Turvallisuusasiantuntijat ovat havainneet uuden haittaohjelman, joka kohdistuu erityisesti MacOS-laitteet. Haittaohjelma pyrkii varastamaan luottamuksellisia tietoja, kuten tallennettuja salasanoja, luottokorttien numeroita ja tietoja yli 50 kryptovaluuttaselainlaajennuksesta. Tämä on herättänyt suurta huolta MacOS-laitteiden turvallisuudesta.

Raporttien mukaan kyberrikolliset voivat nyt ostaa uuden, erityisesti macOS:lle suunnitellun haittaohjelman nimeltä”Atomic”(tunnetaan myös nimellä”AMOS”) yksityisen Telegramin kautta. kanavia. Tätä haittaohjelmaa myydään tilausmallilla, jossa verkkorikolliset pääsevät käsiksi haittaohjelmaan 1 000 dollarilla kuukaudessa.

Se, että haittaohjelma myydään yksityisten kanavien kautta, vaikeuttaa myös turvallisuusvirastojen seurantaa sen leviämisessä ja ryhdy tarvittaviin toimiin.

Raportissaan Cyble, Threat Intelligence Company, totesi, että

Atomic macOS Stealer voi varastaa uhrin koneelta monenlaista tietoa, mukaan lukien avaimenperän salasanoja. , täydelliset järjestelmätiedot, tiedostot työpöydältä ja asiakirjakansiosta ja jopa macOS-salasana.

Lisätietoja Atomicista, MacOS-haittaohjelmasta

Tämä äskettäin löydetty haittaohjelma nimeltä”Atomic”myydään kyberrikollisille. 1 000 dollarin kuukaudessa ostajat voivat käyttää Disc Image File (DMG)-tiedostoa, joka sisältää 64-bittisen Go-pohjaisen haittaohjelman, joka on suunniteltu erityisesti macOS-järjestelmiin.

Tämä haittaohjelma pystyy varastamaan arkaluontoisia tietoja, kuten avainnipun salasanoja, tiedostoja paikallisesta tiedostojärjestelmästä, salasanoja, evästeitä ja selaimiin tallennettuja luottokortteja.

Atomicilla on myös mahdollisuus poimia tietoja verkkoselaimista ja kryptovaluuttalompakoista, mukaan lukien suositut tiedot. kuten Atomic, Binance, Coinomi, Electrum ja Exodus.

Näiden ominaisuuksien lisäksi haittaohjelmien kehittäjät tarjoavat uhrien toimijoille myös käyttövalmiin verkkopaneelin uhrien hallintaa varten.

p>

Suorituksen yhteydessä haittaohjelma kehottaa uhria antamaan järjestelmän salasanan väärennetyllä kehotuksella. Tämä tehdään oikeuksien laajentamiseksi ja haitallisten toimien toteuttamiseksi, mukaan lukien arkaluontoisten tietojen varastaminen uhrin macOS-järjestelmästä.

Sosiaalisen manipuloinnin taktiikka, kuten väärennetty kehote huijatakseen käyttäjiä antamaan järjestelmän salasanan kohokohdat. käyttäjien on oltava tietoisia ja varovaisia ​​lataaessaan ja suorittaessaan tiedostoja tuntemattomista lähteistä.

Tutkijat ovat analysoineet näytteen haittaohjelmasta ja havainneet, että tekijä on kehittänyt sitä aktiivisesti, ja uusi versio julkaistiin äskettäin 25. huhtikuuta 2023. Tätä haittaohjelmaa kehitetään ja päivitetään aktiivisesti. Lisäksi haittaohjelmien havaitseminen on osoittautunut haastavaksi, sillä alle 2 % virustorjuntaohjelmistoista on ilmoittanut DMG:n haitalliseksi.

Jakelun osalta ostajat saavat tehtäväkseen perustaa omat kanavansa, jotka voivat sisältää erilaisia ​​kanavia. menetelmät, kuten tietojenkalasteluviestit, haittaohjelmat, sosiaalisen median viestit, pikaviestit, black hat SEO, tartunnan saaneet torrentit ja muut.

Bitcoinin hinta oli 29 100 dollaria yhden päivän kaaviossa | Lähde: BTCUSD TradingView’ssa

Suositeltu kuva iStockista, Chart From TradingView.com

Categories: IT Info