Napadi na Mac računare trikovima za Windows računare

Vesti, 10.02.2017, 00:30 AM

Napadi na Mac računare trikovima za Windows računare

To što nisu često žrtve malvera, ne znači da se malveri nikada ne događaju korisnicima Mac računara, što dokazuju i dva slučaja koja su zabeležena ove nedelje.

U jednom slučaju malver za Mac OS koristi staru tehniku malvera za Windows - maliciozni Microsoft Word dokument i makroe. Kada korisnik Mac računara otvori dokument u Wordu koji je konfigurisan tako da dozvoljava makroe i ignoriše upozorenja, umetnuti makro automatski proverava da li radi zaštitni zid LittleSnitch. Zatim preuzima šifrovani payload, dešifruje ga pomoću hardkodovanog ključa i izvršava ga. Izgleda da je kod u makrou uzet iz open-source expolit frameworka za Mac, EmPyre. Sa sajta sa koga je preuziman, ovaj payload se više ne može preuzeti tako da je nemoguće reći šta on tačno radi.

Ipak, imajući u vidu da je kod sličan kodu EmPyre, malver bi mogao da špijunira korisnika preko web kamere, da krade lozinke i enkripcijske ključeve i pristupa istoriji pregleda u browseru.

Drugi slučaj koji su ove nedelje zabeležili stručnjaci firme Malwarebytes takođe se oslanja na stare Windows taktike koje podrazumevaju korišćenje prozora sa lažnim ažuriranjem inače legitimnog softvera. Na taj način korisnik preuzima maliciozni kod. Malver MacDownloader se predstavlja kao ažuriranje za Adobe Flash Player. Napadači računaju na to da će ljudi, da bi se otarasili dosadnog obaveštenja o ažuriranju ili odbaciti ažuriranje ili pristati da ažuriraju softver.

Na taj način korisnici daju malveru zeleno svetlo za krađu korisničkih imena i lozinki, i prikupljanje privatnih, osetljivih podataka koji se šalju napadačima. Iako je ovaj napad nešto sofisticiraniji od onog prvog, on je i dalje prilično primitivan u poređenju sa onim sa čim se susreću korisnici Windowsa.

Napadači računaju na one koji će kliknuti na link da bi ažurirali Flash Player sa web sajta i pokrenuti preuzeti fajl. Iako je mnogo puta rečeno, izgleda da mora biti rečeno još milion puta - ako želite da preuzmete neki softver ili softversko ažuriranje, uradite to na sajtu proizvođača. Isto važi za linkove na koje ste kliknuli i koji vas vode do stranica na kojima se od vas traži da unesete korisničko ime i lozinku - uvek sami otkucajte adresu sajta, ne otvarajte linkove u emailovima.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Pre... Dalje

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da,... Dalje

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Kancelarija za kontrolu strane imovine američkog Ministarstva finansija (OFAC) sankcionisala je tri berze kriptovaluta zbog nuđenja usluga koje se k... Dalje