Apple Gatekeeper voorkomt nieuwe malware gevonden: OSX / Keydnap

Ingewikkelde week als het gaat om malware voor Mac en dat is dat er deze week nog een andere malware is ontdekt zoals we kunnen lezen Apple insider-website. In dit geval is het anders dan de malware die we hebben gezien deze week Eleanor, aangezien we ons kennelijk zouden besmetten rechtstreeks vanuit een gecomprimeerd .zip-bestand dat een .txt-tekstbestand of een .jpg-afbeelding bevat die de schadelijke code bevat.

In die zin heeft de naam van het bestand aan het begin een spatie, waardoor het uitvoerbare Mach-o in de terminal wordt geopend, zodat het, net als we het openen met een dubbelklik, heel snel opent en sluit. Dit betekent dat het zo is deze nieuwe OS X-malware van onbekende oorsprong genoemd door beveiligingsbedrijf ESET: OSX / Keydnap. OSX / Keydnap is de tweede Mac-malware die in een week wordt onthuld.

Als we Gatekeeper hebben geconfigureerd en actief zijn in onze Mac, zullen we geen problemen hebben, aangezien onmiddellijk na het indrukken de beveiligingssystemen worden geactiveerd en zal ons waarschuwen met het bericht dat dit een bestand is van een niet-geïdentificeerde ontwikkelaar die de lancering van het kwaadaardige bestand op de Mac stopt. In het geval dat Gatekeeper niet actief of correct geconfigureerd is, zou deze malware vrij rondlopen op onze Mac met de ernstige gevolgen van dien en proberen root-toegang tot het systeem te krijgen om inloggegevens of vertrouwelijke informatie van de gebruiker te verkrijgen.

Voor degenen onder u die niet vertrouwd zijn, is Gatekeeper een functie die er is geweest vrijwel altijd aanwezig in OS X als beveiligingsmaatregel om te voorkomen dat kwaadaardige code op het systeem wordt uitgevoerd dat is niet ondertekend door vertrouwde ontwikkelaars Door middel van een certificaat kan het deactiveren ervan soms schadelijk zijn voor de gebruiker, zoals in dit geval, maar u hoeft ook niet gealarmeerd te zijn, aangezien u uw gezond verstand gebruikt en als u niet een van degenen bent die "alles vindt" download het net, zou je geen enkel probleem moeten hebben.