Apple korisnici izloženi sofisticiranom malveru
Malver 'Banshee macOS Stealer' cilja korisnike Mac računara, iskorišćavajući ranjivosti sistema za krađu osetljivih podataka.
U alarmantnom saopštenju firme za sajber bezbednost Check Point, otkriveno je da su približno 100 miliona korisnika Apple uređaja izloženi sofisticiranoj pretnji od malvera sposobnog da izbegne detekciju mesecima dok krade osetljive podatke.
Ovaj malver, nazvan 'Banshee macOS Stealer', specifično napada korisnike Mac računara zaobilazeći ugrađene antivirusne zaštite operativnog sistema.
'Banshee' se prvi put pojavio prošle godine na podzemnim forumima kao 'usluga krađe podataka na zahtev', prodajući se za samo 3000 dolara.
Sajber kriminalci distribuiraju ovaj malver putem fišing sajtova koji se predstavljaju kao popularne aplikacije, poput Chrome-a i Telegram-a.
U novembru prethodne godine, izvorni kod malvera je procureo na mrežu, što je omogućilo antivirusnim sistemima poboljšanu sposobnost detekcije.
Međutim, curenje koda je takođe izazvalo strah od razvoja taktika od strane sajber kriminalaca.
Uprkos robusnim bezbednosnim karakteristikama macOS-a, kao što su Gatekeeper, XProtect i sandboxing, nijedan operativni sistem nije potpuno imun na napade.
Istraživanje ističe da je 'Banshee' posebno opasan zbog svoje sposobnosti skrivanja, omogućavajući mu da ostane neprimećen dok prikuplja kredencijale iz pretraživača.
Ovi kredencijali obuhvataju korisnička imena i lozinke koje se čuvaju za automatsko prijavljivanje na sajtovima, autentifikacione tokene, kolačiće za održavanje sesija, kao i digitalne sertifikate koji verifikuju identitet korisnika tokom komunikacije putem HTTPS veza.
Pored toga, malver cilja kripto novčanike, korisničke lozinke i osetljive fajlove, predstavljajući izazove za identifikaciju čak i za iskusne IT profesionalce.
Da bi se zaštitili podaci, stručnjaci preporučuju sledeće mere:
1.
Proverite legitimnost softvera pre preuzimanja.
Fišing sajtovi često se predstavljaju kao poznate kompanije, stoga se postarajte da aplikacije preuzimate sa zvaničnih sajtova.
2.
Koristite dopunske antivirusne programe.
Iako macOS ima ugrađeni antivirusni sistem, savetuje se upotreba dodatnog antivirusnog softvera za maksimalnu zaštitu.
3.
Koristite VPN-ove i menadžere lozinki za povećanu sigurnost.
VPN-ovi sakrivaju IP adrese, dok menadžeri lozinki olakšavaju kreiranje i čuvanje jakih lozinki.
4.
Budite oprezni sa nepoznatim prilozima i linkovima.
Izbegavajte klikanje na linkove i otvaranje fajlova iz sumnjivih izvora.
Navodi se da je nedavna adaptacija malvera uključivala ukraden kod iz Appleovog XProtect sistema, omogućavajući mu da se neprimećeno infiltrira u Mac uređaje i zaobiđe njihove odbrambene mere.
Ova sposobnost zahteva pojačanu budnost i pridržavanje zaštitnih praksi među korisnicima širom sveta.
Ovaj malver, nazvan 'Banshee macOS Stealer', specifično napada korisnike Mac računara zaobilazeći ugrađene antivirusne zaštite operativnog sistema.
'Banshee' se prvi put pojavio prošle godine na podzemnim forumima kao 'usluga krađe podataka na zahtev', prodajući se za samo 3000 dolara.
Sajber kriminalci distribuiraju ovaj malver putem fišing sajtova koji se predstavljaju kao popularne aplikacije, poput Chrome-a i Telegram-a.
U novembru prethodne godine, izvorni kod malvera je procureo na mrežu, što je omogućilo antivirusnim sistemima poboljšanu sposobnost detekcije.
Međutim, curenje koda je takođe izazvalo strah od razvoja taktika od strane sajber kriminalaca.
Uprkos robusnim bezbednosnim karakteristikama macOS-a, kao što su Gatekeeper, XProtect i sandboxing, nijedan operativni sistem nije potpuno imun na napade.
Istraživanje ističe da je 'Banshee' posebno opasan zbog svoje sposobnosti skrivanja, omogućavajući mu da ostane neprimećen dok prikuplja kredencijale iz pretraživača.
Ovi kredencijali obuhvataju korisnička imena i lozinke koje se čuvaju za automatsko prijavljivanje na sajtovima, autentifikacione tokene, kolačiće za održavanje sesija, kao i digitalne sertifikate koji verifikuju identitet korisnika tokom komunikacije putem HTTPS veza.
Pored toga, malver cilja kripto novčanike, korisničke lozinke i osetljive fajlove, predstavljajući izazove za identifikaciju čak i za iskusne IT profesionalce.
Da bi se zaštitili podaci, stručnjaci preporučuju sledeće mere:
1.
Proverite legitimnost softvera pre preuzimanja.
Fišing sajtovi često se predstavljaju kao poznate kompanije, stoga se postarajte da aplikacije preuzimate sa zvaničnih sajtova.
2.
Koristite dopunske antivirusne programe.
Iako macOS ima ugrađeni antivirusni sistem, savetuje se upotreba dodatnog antivirusnog softvera za maksimalnu zaštitu.
3.
Koristite VPN-ove i menadžere lozinki za povećanu sigurnost.
VPN-ovi sakrivaju IP adrese, dok menadžeri lozinki olakšavaju kreiranje i čuvanje jakih lozinki.
4.
Budite oprezni sa nepoznatim prilozima i linkovima.
Izbegavajte klikanje na linkove i otvaranje fajlova iz sumnjivih izvora.
Navodi se da je nedavna adaptacija malvera uključivala ukraden kod iz Appleovog XProtect sistema, omogućavajući mu da se neprimećeno infiltrira u Mac uređaje i zaobiđe njihove odbrambene mere.
Ova sposobnost zahteva pojačanu budnost i pridržavanje zaštitnih praksi među korisnicima širom sveta.
AI Disclaimer: An advanced artificial intelligence (AI) system generated the content of this page on its own. This innovative technology conducts extensive research from a variety of reliable sources, performs rigorous fact-checking and verification, cleans up and balances biased or manipulated content, and presents a minimal factual summary that is just enough yet essential for you to function as an informed and educated citizen. Please keep in mind, however, that this system is an evolving technology, and as a result, the article may contain accidental inaccuracies or errors. We urge you to help us improve our site by reporting any inaccuracies you find using the "Contact Us" link at the bottom of this page. Your helpful feedback helps us improve our system and deliver more precise content. When you find an article of interest here, please look for the full and extensive coverage of this topic in traditional news sources, as they are written by professional journalists that we try to support, not replace. We appreciate your understanding and assistance.
