի բարդ են, քան նախկինում: Լավ օրինակ է SHub Reaper անունով հայտնի նոր վնասակար ծրագիրը, որի գործունեությունը մանրամասն վերլուծվել է անվտանգության մասնագետների կողմից:
Հարձակման ամենավտանգավոր մասը այն ձևն է, որով այն փորձում է շահել օգտատիրոջ վստահությունը: Վնասակար ծրագիրը աստիճանաբար շահագործում է աշխարհի երեք խոշորագույն տեխնոլոգիական ընկերությունների ապրանքանիշերը: Հարձակումը սկսվում է կեղծ կայքից, որը նման է... Microsoft, շարունակում է կեղծ անվտանգության թարմացումով Applu-ն, և Mac-ը հաջողությամբ վարակելուց հետո, վնասակար ծրագիրը թաքնվում է համակարգում Google-ի թարմացման ծառայությանը նմանվող անվան տակ։
Պարզապես ներբեռնեք կեղծ հավելվածը և սեղմեք «Գործարկել»
Հարձակումը կարող է սկսվել կեղծ կայք այցելելով, որը առաջին հայացքից փորձում է օրինական կայք թվալ։ MicrosoftԱյնուհետև օգտատիրոջը խաբում են՝ ստիպելով ներբեռնել կեղծ տեղադրիչ որևէ տարածված ծրագրի համար։ Ահա թե որտեղ են հարձակվողները հույսը դնում Mac օգտատերերի վարքագծի վրա։ Որոշ ծրագրեր սովորաբար տեղադրվում են Mac-ից դուրս։ Mac App Store, և, հետևաբար, պարզապես տեղադրման ֆայլը ինտերնետից ներբեռնելը կարող է ավտոմատ կերպով կասկածներ չառաջացնել։
Ֆայլը բացելուց հետո, սկրիպտի խմբագրիչը կսկսի պատրաստի ֆայլը AppleՍկրիպտ։ Իրականում վնասակար հրամանը տեղադրված է պատուհանի տեսանելի մասից դուրս, ուստի օգտատերը կարող է առաջին հայացքից նույնիսկ չիմանալ, թե իրականում ինչ է պատրաստվում կատարել։
Ձեզ կարող է հետաքրքրել
«Գործարկել» կոճակը սեղմելուց հետո հայտնվում է կեղծ ծանուցում, որը տեղեկացնում է X անվտանգության թարմացման ներբեռնման մասին։ProtectRemediator: Սա չափազանց խելացի հնարք է, քանի որ XProtect-ը իրական անվտանգության տեխնոլոգիա է, որն օգտագործվում է Applemv macOS: Այնուհետև օգտատերը մուտքագրում է իր համակարգի գաղտնաբառը՝ կարծելով, որ թույլ է տալիս միայն օրինական անվտանգության թարմացման տեղադրումը: Իրականում նրանք այն փոխանցում են հարձակվողներին:
Այնուհետև այն թաքնվում է համակարգում որպես Google-ի ծրագրակազմ։
Համակարգիչը հաջողությամբ վարակելուց հետո հայտնվում է երրորդ հայտնի տեխնոլոգիական ընկերությունը։ Վնասակար ծրագիրը փորձում է թաքնվել համակարգում՝ իրական Google-ի թարմացման ծառայությանը նման անունների ներքո։
Վնասակար ծրագիրը կարող է ստեղծել իր սեփական GoogleUpdate թղթապանակը։app և com.google.keyst անունով LaunchAgentone.agent.plist: Նմանատիպ պիտակներ օգտագործվում են Google հավելվածների թարմացումների հետ կապված օրինական ծառայությունների կողմից, ուստի եթե սովորական օգտատերը նայի իր Mac-ի համակարգային պանակները, նա կարող է նույնիսկ չիմանալ, որ նայում է վնասակար ծրագրի:
Վնասակար ծրագիրը հետապնդում է գաղտնաբառերը, փաստաթղթերը և կրիպտոարժույթները
