By 
Около 100 милиона потребители на Apple са потенциално изложени на риск от зловреден софтуер, който може да компрометира сигурността на техните устройства. Компанията за киберсигурност Check Point отправи спешно предупреждение към милиони потребители на Mac по света, които могат да станат жертва на киберпрестъпници, заобикалящи вградените антивирусни системи.
Според Check Point, зловредният софтуер, наречен “Banshee macOS Stealer”, тайно краде потребителски данни, включително учетни записи и чувствителна информация, докато остава неоткрит в продължение на месеци.
Този зловреден софтуер се появи за първи път миналата година в така наречените „подземни форуми“ и бе наречен “stealer-as-a-service”. Той е бил достъпен за закупуване само за $3,000, предоставяйки на хакерите възможност да заразяват устройства чрез фишинг сайтове, представящи се за популярни компании като Chrome и Telegram.
През есента беше установено, че разработчиците са модифицирали “Banshee macOS Stealer”, използвайки откраднат код от XProtect – вградената антивирусна система на Apple. Това позволило на зловредния софтуер да остане незабелязан на заразените устройства.
„Този зловреден софтуер не просто прониква в системата; той функционира незабележимо, сливайки се със стандартните системни процеси, докато краде учетни записи, криптовалутни портфейли, пароли и чувствителни файлове,“ пишат изследователите от Check Point.
Опасността е в невидимостта на Banshee, която затруднява дори опитни IT специалисти да го засекат.
След изтичането на изходния код на Banshee в онлайн форуми през ноември, антивирусните системи подобриха откриваемостта му. Въпреки това, този случай породи опасения относно новите тактики в киберпрестъпленията.
„Макар macOS да включва сигурност на високо ниво, като Gatekeeper, XProtect и sandboxing, разпространението на Banshee е напомняне, че никоя операционна система не е напълно защитена,“ предупреждават експертите.
За да защитите себе си и данните си, специалисти съветват потребителите да бъдат внимателни при изтеглянето на приложения и софтуер, като проверяват тяхната автентичност. Освен вградените антивирусни системи, експертите препоръчват използването на допълнителен антивирусен софтуер, VPN и мениджър на пароли.
Подсилете сигурността си сега, за да избегнете рисковете, които идват с невидимите заплахи в дигиталния свят.
Comments