תוכנות זדוניות של XLoader הגיעו למחשבי מקינטוש

XLoader

תוכנה זדונית חדשה קפצה זה עתה מ- Windows ל- MacOS. נקרא XLoader וניתן לקנות אותו באינטרנט ב- Deep Web במחיר של 49 אירו (~ $ XNUMX), כדי להיות מסוגל לתקוף את מי שתרצה, לא משנה אם יש לך מחשב Windows או Mac עם MacOS. איזה בד.

וברגע ש"הבאג "מוכנס למכונה של הקורבן, הוא יכול להקליט הקשות, ללכוד מסכים, וגישה לנתונים פרטיים אחרים. ובכן אני חוזר: איזה בד.

התוכנה הזדונית הידועה של XLoader עברה כעת ממחשבי Windows כדי לתקוף גם מחשבי מקינטוש שמריצים MacOS. אבולוציה של התוכנה הזדונית המכונה ספר טפסים, מאפשר לתוקף להקליט הקשות, לצלם צילומי מסך ולגשת למידע פרטי אחר במחשב עם תוכנת מיקרוסופט או אפל באופן לא ברור.

תוכנות זדוניות כאלה ניתן למצוא בקלות ברשת החשוכה על ידי יורו 49. לאחר הרכישה, תוכל לתקוף כל מחשב ללא קשר אם מותקן בו Windows או MacOS.

החדשות הטובות הן שזה דורש פעולת משתמש כדי להפעיל אותו. אתה צריך תריץ את זה במכונה של הקורבן. התוקפים בדרך כלל שולחים דוא"ל המכיל את התוכנה הזדונית המוטמעת במסמך Microsoft Office. לאחר שהמסמך פתוח, הוא נכנס לפעולה.

זהו איום אפשרי על כל משתמשי ה- Mac. בשנת 2018, אפל העריכה כי יותר מ- millones 100 מחשבי מקינטוש הפעילו סוג של תוכנות זדוניות.

מחקר צ'ק פוינט עקב אחר פעילות ה- Xloader בין התאריכים 1 בדצמבר 2020 ל -1 ביוני 2021. ה- RCP ראה בקשות XLoader של עד 69 מדינות. יותר ממחצית (53%) מהקורבנות מתגוררים בארצות הברית.

XLoader זה התגנבות, מה שאומר שקשה לדעת מתי מק נגוע בו, אבל אפל מספקת שיטת בדיקה.

  1. עבור לספרייה / משתמשים / [שם משתמש] / ספרייה / LaunchAgents
  2. בדוק אם קיימים שמות קבצים חשודים בספריה זו (דוגמה למטה היא שם אקראי) /Users/user/Library/LaunchAgents/com.wznlVRt83Jsd.HPyT0b4Hwxh.plist

כמו בכל דבר אחר תוכנות זדוניות, אתה יכול למזער את הסיכון לזיהום על ידי הימנעות מאתרים לא שלמים וטיפול בקבצים מצורפים. לעולם אל תפתח קובץ מצורף אלא אם כן אתה מכיר את השולח ומחכה לו, מכיוון שמקובל לתוקפים לזייף כתובת דוא"ל.


תוכן המאמר עומד בעקרונותינו של אתיקה עריכתית. כדי לדווח על שגיאה לחץ כאן.

היה הראשון להגיב

השאירו את התגובה שלכם

כתובת הדוא"ל שלך לא תפורסם. שדות חובה מסומנים *

*

*

  1. אחראי לנתונים: מיגל אנחל גטון
  2. מטרת הנתונים: בקרת ספאם, ניהול תגובות.
  3. לגיטימציה: הסכמתך
  4. מסירת הנתונים: הנתונים לא יועברו לצדדים שלישיים אלא בהתחייבות חוקית.
  5. אחסון נתונים: מסד נתונים המתארח על ידי Occentus Networks (EU)
  6. זכויות: בכל עת תוכל להגביל, לשחזר ולמחוק את המידע שלך.