Home
» Wiki
»
Noul program malware FrigidStealer se răspândește prin actualizări false ale browserului pe Mac
Noul program malware FrigidStealer se răspândește prin actualizări false ale browserului pe Mac
Poate fi o surpriză pentru unii fani Mac, dar infractorii cibernetici încă caută în mod activ modalități de a ataca macOS.
Noul program malware FrigidStealer se răspândește prin actualizări false ale browserului
O nouă tulpină de malware, FrigidStealer, a fost descoperită recent de Proofpoint și evidențiată de AppleInsider.
Acest malware este creat pentru a fura informații de pe Mac-urile utilizatorilor. Folosind site-uri web compromise care par legitime, criminalii vă vor redirecționa către o pagină falsă de actualizare a browserului. După cum puteți vedea în imagine, paginile par foarte legitime la prima vedere.
Dacă faceți clic pe butonul Actualizare, fișierul DMG se va descărca pe Mac. De asemenea, instrucțiunile de instalare par foarte oficiale - atunci când sunt urmate, ocolesc Gatekeeper. Este o caracteristică de securitate pentru Mac care vă avertizează că aplicația nu este semnată și de încredere.
Pasul final al „instalării” necesită să introduceți parola Mac-ului dvs. Proofpoint explică ce s-a întâmplat după execuție:
Odată executat, FrigidStealer utilizează fișiere de script Apple și osascript pentru a solicita utilizatorului parola, apoi colectează date, inclusiv cookie-uri de browser, fișiere cu extensii legate de documentele de parole sau criptomonede din folderele Desktop și Documente ale victimei și orice note Apple pe care utilizatorul le-a creat.
Toate aceste date sunt apoi trimise către un alt site web compromis.
Utilizatorii de Mac trebuie să fie în continuare la curent cu securitatea
Una dintre cele mai mari atrageri ale produselor Apple, inclusiv Mac-ul, este accentul pus pe securitate. Dar, așa cum arată această campanie de inginerie socială, uneori actorii răi pot crea un scenariu credibil care poate păcăli pe cineva.
Există multe moduri în care vă puteți proteja de acest malware foarte înfricoșător. În primul rând, fiți atenți la fișierele pe care le descărcați din sursele online. Deși Gatekeeper este o caracteristică excelentă pentru Mac, uneori poate fi trecută cu vederea, cum ar fi FrigidStealer. Dacă ești îngrijorat, există câteva site-uri rapide care îți vor spune dacă un link este sigur înainte de a-l descărca.