Tin tặc đang sử dụng một công cụ mới Phần mềm độc hại trên máy Mac để phát động các cuộc tấn công chống lại cả máy Mac mới hơn chạy Apple Silicon cũng như máy Mac chạy Intel cũ hơn.
Theo báo cáo của Tin tức về hacker, phần mềm độc hại được đề cập đã được các nhà nghiên cứu bảo mật tại công ty quản lý thiết bị Kandji đặt tên là Cuckoo. Bên cạnh việc nhắm mục tiêu đến cả máy Mac mới hơn và cũ hơn, điều khiến Cuckoo trở nên khác biệt là nó hoạt động giống như sự kết hợp giữa phần mềm độc hại đánh cắp thông tin Và phần mềm gián điệp.
trong một bài viết trên blogAdam Kohler và Christopher Lopez của Kandji giải thích rằng họ đã gặp phải một phần mềm độc hại chưa được phát hiện trước đó. Bậc nam nhi nhị phân trên trang web theo dõi phần mềm độc hại Tổng số virus với tên “DumpMedia Spotify Music Converter.” Sau đó, họ tra cứu tên chương trình trên mạng và phát hiện ra rằng nó được phân phối từ một trang có tên dumpmedia.[.]com cung cấp nhiều ứng dụng giúp người dùng sao chép nhạc từ các dịch vụ phát trực tuyến bằng cách chuyển đổi chúng thành tệp MP3.
Mặc dù phần mềm độc hại Cuckoo hiện đang được lan truyền trên các trang web vi phạm bản quyền âm nhạc nhưng chiến dịch này có thể dễ dàng bị thay đổi để phân phối nó thông qua các ứng dụng giả mạo khác. Dưới đây là tất cả những gì bạn cần biết về mối đe dọa phần mềm độc hại mới này trên máy Mac, bao gồm một số mẹo về cách bạn có thể giữ cho máy Mac của mình không bị nhiễm vi-rút.
Thiết lập các đặc quyền kiên trì và leo thang
Sau khi tải xuống ứng dụng DumpMedia Spotify Music Converter, các nhà nghiên cứu phát hiện ra nó chứa một gói ứng dụng. Điều này thật thú vị vì thông thường, các ứng dụng macOS chỉ cần được kéo vào thư mục Ứng dụng – ngược lại, ứng dụng này khuyến khích người dùng nhấp chuột phải vào ứng dụng đó rồi nhấp vào mở.
Ứng dụng tìm thấy trong gói đã được ký mà không có mã nhà phát triển điều đó có nghĩa là Apple Người gác cổng sẽ cố gắng ngăn nó chạy. Tuy nhiên, nếu người dùng cho phép nó chạy trên máy tính của họ theo cách thủ công, thì phần mềm độc hại sẽ chạy theo lộ trình của nó.
Giống như Phần mềm độc hại MacStealer, Cuckoo sử dụng một tập lệnh để hiển thị lời nhắc mật khẩu giả nhằm lừa người dùng nhập mật khẩu hệ thống của họ. Nếu tin tặc đằng sau phần mềm độc hại này lấy được mật khẩu hệ thống của nạn nhân thì chúng có thể nâng cao đặc quyền của phần mềm độc hại trên máy bị nhiễm.
Sau đó, Cuckoo sẽ ghi lại các ứng dụng được cài đặt trên máy Mac hiện đã bị xâm nhập, chụp ảnh màn hình và thu thập dữ liệu từ đó. Chuỗi khóa iCloudApple Notes, trình duyệt web, ví tiền điện tử và các ứng dụng như Discord, FileZilla, Steam và Telegram.
Điều đáng lưu ý là Cuckoo sử dụng một kỹ thuật có tên LaunchAgent để thiết lập tính bền vững trên máy Mac bị nhiễm. Bằng cách này, ngay cả khi bạn khởi động lại máy tính, phần mềm độc hại vẫn sẽ chạy vào lần tiếp theo bạn bật máy Mac. Tương tự, phần mềm độc hại sẽ kiểm tra để đảm bảo rằng máy Mac được nhắm mục tiêu không nằm ở Armenia, Belarus, Kazakhstan, Nga hoặc Ukraine trước khi nó bắt đầu đánh cắp dữ liệu nhạy cảm.
Cách giữ an toàn khỏi phần mềm độc hại trên máy Mac
Như thường lệ với các chủng phần mềm độc hại khác, Cuckoo hiện đang được lan truyền trên các trang web vi phạm bản quyền. Bên cạnh việc bất hợp pháp và có hại cho người sáng tạo, vi phạm bản quyền nội dung trực tuyến thường là một cách chắc chắn dẫn đến việc bị nhiễm phần mềm độc hại khó chịu.
Mặc dù máy Mac của bạn được tích hợp sẵn phần mềm diệt virus dưới hình thức của Apple XPProtectbạn cũng có thể muốn cân nhắc việc sử dụng một trong các phần mềm diệt virus tốt nhất cho Mac giải pháp là tốt. Các chương trình chống vi-rút trả phí này có xu hướng nhận được bản cập nhật thường xuyên hơn, có nhiều tính năng hơn và thường cung cấp cho bạn quyền truy cập vào các tính năng bổ sung như VPN hoặc quản lý mật khẩu.
Chúng ta có thể thấy các tin tặc đằng sau chiến dịch này nghĩ ra một cách khác để phát tán phần mềm độc hại Cuckoo mới như thông qua email lừa đảo hoặc ứng dụng độc hại. Tuy nhiên, hiện tại, nếu bạn tránh các trang web cung cấp cách tải nhạc xuống từ các dịch vụ phát trực tuyến, bạn sẽ an toàn.
- Tin tặc đang sử dụng ứng dụng giả mạo để phát tán phần mềm độc hại Mac nguy hiểm này
- Lỗ hổng không thể vá được được phát hiện trong chip Apple M1, M2 và M3
- Lỗ hổng macOS này cho phép tin tặc cài đặt phần mềm độc hại ‘không thể xóa’ trên máy Mac của bạn