Microsoft hat das UpdateAgent-Trojaner-Mac-Schema entlarvt

Jedes Mal, wenn wir über Botnets, Malware und all die jüngsten Ransomware-Angriffe sprechen, fordern wir unsere Leser auf, immer die notwendigen Vorsichtsmaßnahmen zu treffen, um solche Situationen zu vermeiden.

Aber manchmal scheint es, dass alle Schritte, die man unternehmen könnte, um seine sensiblen Informationen zu sichern, böswillige Dritte immer einen Schritt voraus sind.

Jetzt sind Unternehmen eher bereit, Informationen mit Partnern, Experten und der größeren Community auszutauschen, um Bedrohungen gemeinsam zu bekämpfen.

Der Tech-Riese aus Redmond entzieht Hackern die Tarnung

Das perfekte Beispiel für eine solche Zusammenarbeit ist die Zusammenarbeit von Microsoft mit dem Rivalen Apple, um das zu patchen Shrootless Schwachstelle in macOS-Geräten.

Um sicherzustellen, dass sie sowohl von Angriffen abschrecken als auch die Menschen über die zu ergreifenden Maßnahmen aufklären, hat der Technologieriese jetzt veröffentlicht genaue Information über einen ausgeklügelten Trojaner, der auf Mac-Geräte abzielt.

Redmond-Sicherheitsexperten sagen, dass der Trojaner synchronisiert wird UpdateAgent und wurde bereits im September 2020 als eher grundlegender Informationsdieb entdeckt.

Seitdem hat es sich stark weiterentwickelt und seine jüngsten Iterationen sind tatsächlich dafür bekannt, sekundäre Nutzdaten wie die Adload-Adware zu verteilen.

Microsoft warnt davor, dass die sich ständig weiterentwickelnden persistenten Infiltrationsmethoden von UpdateAgent bedeuten, dass er sich in zukünftigen Kampagnen noch weiter entwickeln und gefährlichere Payload verteilen könnte.

Der oben erwähnte UpdateAgent sieht normalerweise wie legitime Software aus, die Benutzer auf ihre Apple-betriebenen PCs herunterladen.

Dann ist es nur eine Frage der Zeit, bis es mehrere macOS-Steuerelemente umgeht und das Zielgerät infiziert. Das perfekte Beispiel dafür ist die Umgehung von Gatekeeper, die entwickelt wurde, um sicherzustellen, dass nur vertrauenswürdige Apps auf Ihrer Hardware ausgeführt werden können.

Nachdem dieser Schritt abgeschlossen ist, greift der Trojaner auf vorhandene Benutzerberechtigungen zurück, um zwielichtige Aktivitäten auszuführen, und verwischt anschließend seine Spuren.

Microsoft betonte auch die Tatsache, dass UpdateAgent seine schädliche Nutzlast von S3-Buckets und Cloudfront auf AWS herunterlädt.

Dies veranlasste das Unternehmen, sofort mit Amazon zusammenzuarbeiten, um einige bekannte problematische URLs zu entfernen.

Hatten Sie dieses Problem jemals auf Ihrem Mac-Gerät? Teilen Sie Ihre Erfahrungen mit uns im Kommentarbereich unten.