| Cultul lui Mac

Programele spyware Pegasus ale NSO Group fac din nou titluri după ce s-a raportat că un număr de guverne din jur lumea a folosit-o pentru a pirata smartphone-urile activiștilor, politicienilor, jurnaliștilor și altor persoane indivizi.

O listă cu potențiale ținte de supraveghere, care include mai mult de 50.000 de numere de telefon, a fost dezvăluită și obținute de un număr de știri în weekend, reaprinzând îngrijorările cu privire la supravegherea guvernului.

Deci, ce este mai exact Pegasus? Și cine ar putea fi ținta potențială a unui atac? Cum vă puteți da seama dacă iPhone-ul dvs. a fost deja victima spyware-ului? Am adunat tot ce trebuie să știți despre Pegasus.

Cea mai nouă actualizare MacOS de la Apple remediază o vulnerabilitate de zero zile, care ar putea oferi atacatorilor posibilitatea de a face capturi de ecran secrete și multe altele. Defectul profită de permisiunile de confidențialitate acordate aplicațiilor precum Zoom.

Este recomandat să actualizați la macOS 11.4 cât mai curând posibil, dacă nu ați făcut-o deja.

Se pare că nu poți avea încredere în tot ceea ce găsești pe GitHub. Cercetătorii în domeniul securității au găsit un proiect Xcode care a fost modificat pentru a instala o ușă din spate pe Mac-ul utilizatorului.

Criminalii cibernetici ar fi creat mai multe programe malware MacOS în 2020 decât din 2012 până în 2019 combinate. Zilele în care utilizatorii de Mac ar putea presupune cu fericire că nu sunt în pericol din partea hackerilor au trecut de mult.

Dar situația rămâne mult mai gravă pentru utilizatorii de Windows. Cercetătorii au descoperit anul trecut de 135 de ori mai multe eșantioane de programe malware Windows decât cele care vizează macOS.

Unele dintre primele programe malware care vizează atât seria M, cât și computerele Intel Mac au afectat mii de computere. În acest moment, codul rău intenționat - numit „Vrabie de Argint” - nu este periculos și este posibil ca Apple să fi tras din dinți. Dar utilizatorii celor mai recente computere MacOS ar putea dori să știe dacă dispozitivul lor îl are. Și același lucru este valabil și pentru proprietarii de Mac-uri bazate pe Intel.

Iată cum puteți afla dacă computerul dvs. a fost lovit.

Începe să apară primul val de malware scris special pentru Apple Silicon Macs. Și Apple joacă deja Whac-A-Mole pentru a încerca să o oprească.

Programul malware în cauză, numit „Silver Sparrow”, este un pachet rău intenționat care poate exploata o vulnerabilitate în API-ul JavaScript MacOS Installer ca o modalitate de a executa comenzi dodgy. Deși rămâne neclar cât de mare este o amenințare reprezentată de Silver Sparrow, Apple a luat totuși măsuri pentru a opri răspândirea.

Cercetător în securitate Patrick Wardle a descoperit care ar putea fi primul malware optimizat pentru Apple Silicon Mac. Programele malware, despre care a publicat săptămâna aceasta, implică o extensie adware Safari numită GoSearch22.

Adware-ul oferă anunțuri nedorite, colectează datele browserului și modifică setările browserului. GoSearch22 are un risc relativ scăzut. Cu toate acestea, poate duce la redirecționarea utilizatorilor către anumite site-uri web sau la o experiență de navigare altfel afectată.

Apple promite că nu spionează utilizatorii Mac pentru a afla ce aplicații utilizează. Compania a fost forțată să clarifice acest lucru după ce o problemă a serverului a determinat utilizatorii să-și dea seama că Gatekeeper în macOS trimite un mesaj către Apple ori de câte ori deschid o aplicație.

Se pare că Apple a scăpat și a notarizat unele malware. Acest lucru permite instalarea software-ului rău comportat pe Mac-uri.

Prevenirea răspândirii malware-ului este exact motivul pentru care Apple insistă ca aplicațiile Mac să fie notariate, deci nu este clar cum acest software rău intenționat a primit aprobarea Apple.