Криптовалюталық зиянды бағдарламалардың жаңа толқыны Apple экожүйесіне, әсіресе Mac операциялық жүйесіне бағытталған.
Apple әуесқойлары көбінесе вирустар мен зиянды бағдарламалардан иммунитетті деп мақтанады, бірақ олар шындықтан алыс бола алмайды.
Apple Insider компаниясының 23 ақпандағы есебіне сәйкес, а жаңа қашу macOS жүйесінде криптографиялық зиянды бағдарламалардың штаммы табылды. Зиянды бағдарламалық құрал фильмді өңдеу пакеті Final Cut Pro бағдарламасының қарақшылық нұсқалары арқылы таралып жатқан сияқты.
Jamf Threat Labs, Apple экожүйесінің киберқауіпсіздік фирмасы, бірінші Табылды зиянды бағдарлама. Ол соңғы бірнеше ай бойы жақында қайта пайда болған зиянды бағдарлама нұсқаларын қадағалауға жұмсады. 2018 жылы осыған ұқсас криптовалюталық зиянды бағдарлама Apple операциялық жүйесіне әсер етті.
XMRig пәрмен жолын өңдеу құралы Apple компаниясының $300 бейне өңдеу жиынтығының көшірілген нұсқаларының фонында жұмыс істеп тұрғаны анықталды. Сонымен қатар, зиянды бағдарлама Adobe Photoshop және Apple компаниясының музыка таңдау бағдарламалық құралының Logic Pro пираттық нұсқаларында пайда болды.
Apple зиянды бағдарламасы өсуде
Орнатылғаннан кейін зиянды бағдарлама вирус жұққан Mac компьютерлерін пайдаланып жасырын түрде криптовалютаны өндіреді.
Ол сондай-ақ анықтаудан жалтару үшін жасалған. Apple Mac құрылғыларында пайдаланушылар не істеп жатқанын көру үшін аша алатын «Әрекет мониторы» бар. Зиянды бағдарлама анықтауды болдырмау үшін бұл құрал іске қосылғанда жұмысын тоқтатады.
Қауіпті түсіндіретін есепте Джамф ескертті:
«Жарнамалық бағдарлама дәстүрлі түрде macOS зиянды бағдарламасының ең кең таралған түрі болды, бірақ крипто-джекинг, жасырын және ауқымды крипто-майнинг схемасы барған сайын кең таралуда».
XMRig байланыс үшін Invisible Internet Project (i2P) байланыс протоколын пайдаланады. Осының арқасында ол шабуылдаушыға өндірілген криптовалютаны жібере алады әмияныңызда.
Сонымен қатар, зиянды бағдарлама Mac пайдаланушыларын алдап, Apple компаниясының Gatekeeper қорғанысын толығымен өшіріп, қарақшылық қолданбаны іске қосуға тырысады.
Сонымен қатар, компанияның соңғы операциялық жүйесі, macOS Ventura, криптовалюта өндірушісінің орындалуына кедергі жасай алмайды. «Пайдаланушылар зиянды бағдарламаларға қарсы бағдарламалық құралға сене алмауы мүмкін инфекцияны анықтау — кем дегенде әзірге», — деп атап өтті Apple Insider.
Күйзелістерден аулақ болыңыз
Зерттеушілер Pirate Bay ортақ сайтында нокаут бағдарламаларын таратқан тіркелгіні анықтай алды. Белгілі бір пайдаланушы бөліскен әрбір дерлік көшірілген қолданба қамтылған крипто-майнинг зиянды бағдарламасы.
Джамф мұны да анықтады қауіпсіздік Зиянды бағдарламаны анықтайтын VirusTotal веб-сайтындағы жеткізушілер зиянды бағдарламаны зиянды деп таппады.
Хабарлау агенттіктері пайдаланушыларға Apple компаниясының пираттық бағдарламалық жасақтамасын жүктеп алмауға кеңес берді, бұл әлемдегі ең ірі корпорация үшін де жақсы жаңалық.
Жауапкершіліктен бас тарту
BeInCrypto соңғы оқиғалар туралы ресми мәлімдеме алу үшін оқиғаға қатысы бар компанияға немесе жеке тұлғаға хабарласты, бірақ ол әлі жауап алған жоқ.
Дереккөз: https://beincrypto.com/new-crypto-jacking-malware-threatens-apple-mac-os/