ახალი Mac მავნე პროგრამა ადასტურებს, რომ თქვენ არ უნდა გამორთოთ Gatekeeper
ფოტო: Google
ამ კვირაში გამოჩნდა Mac– ის მომხმარებლებზე გათვლილი მავნე პროგრამის კიდევ ერთი შტამი იმის დასამტკიცებლად, რომ თქვენ არ უნდა გამორთოთ OS X– ში გამომცხვარი Gatekeeper ფუნქცია. "OSX/Keydnap" შენიღბულია როგორც უდანაშაულო ტექსტი ან გამოსახულების ფაილი, შემდეგ კი აყენებს მავნე კოდს თქვენს Mac- ზე.
უახლესი აღმოჩენა, რომელიც გაკეთდა უსაფრთხოების ფირმის ESET– ის მკვლევარების მიერ, მოდის აღმოჩენიდან რამდენიმე დღის შემდეგ.Უკანა კარი. MAC. ელენორი, ”რომელსაც აქვს შესაძლებლობა აიღოს სრული კონტროლი თქვენს Mac– ზე. ამის ნაცვლად, OSX/Keydnap მიდის თქვენი შენახული პაროლების შემდეგ.
მავნე პროგრამა ფაქტობრივად გადის თქვენს Mac– ზე, როგორც შეკუმშული .zip ფაილი, რომელიც შეიცავს როგორც ტექსტურ დოკუმენტს, ასევე JPEG სურათს. თუმცა, ფაილის სახელს აქვს უკანა ადგილი, რომელიც ნაგულისხმევად ხსნის Mach-O შემსრულებელს ტერმინალში.
როდესაც თქვენ ცდილობთ ფაილის გახსნას, მაშინ, ტერმინალი მოკლედ იხსნება და მავნე პროგრამა ასრულებს მის კოდს. ამის გაკეთება შეუძლებელია, თუ თქვენ დატოვეთ Gatekeeper ჩართული თქვენს Mac– ზე, რაც ხელს უშლის ინსტალაციებს არასანდო დეველოპერებისგან.
თუ თქვენ არ გაქვთ Gatekeeper ჩართული, OSX/Keydnap აყენებს backdoor კომპონენტს, რომელიც შესრულებულია ყოველი გადატვირთვის შემდეგ. ამის შემდეგ ის გიბიძგებს, რომ უზრუნველყოთ მისი root წვდომა ლოდინით, სანამ არ გახსნით სხვა პროგრამას, შემდეგ წარმოგიდგენთ მოთხოვნას თქვენი ავტორიზაციის მონაცემების შესახებ.
მას შემდეგ რაც მიიღებს root წვდომას, OSX/Keydnap მიდის თქვენს Keychain– ზე და ატვირთავს თქვენს შენახულ მომხმარებლის სახელებს და პაროლებს სერვერზე. თუ თქვენ ასევე შეინახეთ საკრედიტო ბარათის დეტალები და სხვა ინფორმაცია თქვენს Mac- ში, ის ასევე ატვირთავს ამას.
ეს არის შესანიშნავი მაგალითი იმისა, თუ რატომ არ უნდა გამორთოთ მეკარე. უმჯობესია დატოვოთ ის, შემდეგ კი დაუშვათ უცნობი დეველოპერების ინდივიდუალური ინსტალაცია მხოლოდ იმ შემთხვევაში, თუ ენდობით მათ.
ვია: AppleInsider
