بدافزار جدید مک طراحی شده برای سرقت داده های حساس از جمله رمزهای عبور ذخیره شده، کوکی ها، متون تکمیل خودکار و حتی ارزهای دیجیتال – چگونه ایمن بمانیم
اگر فکر می کردید بهترین مک بوک ها مجدداً در نظر بگیرید که چون هکرها اکنون چشمشان به رایانه های اپل است، از بدافزار در امان هستند.
اگرچه بسیار متفاوت است انواع بدافزار مکبه ویژه یکی دوباره ظاهر می شود. دزد اتمی یک بدافزار سرقت اطلاعات است که اغلب از طریق برنامه های غیرقانونی توزیع می شود. اما این بار، این بدافزار جعل اپلیکیشن های محبوب است تبلیغات گوگل فریب کاربران ناآگاه برای آلوده کردن رایانه های اپل خود به ویروس.
با توجه به الف پست وبلاگ از جانب integoمحققان این شرکت امنیت سایبری در حال ردیابی دو نوع جدید Atomic Stealer هستند. چیزی که این بدافزار را بهویژه خطرناک میکند این است که برای سرقت دادههای حساس از جمله رمزهای عبور ذخیرهشده، کوکیها، متون تکمیل خودکار و حتی ارزهای رمزنگاری شده از مکهای آلوده طراحی شده است.
در اینجا همه چیزهایی که باید در مورد این کمپین جدید Atomic Stealer بدانید، و همچنین چند نکته و ترفند برای کمک به عاری بودن از بدافزار مک خود آورده شده است.
جعل هویت برنامه های محبوب مک
همانطور که کسب و کارها می توانند فضای تبلیغاتی بخرند تا محصولات خود را در نتایج جستجو بالاتر نشان دهند، هکرها نیز می توانند این کار را انجام دهند. آنها در حال حاضر حدود یک سال است که از این تکنیک استفاده می کنند، بنابراین من به شدت توصیه می کنم تبلیغات را به سمت پایین اسکرول کنید و فقط روی اولین نتیجه در Google (یا هر موتور جستجوی دیگری برای آن موضوع) کلیک نکنید. .
در این کمپین خاص، هکرها از این تکنیک برای جعل هویت یک ابزار محبوب مک، برنامه مالی شخصی، بازی کارت تجارت دیجیتال و برنامه بهرهوری استفاده میکنند.
با ابزار File Juicer، که فایلهای جاسازی شده را از انواع مختلف اسناد استخراج میکند، و برنامه مالی شخصی Debit & Credit، هکرهای پشت این کمپین از یک نصبکننده جعلی به نام «AppleApp» استفاده میکنند. هنگامی که در یک مک آسیب پذیر باز می شود، این نصب کننده به جای نصب برنامه های واقعی، سیستم را با بدافزار Atomic Stealer آلوده می کند.
همانطور که برای بازی کارت تجارت دیجیتال موازی و نرمافزار بهرهوری Notion، هر دو برنامه جعلی نصبکنندههایی دارند که مشابههای قانونی خود را تقلید میکنند، همراه با نام و نشانواره.
در طول تحقیقات در مورد این موضوع، اینتگو همچنین مشاهده کرد که بسیاری از این برنامه های جعلی واقعا جعلی بودند. قطره چکان های بدافزار اینها “برای دریافت و نصب بدافزار اضافی طراحی شده اند.” این دانلودکنندهها سعی میکنند قبل از اتصال به یک وبسایت مخرب برای دانلود محمولههای اضافی روی رایانه آلوده، در دید آشکار پنهان شوند.
چگونه از مک خود در برابر بدافزار محافظت کنیم؟
برای جلوگیری از دانلودهای تصادفی برنامه های سرکش که بدافزار را به مک شما منتشر می کنند، چند قدم وجود دارد که می توانید برای ایمن ماندن انجام دهید.
برای مبتدیان، بهتر است به فروشگاه های برنامه رسمی پایبند باشید. مک اپ استور هنگام دانلود نرم افزار جدید اگر نیاز به جستجوی یک برنامه خاص در یک موتور جستجو دارید، باید از طریق تبلیغات بالقوه مخرب به پایین بروید و در عوض برنامه یا برنامه را مستقیماً از وب سایت شرکت نصب کنید. وقتی آدرس وب شرکتی را می دانید، بهتر است آن را در نوار آدرس مرورگر خود نیز تایپ کنید.
در حالی که مک شما ممکن است دارای محافظت داخلی بدافزار به شکل XProtect باشد، ممکن است سرمایه گذاری در موارد زیر را نیز در نظر بگیرید: بهترین نرم افزار آنتی ویروس مک برای کامپیوتر اپل شما این آنتی ویروس های پولی دارای ویژگی های بیشتری هستند و شایان ذکر است که محصولات آنتی ویروس مک اینتگو نیز یک ترفند هوشمندانه دارند. هر دو Intego Mac Internet Security X9 و Intego Mac Premium Package X9 این میتواند بهترین آیفونها و آیپدها را از نظر بدافزار اسکن کند، اما فقط زمانی که با کابل USB به مک متصل شده باشند.
از آنجایی که کاربران مک هدف سودآوری برای هکرها هستند، این احتمال وجود دارد که همچنان شاهد بدافزارهای بیشتری باشیم که رایانههای اپل را هدف قرار میدهند. به همین دلیل است که باید مراقب آنلاین باشید و این امر به ویژه هنگام دانلود برنامه ها یا نرم افزارهای جدید صادق است.
اطلاعات بیشتر از راهنمای تام
منبع: tomsguide