SHub Reaper-ը կարող է վարակված Mac-ից արդյունահանել տեղեկատվության շրջանակը չափազանց լայն է: Վնասակար ծրագիրը թիրախավորում է օգտատիրոջ համակարգի գաղտնաբառը, macOS Keychain-ի պարունակությունը, ներառյալ պահպանված գաղտնաբառերն ու վկայականները, ինչպես նաև հայտնի վեբ զննարկիչներից ստացված տվյալները:
Նպատակները ներառում են, օրինակ՝ Chrome, Firefox, Brave, Edge, Opera, Vivaldi, Arc կամ Orion: Հարձակվողները նաև հետաքրքրված են դիտարկիչի ընդլայնումներով և i-ում պահվող որոշ տվյալներով:CloudՎնասակար ծրագիրը հատուկ ուշադրություն է դարձնում կրիպտոարժույթներին։ Այն փորձում է տեղեկատվություն ստանալ Exodus-ից, Atomic հավելվածներից։ Wallet, Ledger Live, Electrum կամ Trezor Suite, ներառյալ գաղտնի տվյալները, որոնք անհրաժեշտ են կրիպտոարժույթային դրամապանակներին մուտք գործելու համար։
Համակարգչում կամ «Փաստաթղթեր» պանակում պահվող փաստաթղթերը նույնպես կարող են վտանգի տակ լինել։ Օրինակ, վնասակար ծրագիրը որոնում է ֆայլեր։ Wordua Excelu, JSON ֆայլեր, մուտքի բանալիներ և այլ պոտենցիալ զգայուն տվյալներ։
Տվյալների գողության հարձակումը չի ավարտվում
Ավելի վտանգավոր է այն փաստը, որ SHub Reaper-ը կարող է չանհետանալ համակարգչից տվյալներ գողանալուց հետո: Վնասակար ծրագիրը կարող է համակարգում ստեղծել մեխանիզմ, որը պարբերաբար միանում է հարձակվողների հեռակա սերվերին և ստուգում նոր հրամաններ: Եթե այն հրաման ստանա, այն կարող է այն կատարել անմիջապես վարակված Mac-ի վրա:
Սա թույլ է տալիս հարձակվողներին երկարաժամկետ հեռակա մուտք ունենալ համակարգչին, ներբեռնել լրացուցիչ վնասակար ծրագրեր, շարունակել գողանալ տվյալներ կամ կատարել այլ գործողություններ: Մեկ օգտատիրոջ սխալը կարող է հանգեցնել ոչ միայն գաղտնաբառի անհապաղ կորստի, այլև ապագայում վարակված Mac-ը կարող է մնալ հարձակվողների վերահսկողության տակ:
ProՍովորական Mac-ի պաշտպանությունը կարող է բավարար չլինել
Apple ինտեգրում է մի քանի անվտանգության տեխնոլոգիաներ անմիջապես macOS-ի մեջ, ներառյալ System X-ըProtect, որը կարող է հայտնաբերել և հեռացնել հայտնի վնասակար ծրագրերը: Այնուամենայնիվ, SHub Reaper-ը փորձում է շահագործել օրինական համակարգային գործընթացներ, ինչպիսիք են Script Editor-ը, osascript-ը կամ shell-ը: Բացի այդ, վնասակար կոդի մի մասը կարող է կատարվել առանց վնասակար ֆայլը սկավառակի վրա ավանդական պահպանման:
Սա կարող է բարդացնել անվտանգության համակարգերի աշխատանքը, որոնք հիմնականում հիմնված են ֆայլերի ստուգման վրա։ Apple macOS-ի ավելի նոր տարբերակներում այն աստիճանաբար ուժեղացնում է նմանատիպ հարձակումներից պաշտպանությունը և, օրինակ, սահմանափակում է կասկածելի հրամանների ներմուծումը։ TerminalՍակայն, հարձակվողները անընդհատ փոխում են իրենց մեթոդները, և այս դեպքում նրանք անցել են Script Editor-ի օգտագործմանը։
Ինչպես ճանաչել վարակված Mac-ը
