Microsoft avslöjade UpdateAgent trojan Mac-schema

Varje gång vi pratar om botnät, skadlig programvara och alla de senaste attackerna med ransomware, uppmanar vi våra läsare att alltid vidta nödvändiga försiktighetsåtgärder för att undvika att hamna i sådana situationer.

Men ibland verkar det som att alla steg man kan vidta för att säkra sin känsliga information, skadliga tredje parter alltid ligger steget före.

Nu är företag mer villiga att dela information med partners, experter och det större samhället för att tillsammans ta itu med hot.

Teknikjätten från Redmond drar skyddet av hackare

Det perfekta exemplet på ett sådant samarbete är att Microsoft arbetar med rivalen Apple för att korrigera Shootless sårbarhet i macOS-enheter.

För att se till att de både avskräcker attacker och utbildar människor om vilka åtgärder de ska vidta, har teknikjätten nu publicerat detaljerad information om en sofistikerad trojan som är inriktad på Mac-enheter.

Redmond säkerhetsexperter säger att trojanen är dubbad UpdateAgent och upptäcktes redan i september 2020 som mer av en grundläggande informationsstöldare.

Sedan dess har det utvecklats ganska mycket och dess senaste iterationer har faktiskt varit kända för att distribuera sekundär nyttolast, såsom Adload adware.

Microsoft varnar för att UpdateAgents ständigt utvecklande beständiga infiltrationsmetoder innebär att den kan utvecklas ytterligare i framtida kampanjer och distribuera farligare nyttolast.

Ovannämnda UpdateAgent ser vanligtvis ut som legitim programvara som användare laddar ner på sina Apple-drivna datorer.

Sedan är det bara en tidsfråga tills den kringgår flera macOS-kontroller och infekterar den riktade enheten. Det perfekta exemplet på detta är att kringgå Gatekeeper, som gjordes för att säkerställa att endast betrodda appar kan köras på din hårdvara.

När det här steget är klart, vänder trojanen till befintliga användarbehörigheter för att utföra skum aktivitet, varefter den täcker sina spår.

Microsoft underströk också det faktum att UpdateAgent laddar ner sin skadliga nyttolast från S3-hinkar och Cloudfront på AWS.

Detta fick företaget att omedelbart arbeta tillsammans med Amazon för att ta bort några kända problematiska webbadresser.

Har du någonsin haft det här problemet på din Mac-enhet? Dela din upplevelse med oss ​​i kommentarsfältet nedan.