macOS Troyan yangilanishi: Foydalanuvchi ma’lumotlarini shifrlovchi imzolangan ilova orqali tarqalishi yashirin xavfni oshirmoqda
BlockBeats News, 23-dekabr, SlowMist Bosh xavfsizlik xodimi 23pds post ulashdi va unda macOS platformasida faol bo‘lgan MacSync Stealer zararli dasturi sezilarli darajada rivojlanganini, foydalanuvchilarning aktivlari allaqachon o‘g‘irlanganini ta’kidladi. U ulashgan maqolada dastlabki bosqichda “drag-and-drop to terminal” va “ClickFix” kabi usullarga tayanilgan bo‘lsa, endi kod imzolash va Apple tomonidan notariusdan o‘tgan Swift ilovalaridan foydalanishga yangilangan, bu esa uning yashirinligini ancha oshirgan.
Tadqiqotchilar ushbu namunani zk-call-messenger-installer-3.9.2-lts.dmg nomli disk tasviri ko‘rinishida tarqatilayotganini aniqlashdi, u tezkor xabar almashish yoki yordamchi dastur sifatida niqoblangan va foydalanuvchilarni uni yuklab olishga jalb qiladi. Oldingi versiyalardan farqli o‘laroq, yangi versiyada foydalanuvchidan hech qanday terminal amallari talab qilinmaydi, aksincha, ma’lumotlarni o‘g‘irlash jarayonini masofaviy serverdan o‘rnatilgan Swift yordamchisi orqali yuklab olib, ishga tushiradi.
Ushbu zararli dastur muvaffaqiyatli tarzda kod bilan imzolangan va Apple tomonidan notariusdan o‘tgan, ishlab chiquvchi jamoa identifikatori GNJLS3UYZ4 bo‘lib, tahlil vaqtida tegishli xeshlar Apple tomonidan bekor qilinmagan. Bu esa, u macOS standart xavfsizlik mexanizmi ostida yuqori “ishonchlilik”ka ega bo‘lishini anglatadi va foydalanuvchi ehtiyotkorligini chetlab o‘tishni osonlashtiradi. Tadqiqotda, DMG faylining hajmi g‘ayrioddiy darajada katta ekani va unda LibreOffice bilan bog‘liq PDF kabi yem-fayllar mavjudligi aniqlangan, bu esa shubhani yanada kamaytiradi.
Xavfsizlik tadqiqotchilari bunday ma’lumot o‘g‘irlaydigan trojanlar ko‘pincha brauzer ma’lumotlari, akkaunt ma’lumotlari va kriptovalyuta hamyonlari ma’lumotlarini nishonga olishini ta’kidlashdi. Zararli dasturlar Apple’ning imzolash va notariusdan o‘tkazish mexanizmlaridan tobora ko‘proq foydalanayotgan bir paytda, macOS muhitidagi kriptovalyuta foydalanuvchilari fishing va shaxsiy kalitlarning oshkor bo‘lishi xavfi ortib bormoqda.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Sof foyda 5 baravar oshdi, biroq asosiy faoliyat pasayishi yashirilmoqda, kon kompaniyalari AI ga o'tishda yashirin xavotirlar mavjud
Marathon Holdings’ning Q3 sof daromadi 632 million dollarga yetdi, yiliga nisbatan 413% o‘sdi. Ammo miningdan kelgan daromad 35% ga kamaydi, qarzlarni to‘lash uchun 13,500 BTC sotildi va AI infratuzilmasiga pul tikildi, bu esa daromad tuzilmasida muvozanatsizlik xavfini kuchaytirdi.
Anthropic "xato bilan" IPO hujjatlarini oshkor qildi! 69.3 milliard dollar sarmoya yig‘moqchi, baholanishi 2 trilliondan 1.3 trillion dollargacha kamaydi
Anthropic ilgari 69.3 billions dollar mablag‘ yig‘ish maqsadini bildirgan IPO hujjatini noto‘g‘ri yuborib keyinchalik qaytarib olgan edi, kompaniya bahosi eng yuqori 2 trillionsdan 1.1 trillions-1.3 trillions dollargacha tushdi.
Citi: Occidental Petroleum (OXY.US) 3-chorakdagi naqd pul oqimi kutilganidan yuqori, qarzni to‘lash tezlashdi, biroq to‘rtinchi chorak ishlab chiqarishidagi xavotirlar saqlanib qolmoqda
Citibank tadqiqot hisobotini e’lon qildi va Occidental Petroleum kompaniyasiga "neytral" reytingni saqlab, maqsad narxini 65 dollar qilib belgiladi.
Yaponiya Markaziy Banki bayonotida "shaqoq": aksariyat a'zolar yaqin orada foiz stavkasini oshirish zarur deb hisoblashmoqda, dekabrda foiz stavkasini oshirish ehtimoli 70 foizga yetdi
Yaponiya markaziy banki bayonnomalari bir nechta a'zolar yaqinda foiz stavkalarini oshirish zarur deb hisoblayotganini ko'rsatdi, dekabrda foiz stavkalarini oshirish ehtimoli taxminan 70%. Asosiy inflyatsiya so'nggi 30 yilda birinchi marta belgilangan darajaga yetdi va hozirgi siyosiy foiz stavkasi 1.25%.
Kripto narxlari
Ko'proq
