macOS troyanı yeniləndi: İmzalanmış t ətbiqlər kimi maskalanaraq yayılır, kriptovalyuta istifadəçiləri daha gizli risklərlə üz-üzədir
BlockBeats xəbər verir ki, 23 dekabr tarixində SlowMist-in baş informasiya təhlükəsizliyi üzrə direktoru 23pds paylaşımında bildirib ki, macOS platformasında aktiv olan MacSync Stealer zərərli proqramı nəzərəçarpacaq dərəcədə inkişaf edib və artıq istifadəçi aktivləri oğurlanıb. Onun paylaşdığı məqalədə qeyd olunur ki, erkən mərhələdə “terminala sürüklə”, “ClickFix” kimi aşağı səviyyəli aldatma üsullarından asılı olan bu proqram artıq kod imzası əldə edib və Apple tərəfindən notarizasiya olunmuş Swift tətbiqi kimi təqdim olunur, bu da onun gizliliyini əhəmiyyətli dərəcədə artırır.
Araşdırmaçılar aşkar ediblər ki, bu nümunə “zk-call-messenger-installer-3.9.2-lts.dmg” adlı disk imici şəklində yayılır və istifadəçiləri ani mesajlaşma və ya alət tətbiqləri kimi maskalanaraq yükləməyə cəlb edir. Əvvəlki versiyalardan fərqli olaraq, yeni versiya istifadəçidən heç bir terminal əməliyyatı tələb etmir, əvəzində daxili Swift köməkçi proqramı uzaq serverdən kodlaşdırılmış skripti çəkir və icra edir, məlumat oğurluğu prosesini tamamlayır.
Bu zərərli proqram artıq kod imzası əldə edib və Apple tərəfindən notarizasiya olunub, inkişaf etdirici komanda ID-si GNJLS3UYZ4-dür, analiz zamanı əlaqəli hash-lər Apple tərəfindən hələ ləğv edilməmişdi. Bu isə o deməkdir ki, proqram macOS-un standart təhlükəsizlik mexanizmləri altında daha yüksək “etibarlılığa” malikdir və istifadəçilərin diqqətindən daha asan yayınır. Araşdırma həmçinin göstərib ki, bu DMG faylının həcmi qeyri-adi dərəcədə böyükdür və içərisində LibreOffice ilə əlaqəli PDF kimi yem faylları var ki, şübhələri daha da azaltmaq üçün istifadə olunur.
Təhlükəsizlik tədqiqatçıları qeyd edirlər ki, bu tip məlumat oğurlayan trojanlar əsasən brauzer məlumatları, hesab girişləri və kriptovalyuta cüzdanı məlumatlarını hədəf alır. Zərərli proqramlar Apple imzası və notarizasiya mexanizmlərindən sistemli şəkildə sui-istifadə etməyə başladıqca, kripto aktiv istifadəçiləri macOS mühitində fişinq və şəxsi açar sızması riskinin artması ilə üzləşirlər.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Tesla (TSLA.US) Cybercab məhdud sayda sifarişə açılıb: qiyməti 29,990 ABŞ dolları, istismar üçün isə hər ay 299 ABŞ dolları ödənilməlidir.
Məlumatlara görə, Tesla artıq bəzi müəyyən müştəriləri Cybercab üçün əvvəlcədən sifariş verməyə dəvət edib və bu, pilotsuz idarə olunan bu avtomobili adi istehlakçılara təqdim etmək istiqamətində bir addımdır.
FED-in ikinci şəxsi vurğuladı: İnflyasiya “ən vacib siqnal”dır, faiz qərarları ona əsaslanacaq
ABŞ Federal Ehtiyat Sisteminin sədr müavini Philip Jefferson bildirib ki, siyasətçilər əlavə faiz artımını nəzərdən keçirərkən inflyasiya artıq ən vacib göstəriciyə çevrilib.
Elon Musk öncülük etdi və müraciət imzaladı! Silikon Vadisi Huang Renxun-u dəstəkləyir, on minlərlə insan "Təsisçinin geri dönməsinə icazə verin" çağırışı ilə birləşir
Musk açıq şəkildə bir petisiya imzalayıb və Huang Renxun-un NVIDIA-ya qayıdışını dəstəkləyir! Petisiya saytında imza sayı 14 minə çatıb və bir müddət ərzində yüksək trafik səbəbindən demək olar ki, çökmüşdür. Kapital bazarlarını narahat edən məsələ isə odur ki, əsas mühəndislər kollektiv şəkildə açıqlama veriblər – əgər rəhbərlik düzgün addım atmasa, əsas texniki kadrlar şirkəti tərk edə bilər və NVIDIA-nın müdafiə xətləri təhlükə altına düşə bilər.
Nvidia (NVDA.US) CEO-nun varisi ilə bağlı şayiələri azaldır: Hələ heç bir potensial namizədlə rəsmi əlaqə qurulmayıb, bütün təxminlərin "vaxtından əvvəl" olduğu bildirilir.
Nvidia, potensial baş direktor namizədləri ilə əlaqə saxlanılması ilə bağlı şayiələri azaldıb və bildirib ki, vəzifədən uzaqlaşdırılmış rəhbər Huang Renxun-un varisi üçün hələ də bir işəgötürən şirkət seçir.
