ไม่ต้องบอกอีกครั้งว่าการติดตั้งซอฟต์แวร์ "ละเมิดลิขสิทธิ์" บน Mac ของคุณไม่ใช่ทางเลือกที่ฉลาด ประการแรกเพราะมันเป็น ที่ผิดกฎหมาย. คุณกำลังใช้ซอฟต์แวร์แบบชำระเงินโดยไม่เสียเงินสักบาท และนั่นคือการหลอกลวงสำหรับนักพัฒนาที่ลงทุนทรัพยากรจำนวนมากในเครื่องมือที่คุณจะใช้โดยไม่คืนเงินที่พวกเขาขอ ไม่ว่าจะจ่ายครั้งเดียวก็ตาม , หรือการสมัครสมาชิก
และประการที่สองเนื่องจากคุณเสี่ยงที่จะปลดล็อกความปลอดภัยของ Mac ของคุณ แม้ว่าจะเป็นการยากมากที่จะแทรกไวรัสหรือมัลแวร์ลงในไฟล์การติดตั้งของสำเนาละเมิดลิขสิทธิ์ดังกล่าวโดยไม่ถูกตรวจพบโดย macOS แต่ก็ไม่ใช่ว่าจะเป็นไปไม่ได้ ในสัปดาห์นี้มีการค้นพบหนึ่งในตัวอย่างเหล่านั้น แม่นยำ มัลแวร์ที่ซ่อนอยู่ในสำเนาที่ผิดกฎหมายของ Final Cut Pro.
เมื่อไม่กี่วันที่ผ่านมา อ บริษัท ความปลอดภัยในโลกไซเบอร์ ห้องทดลองภัยคุกคาม Jamf ได้ค้นพบมัลแวร์เข้ารหัสลับตัวใหม่ใน Final Cut Pro สำหรับ Mac ที่ผิดกฎหมาย ดูเหมือนว่ารหัสที่เป็นอันตรายนี้ถูกซ่อนไว้เป็นอย่างดีและไม่ถูกตรวจพบโดยแอปพลิเคชันความปลอดภัยของ macOS ส่วนใหญ่
มัลแวร์ประเภทหนึ่งที่กำลังเป็นกระแสนิยม เนื่องจากพลังการประมวลผลมหาศาลของ Apple Silicon ในปัจจุบันเป็นเป้าหมายของ cryptojackersเนื่องจากอุปกรณ์ดังกล่าวสามารถสร้าง cryptocurrencies ในเบื้องหลังได้โดยไม่กระทบต่อประสิทธิภาพการทำงานปกติ และทำให้ผู้ใช้ "โจมตี" นั้นไม่มีใครสังเกตเห็น
ตามกฎทั่วไป ระบบความปลอดภัยที่ Apple สร้างขึ้นใน macOS มักจะตรวจพบมัลแวร์ประเภทนี้ แต่ในสัปดาห์นี้ ทีม Jamf Threat Labs ได้ค้นพบมัลแวร์รูปแบบหนึ่งที่สร้าง Bitcoins ที่ข้ามการควบคุม macOS
มันถูกซ่อนอยู่ในไฟล์การติดตั้งของสำเนาละเมิดลิขสิทธิ์ของซอฟต์แวร์ Final Cut Pro ที่รู้จักกันดี เมื่อติดตั้งแอปพลิเคชันแล้ว รหัสจะถูกนำไปใช้กับคำสั่ง เอ็กซ์เอ็มริง สำหรับการสร้าง cryptocurrencies หาก Mac ที่ถูกโจมตีคือ Apple Silicon ผู้ใช้คอมพิวเตอร์เครื่องนั้นมักจะไม่ทราบ เนื่องจากไม่ส่งผลกระทบต่อประสิทธิภาพการทำงานปกติของคอมพิวเตอร์
Mac ตรวจไม่พบ
ปัญหาคือว่า macOS ตรวจไม่พบ. แม้ว่าตัวตรวจสอบกิจกรรมจะถูกตรวจสอบ แต่ก็ไม่ปรากฏขึ้นเนื่องจากมัลแวร์รวมรูทีนที่จะตรวจสอบกระบวนการทำงานทุก ๆ สามวินาที หากเห็นแอปตัวตรวจสอบกิจกรรมเปิดอยู่ ก็จะหยุดกระบวนการ "ขุด" ทั้งหมดโดยอัตโนมัติ จึงไม่ปรากฏในแอปตัวตรวจสอบกิจกรรม
Apple รับทราบถึงการค้นพบนี้แล้ว และกำลังอัปเดต XProject เพื่อแก้ไขปัญหา และจะเป็นอย่างอื่นไปได้อย่างไร ขอแนะนำผู้ใช้ Mac ว่าอย่าติดตั้งแอพพลิเคชั่นหากไม่ได้มาจาก แมค แอปเปิล สโตร์.