Հատկապես զգույշ պետք է լինեն այն օգտատերերը, ովքեր վերջերս կասկածելի կայքից ներբեռնել են ծրագիր, Script Editor-ում գործարկել են անհայտ սկրիպտ կամ տեսել են համակարգի գաղտնաբառ պահանջող անսովոր ծանուցում՝ ենթադրյալ X թարմացման պատճառով։Proտեկտում
Վարակի հնարավոր հետքերը ներառում են ~/Library/LaunchAgents/com.google.keyst ֆայլըone.agent.plist կամ կասկածելի GoogleUpdate հավելվածը։app ~/Գրադարան/ թղթապանակումAppՀավելվածների աջակցություն/Google/։
Կարող են հայտնվել նաև .c.sh, shub_split.sh կամ shub_log.zip անուններով ժամանակավոր ֆայլեր: Այնուամենայնիվ, Google ծրագրաշարին նման անուն ունեցող ֆայլի կամ թղթապանակի առկայությունը պարտադիր չէ, որ նշանակի, որ դուք վարակված եք: Հետևաբար, կարևոր է ստուգել, որ համակարգային ֆայլերը իսկապես կապված են վնասակար ծրագրերի հետ, նախքան դրանք ջնջելը:
Ի՞նչ անել, եթե կասկածում եք հարձակման
Եթե ունեք հիմքեր կասկածելու, որ ձեր Mac-ը կոտրվել է, պետք է դադարեցնեք դրա օգտագործումը զգայուն ծառայություններ մուտք գործելու համար: Փոխեք ձեր էլ. փոստի գաղտնաբառը մեկ այլ, վստահելի սարքից: Apple հաշիվ, առցանց բանկային ծառայություններ և այլ կարևոր ծառայություններ: Լավ գաղափար է նաև ավարտել ակտիվ սեսիաները այլ սարքերի վրա և փոխել մուտքի մանրամասները, որոնք կարող էին պահվել Keychain-ում կամ ինտերնետային զննարկիչներում:
Եթե ձեր Mac-ում օգտագործում եք կրիպտոարժույթային դրամապանակներ և կա հավանականություն, որ դրանց մուտքի տվյալները կամ սկզբնական արտահայտությունները կոտրվել են, անհրաժեշտ է անհապաղ լուծել իրավիճակը և պաշտպանել ձեր միջոցները մաքուր սարքի միջոցով։
Այնուհետև խորհուրդ է տրվում կատարել ձեր Mac-ի մանրակրկիտ անվտանգության սկանավորում՝ վնասակար ծրագրերի բոլոր հետքերը հեռացնելու համար: Լուրջ հարձակման դեպքում համակարգի ամբողջական վերագործարկումը կարող է լինել ամենաապահով լուծումը:
Ձեզ կարող է հետաքրքրել
Mac-ի ամենամեծ թուլությունը մնում է հենց ինքը՝ օգտատերը։
SHub Reaper-ը ցույց է տալիս, թե ինչպես է փոխվում համակարգիչների վրա հարձակման եղանակը AppleՀարձակվողները չեն փորձում պարզապես macOS-ում տեխնիկական թերություն գտնել։ Ավելի հաճախ նրանք իրենք են համոզում օգտատիրոջը կամավոր տրամադրել անհրաժեշտ թույլտվությունները։
Այս դեպքում անհրաժեշտ է միայն կեղծ կայքի, վստահելի թվացող թարմացման, սկրիպտի գործարկման և համակարգի գաղտնաբառի մուտքագրման համադրություն։ Հետևաբար, ամենակարևոր պաշտպանությունը մնում է պարզ կանոն։ Եթե անհայտ կայքը կամ ներբեռնված ծրագիրը խնդրում է ձեզ հրաման գործարկել Terminalկամ Script Editor-ը և այնուհետև մուտքագրելով ձեր Mac գաղտնաբառը, դուք պետք է անմիջապես ուշադրություն դարձնեք դրան: macOS-ի օրինական թարմացումներ և անվտանգության տեխնոլոգիաներ Applu-ն նմանատիպ ընթացակարգ չի պահանջում։
