Ažuriranje za Flash Player krije scareware za OS X

Vesti, 08.02.2016, 00:30 AM

Ažuriranje za Flash Player krije scareware za OS X

Korisnici Mac računara su trenutno meta sajber kriminalaca koji pokušavaju da šire malver koji je maskiran u ažuriranje za Flash Player.

Napad na koji je upozorio Johanes Urlič sa Tehnološkog instituta SANS, počinje na Facebooku, gde kriminalci pokušavaju da u svoju zamku uhvate potencijalne žrtve koje treba ubediti da preuzmu ažuriranje za Flash Player.

Lažno ažuriranje se isporučuje korisnicima preko malicioznih reklama.

Najpre se korisnicima dosađuje iskačućim prozorom sa upozorenjem da je verzija Flash Playera koju koriste zastarela.

Kriminalci se ne oslanjaju na ranjivost u operativnom sistemu već na upozorenja Adobe Flash koja izgledaju kao prava i kojima se od korisnika traži da dobrovoljno instaliraju ažuriranje.

Ako korisnik popusti i klikne na OK, biće odveden na drugu stranicu gde treba da preuzme lažno ažuriranje za Flash Player.

Zanimljivo je da ovaj fajl ne izaziva reakciju Mac GateKeepera jer je potpisan Appleovim zvaničnim developerskim sertfikatom koji je izdao neko ko se zove Maksim Noskov.

Ono što ustvari preuzima korisnik je validni, legitimni update fajl za Adobe Flash, ali i malver koji se nalayi u paketu sa tim fajlom.

Malver je iz kategorije scarewarea, koji su poznati po tome da prikazuju korisnicima zastrašujuća upozorenja, kao na primer, da im je računar zaražen i da treba da pozovu broj telefona naveden u poruci da bi dobili profesionalnu pomoć.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala

Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala

Tehnologija veštačke inteligencije podstiče porast finansijskih prevara i sajber kriminala, upozorio je Interpol. Sofisticirane prevare i lanci trg... Dalje

Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera

Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera

Propalestinski hakeri koji sebe nazivaju „Handala Hack“ tvrde da su hakovali Viber, i ukrali 740 GB podataka, uključujući izvorni kod, ... Dalje

Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima

Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima

Google je 2023. isplatio 10 miliona dolara istraživačima bezbednosti koji su otkrili hiljade ranjivosti u njegovim proizvodima i uslugama. Tehnološ... Dalje

Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu

Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu

Ažuriranjem Bezbednog pregledanja (Safe Browsing) Google će ovog meseca svim korisnicima Chromea obezbediti zaštitu od malvera i „pecanja&ldq... Dalje

Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore

Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore

Dok se Rusija priprema za predsedničke izbore ove nedelje, njeni sistemi su navodno na meti „masovnih” sajber napada, navode lokalne vlas... Dalje