Drošības eksperti uzņēmumā Jamf Threat Labs ir atklājuši jaunu un ārkārtīgi bīstamu apdraudējumu Mac datoriem. Ļaunprātīgais kods ar nosaukumu AmnesiaStealer var ne tikai nozagt sensitīvus personas datus, bet arī nemanāmi palaist neredzamu jūsu tīmekļa pārlūkprogrammas kopiju, nodrošinot uzbrucējiem tiešu ceļu uz jūsu tiešsaistes kontiem, neprasot ievadīt paroles vai divfaktoru autentifikāciju.
Krāpnieciska vietne pieprasa termināla komandu
Viss uzbrukums sākas krāpnieciskā vietnē, kas ļoti līdzinās oficiālajam GitHub. Tai ir tumša grafiskā tēma, Octocat logotips un viltota verificēta izdevēja emblēma. Tomēr parasta instalācijas faila vietā lapa lūdz lietotājam kopēt norādīto kodu, atvērt sistēmas termināli un ielīmēt tajā komandu. Šis ir tā sauktais ClickFix uzbrukums, kurā visu ļaunprātīgā koda instalēšanu neapzināti veic lietotājs.
Pēc tam kopētais skripts no attālā servera lejupielādē ar paroli aizsargātu arhīvu, kurā atrodas pati ļaunprogrammatūra, un klusībā to izpilda. Lai iegūtu reklāmu,miniadministratora tiesības, tas parāda viltotu sistēmas uzvedni ar nosaukumu Installer (Instalētājs), kas ļoti līdzinās sistēmas iestatīšanas grafikai macOSJa lietotājs ievada paroli, ļaunprogrammatūra to pārbauda, saglabā un nekavējoties iegūst piekļuvi sistēmas atslēgu piekariņam, failiem un citām sensitīvām sistēmas daļām.
Fotogalerie
Neredzama pārlūkprogramma uzbrucēja rokās
Lai gan izplatītākās zādzību programmas saglabātos datus kopē tikai vienu reizi, AmnesiaStealer iet daudz tālāk. Kad ļaunprogrammatūra saņem norādījumu no uzbrucēja servera, tā kopē visu lietotāja profilu no pārlūkprogrammām, kas veidotas uz Chromium kodola, tostarp Google. Chrome, Drosmīgs, Microsoft Edge, Arka, Opera vai Vivaldi.
Pēc tam tas fonā pilnīgi slēptā režīmā palaiž sākotnējo pārlūkprogrammu, neatverot nevienu logu Mac ekrānā. Uzbrucējs iegūst tiešraides skatu uz notiekošo sesiju, izmantojot likumīgu izstrādātāja protokolu. Chrome DevTools var pilnībā attālināti kontrolēt slēpto pārlūkprogrammu, izmantojot tastatūru un peli. ProTā kā pārlūkprogramma darbojas ar jau pieteikušos profilu, uzbrucējam ir brīva piekļuve visiem atbloķētajiem pakalpojumiem, banku darbībām un sociālajiem tīkliem, neizmantojot divpakāpju verifikāciju.
Jūs varētu interesēt
Banknošu, kriptovalūtu maku un paroļu zādzības
Uzbrukuma pirmajā fāzē ļaunprogrammatūra skenē Darbvirsmas, Dokumentu un Lejupielādes mapes, meklējot dokumentus, drošības atslēgas un kriptovalūtu maku datus. Tā arī pilnībā kopē sistēmas Notes datubāzi, tostarp pielikumus, aktīvās Telegram sesijas un saglabātās paroles no kopumā sešpadsmit dažādām tīmekļa pārlūkprogrammām.
Dažas vecākas metodes drošības mehānismu apiešanai macOS lai gan tie neizdevās modernajās sistēmas versijās, jo Apple iepriekš bloķētas ievainojamības, kas saistītas ar piekļuvi TCC privātuma datubāzei vai APFS disku momentuzņēmumiem, lai iegūtu failus cooktas ir, ka SafariTomēr, ja lietotājs pats ievada reklāmuminiSistēma vairs nevar novērst ļaunprogrammatūras pamatfunkcionalitāti datu zādzībā.
Kā droši pasargāt sevi no infekcijas
AmnesiaStealer nevar pats iekļūt datorā bez lietotāja apzinātas palīdzības. Galvenais profilakses likums joprojām ir nekad nekopēt un neizpildīt terminālī nekādas svešas komandas no nezināmām vietnēm. Neviens likumīgs pakalpojums vai CAPTCHA verifikācijas tests nekad neprasa lietotājam veikt šādu soli. Lejupielādējiet programmatūru tikai no magone App Veikals vai pārbaudītu izstrādātāju oficiālajās tīmekļa vietnēs.
Ja Mac datorā jau esat palaidis līdzīgu krāpniecisku komandu, nekavējoties atvienojiet datoru no tīkla. No citas, drošas ierīces nekavējoties nomainiet visas paroles, izrakstieties no aktīvajām sesijām visos tiešsaistes pakalpojumos un pārsūtiet kriptovalūtas uz jaunām adresēm. Lejupielādētā skripta vienkārša dzēšana negarantēs drošību, un visuzticamākais risinājums joprojām ir pilnīga diska tīrīšana un jauna, tīra macOS instalēšana.
