Korisnici macOS mete nove fišing kampanje

Vesti, 26.03.2025, 11:30 AM

Korisnici macOS mete nove fišing kampanje

LayerX Labs upozorava na novu fišing kampanju koja je prvobitno bila dizajnirana za napade na korisnike Windowsa, ali su u poslednje vreme napadači su fokusirani na korisnike macOS-a.

Kampanja, koju LayerX Labs prati nekoliko meseci, prvobitno je prikazivala Microsoftova bezbednosna upozorenja, sa ciljem da se ukradu podaci za prijavljivanje korisnika. Napadači su prikazivali lažna bezbednosna upozorenja na hakovanim veb sajtovima da je računar korisnika „kompromitovan“ i „zaključan“. Žrtve su podsticane da unesu svoje korisničko ime i lozinku za Windows, dok bi veb stranica bila zamrznuta, oponašajući potpuno zaključavanje sistema.

Prema analizi LayerX-a, nekoliko faktora je doprinelo početnoj efikasnosti kampanje. Najpre, phishing stranice su bile hostovane na Microsoftovoj Windows.net platformi, zbog čega su lažna bezbednosna upozorenja izgledala legitimno.

Takođe, napadači su koristili pouzdane usluge hostinga, iskorišćavajući činjenicu da se tradicionalna odbrana protiv fišinga često oslanja na reputaciju top-level domena. Štaviše, koristili su nasumične poddomene, koji se brzo menjaju, što je otežavalo bezbednosnim alatima da prate i blokiraju zlonamerne stranice, koje su bile profesionalno dizajnirane i često ažurirane kako bi se izbeglo otkrivanje. Neke su čak imale anti-bot i CAPTCHA kako bi se ometali automatizovani veb pretraživači.

Kada je Microsoft, zajedno sa Chromeom i Firefoxom, početkom 2025. uveo nove anti-scareware funkcije, primećen je dramatičan pad od 90% u napadima na Windows. Napadači su promenili svoju strategiju, prebacujući fokus na korisnike macOS-a, koji nemaju ovakvu zaštitu.

U roku od dve nedelje, LayerX Labs je primetio porast napada na Mac, sličnih onima koji su ranije bili usmereni na Windows, ali sa manjim prilagođavanjima koda sa ciljem da se ciljaju korisnici macOS-a i Safarija. Žrtve su namamljivane na fišing stranice preko kompromitovanih stranica, često nakon greške u kucanju u URL-u.

Foto: Christian Lue | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nova era sajber kriminala: ransomware u oblaku

Nova era sajber kriminala: ransomware u oblaku

Ransomware je dugo bio sinonim za šifrovane fajlove na računarima i hakere koji od žrtava traže da plate otkup za vraćanje podataka. Međutim, Mi... Dalje

Grok chatovi završili na Google-u: 370.000 privatnih razgovora dostupno svima

Grok chatovi završili na Google-u: 370.000 privatnih razgovora dostupno svima

Ako ste ikada koristili Grok, četbot kompanije xAI iza kojeg stoji Ilon Musk, možda su transkripti vaših razgovora završili na internetu, dostupni... Dalje

Veštačka inteligencija je naivna: AI pomoćnici ne prepoznaju stare onlajn prevare

Veštačka inteligencija je naivna: AI pomoćnici ne prepoznaju stare onlajn prevare

Istraživači iz Guardio Labs-a demonstrirali su novu tehniku napada pod nazivom PromptFix, koja pokazuje koliko su AI pomoćnici u pretraživačima r... Dalje

Ahilova peta menadžera lozinki - ugroženi milioni korisnika

Ahilova peta menadžera lozinki - ugroženi milioni korisnika

Na svetskoj hakerskoj konferenciji DEF CON, istraživač Marek Tot iz Češke otkrio je kritične ranjivosti u ekstenzijama za veb pregledače popular... Dalje

Apple objavio hitne zakrpe: opasna ranjivost već iskorišćena u napadima

Apple objavio hitne zakrpe: opasna ranjivost već iskorišćena u napadima

Apple je objavio vanredna ažuriranja za iPhone, iPad i Mac, nakon što je otkrivena ranjivost koja se, prema priznanju kompanije, već koristi u cilj... Dalje