Microsoft, UpdateAgent truva atı Mac şemasını açığa çıkardı

Botnet'lerden, kötü amaçlı yazılımlardan ve son dönemdeki tüm fidye yazılım saldırılarından bahsettiğimizde, okuyucularımızı bu tür durumlarla karşılaşmamak için her zaman gerekli önlemleri almaya çağırıyoruz.

Ancak bazen, hassas bilgilerinin güvenliğini sağlamak için atılabilecek tüm adımlar, kötü niyetli üçüncü taraflar her zaman bir adım öndeymiş gibi görünüyor.

Artık şirketler, tehditlerle işbirliği içinde mücadele etmek için ortakları, uzmanları ve daha geniş topluluklarla bilgi paylaşmaya daha istekli.

Redmond teknoloji devi, bilgisayar korsanlarının kapağını kaldırdı

Böyle bir işbirliğine mükemmel bir örnek, Microsoft'un yama yapmak için rakip Apple ile çalışmasıdır.

köksüz macOS cihazlarındaki güvenlik açığı.

Teknoloji devi, hem saldırıları caydırdığından hem de insanları alınacak önlemler konusunda eğittiğinden emin olmak için bir yayın yayınladı. detaylı bilgi Mac cihazlarını hedefleyen karmaşık bir truva atı hakkında.

Redmond güvenlik uzmanları, truva atının dublajlı olduğunu söylüyor Güncelleme Aracısı ve daha çok temel bir bilgi hırsızı olarak Eylül 2020'de keşfedildi.

O zamandan beri oldukça gelişti ve son yinelemelerinin Adload reklam yazılımı gibi ikincil yükü dağıttığı biliniyor.

Microsoft, UpdateAgent'ın sürekli gelişen kalıcı sızma yöntemlerinin, gelecekteki kampanyalarda daha da gelişebileceği ve daha tehlikeli yük dağıtabileceği anlamına geldiği konusunda uyarıyor.

Yukarıda bahsedilen UpdateAgent, genellikle kullanıcıların Apple destekli bilgisayarlarına indirdikleri yasal bir yazılıma benziyor.

Ardından, birkaç macOS kontrolünü atlayıp hedeflenen cihaza bulaşması yalnızca bir zaman meselesidir. Bunun mükemmel bir örneği, donanımınızda yalnızca güvenilir uygulamaların çalışabilmesini sağlamak için yapılan Gatekeeper'ı atlamaktır.

Bu adım tamamlandıktan sonra, truva atı gölgeli etkinlik gerçekleştirmek için mevcut kullanıcı izinlerine döner ve ardından izlerini kapatır.

Microsoft ayrıca UpdateAgent'ın zararlı yükünü AWS'de S3 kovalarından ve Cloudfront'tan indirdiğinin de altını çizdi.

Bu, şirketin sorunlu olduğu bilinen bazı URL'leri kaldırmak için hemen Amazon ile birlikte çalışmasına neden oldu.

Mac cihazınızda hiç bu sorunu yaşadınız mı? Deneyiminizi aşağıdaki yorumlar bölümünde bizimle paylaşın.