Криптовирусы оккупировали компьютеры Apple

[vaysar]

Приложение для компьютеров Macintosh производства корпорации Apple под названием CoinTicker, отображающее текущую цену биткоина и других криптовалют, содержит две вредоносные программы. Об этом сообщили в Malwarebytes.

ПО ТЕМЕ:

Apple забанила приложения Facebook для слежки за пользователями

По словам экспертов в сфере кибербезопасности, это одна из самых значительных угроз, обнаруженных в последнее время.

Вирус, впервые выявленный в октябре 2018 года членом сообщества Malwarebytes, был идентифицирован как троян. Согласно изданию The South African, будучи запущено, приложение добавляло в основное меню виджет, отображающий ценовые движения криптовалют и их хронологию. Однако одновременно приложение скачивало и устанавливало два бэкдора – EggShell и EvilOSX. Анализ вредоносного ПО не позволил установить его предназначение, но, по мнению Malwarebytes, эксплуатация ПО «с разными целями» была лишь вопросом времени.

В публикации своего блога сообщество заявило: «Поскольку ПО распространяется посредством криптовалютного приложения, возможно, оно предназначено для того, чтобы получать доступ к криптовалютным кошелькам пользователей с целью хищения монет».

Хотя назначение этих бэкдоров осталось загадкой, у пользователей Mac возник ещё более важный вопрос: каков источник ПО? По мнению специалистов Malwarebytes, все свидетельства указывают на то, что CoinTicker никогда не было легитимным приложением. Оно распространялось через домен, который не соответствовал названию приложения и был создан за несколько месяцев до того, как бэкдоры были выявлены.

В августе 2018 года другое вредоносное ПО привлекло к себе всеобщее внимание: печально известная группа северокорейских хакеров атаковала компьютеры Mac с целью воровства криптовалют.

Рост числа вредоносных программ, выявленных в приложениях Mac, подтвердил, что, вопреки расхожим представлениям, компьютеры Apple уязвимы к вредоносному ПО и вирусам. Число пострадавших пользователей может быть меньшим, чем в случае других операционных систем, однако оно свидетельствует, что никто не защищён от хакеров.

Malwarebytes и другие группы по выявлению киберугроз призывают пользователей Mac сохранять бдительность и защищать компьютеры должным образом. Это особенно актуально для криптотрейдеров и инвесторов, поскольку они больше рискуют оказаться жертвами злоумышленников.

Напомним, хакеры заражают серверы Linux вирусами-майнерами. Подробнее: https://letknow.news/news/kriptovirusy-okkupirovali-kompyutery-apple-18326.html

[pipy]

Странно, что никого не смущает наличие несменяемого id устройства эппл))

[G.Butrik]

Блин, читая подобные новости, я начинаю понемногу переживать уже за свою безопасность. Потому что мне тоже довольно удобно пользоваться разного рода "тикерами", которые могут в живом времени мониторить курс интересующих меня монет и выдавать это в виде иконки-расширения на панели инструментов в браузере.

Задался вопросом теперь: а безопасно ли это?
До этой статьи думал, что да. Ведь браузер как-то там "проверяет" расширение перед установкой.

[Cryptoalibaba]

Это время высоких технологий,встречайте!!! Вот вам и польза от всякого рода "тикеров". Лег спать богатым, а встал....и удивился,что обнищал. Просто был вирус.Похоже,никакой безопасности нет в мире.