Мицрософт је разоткрио УпдатеАгент тројански Мац шему

Сваки пут када говоримо о ботнет мрежама, малверу и свим недавним нападима рансомвера, позивамо наше читаоце да увек предузму неопходне мере предострожности, како би избегли да буду у таквим ситуацијама.

Али, понекад се чини да су злонамерне треће стране увек корак испред свих корака које би човек могао да предузме да би обезбедио своје осетљиве информације.

Сада су компаније спремније да деле информације са партнерима, стручњацима и широм заједницом како би се заједнички борили против претњи.

Технолошки гигант из Редмонда повукао је хакере

Савршен пример такве сарадње је да Мицрософт ради са ривалским Апплеом на закрпи Схроотлесс рањивост на мацОС уређајима.

Како би били сигурни да обесхрабрују нападе и едукују људе о томе које мере да предузму, технолошки гигант је сада објавио Детаљна информација о софистицираном тројанцу који циља Мац уређаје.

Стручњаци за безбедност Редмонда кажу да је тројанац синхронизован УпдатеАгент и откривен је још у септембру 2020. као крадљивац основних информација.

Од тада је доста еволуирао и познато је да његове недавне итерације дистрибуирају секундарни терет, као што је Адлоад адвер.

Мицрософт упозорава да УпдатеАгент-ове методе упорне инфилтрације које се стално развијају значе да би он могао да еволуира још даље у будућим кампањама и дистрибуира опаснији терет.

Горе поменути УпдатеАгент обично изгледа као легалан софтвер који корисници преузимају на своје рачунаре који покреће Аппле.

Затим, само је питање времена када ће заобићи неколико мацОС контрола и заразити циљани уређај. Савршен пример за ово је заобилажење Гатекеепер-а, који је направљен да осигура да само поуздане апликације могу да раде на вашем хардверу.

Након што је овај корак завршен, тројанац се окреће постојећим корисничким дозволама како би извршио сумњиву активност, након чега покрива своје трагове.

Мицрософт је такође подвукао чињеницу да УпдатеАгент преузима свој малициозни терет из С3 буцкета и Цлоудфронт-а на АВС-у.

Ово је навело компанију да одмах ради заједно са Амазоном на уклањању неких познатих проблематичних УРЛ-ова.

Да ли сте икада имали овај проблем на свом Мац уређају? Поделите своје искуство са нама у одељку за коментаре испод.