Рано еще, но 2025 год не обещает быть блестящим для кибербезопасности Mac.
За менее чем два месяца мы наблюдаем множество угроз вредоносных программ для Mac, нацеленных на ноутбуки Apple, которые обычно считаются очень надежными. Эти угрозы варьируются от программ для кражи информации до вредоносного программного обеспечения, способного читать скриншоты и красть пароли.
Сейчас Microsoft обнаружила возвращение вредоносной программы, которая вернулась после летнего перерыва, оборудованной новыми вредоносными возможностями, включая кражу конфиденциальной информации, такой как цифровые кошельки и данные из легитимного приложения Notes.
Microsoft Threat Intelligence обнаружила новую версию XCSSET, опасной вредоносной программы для macOS, которая распространяется, инфицируя проекты Xcode, которые используются разработчиками для создания приложений Mac. Хотя вредоносная программа в настоящее время наблюдается только в нескольких атаках, она была улучшена новыми трюками для того, чтобы ее было сложнее обнаружить и удалить.
Одним из крупнейших изменений является то, как вредоносная программа скрывается. Теперь она перемешивает свой код более непредсказуемым образом, что делает его сложным для распознавания программ безопасности. Она также переименовывает части своего кода, чтобы замаскировать свою истинную цель, что позволяет ей оставаться скрытой дольше.
После инфицирования Mac вредоносная программа гарантирует, что она продолжит работать даже после перезапуска компьютера. Она делает это двумя способами. Во-первых, встраивается в системные файлы, которые запускаются при старте компьютера. Во-вторых, она заменяет ярлык Launchpad, инструмент для запуска приложений, фальшивой версией, которая одновременно запускает как настоящий Launchpad, так и вредоносное программное обеспечение.
Эта вредоносная программа также находит новые способы проникновения в проекты Xcode, что делает ее более сложной в обнаружении. Если зараженный проект распространяется или загружается, вредоносная программа может распространиться на другие устройства без ведома пользователя.
... Для получения большего количества моих советов в области технологий и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report на сайте CyberGuy.com. Задайте Курту вопрос или дайте нам знать, о каких темах вы хотели бы, чтобы мы затронули их. Следите за Куртом в его социальных сетях:
Ответы на наиболее часто задаваемые вопросы о CyberGuy:
Новинки от Курта:
Авторское право 2025 год CyberGuy.com. Все права защищены.
Курт "КиберГай" Нуттсон – награжденный технологический журналист, имеющий глубокую любовь к технологиям, технике и гаджетам, которые делают жизнь лучше, с его вкладом для Fox News и FOX Business, начиная с утра на "Друзьях Фокса". Есть вопрос по технологиям? Получите бесплатный информационный бюллетень КиберГая, поделитесь своим мнением, идеей и комментарием на CyberGuy.com.
