FrigidStealer, un nou malware pe macOS, se răspândește prin escrocherii de actualizare falsă. Protejează-ți informațiile sensibile acum!
- FrigidStealer este un malware nou pentru macOS care se răspândește prin escrocherii de actualizare falsă
- Acest malware fură date sensibile, precum parole și cookie-uri, și le exfiltrează către servere controlate de atacatori
- Atacatorii folosesc tehnici de inginerie socială pentru a ocoli măsurile de securitate ale Apple
- Utilizatorii trebuie să verifice sursa actualizărilor software pentru a evita infectarea cu malware
Context:
Cercetătorii în securitate de la Proofpoint au identificat FrigidStealer, un malware recent descoperit pentru MacOS, care este distribuit prin intermediul unor escrocherii de actualizare falsă a browserelor. Acest malware face parte dintr-o tendință în creștere de atacuri de injectare web, unde infractorii cibernetici compromit site-uri legitime pentru a furniza scripturi malițioase. Actorul de amenințare TA2727 a fost observat livrând FrigidStealer împreună cu malware destinat dispozitivelor Windows și Android.
Impact:
Deși malware-ul pentru MacOS rămâne relativ rar comparativ cu omologii săi de Windows, FrigidStealer reprezintă un nou exemplu al expansiunii atacatorilor care își concentrează atenția dincolo de țintele tradiționale. Odată ce este executat, malware-ul utilizează tactici de inginerie socială pentru a obține privilegii ridicate, ocolind caracteristicile de securitate încorporate ale Apple. Informațiile furate sunt exfiltrate către serverul de comandă și control al malware-ului.
Clarificări:
Furtul de date este o amenințare crescută pe macOS
Confuzie: Mulți utilizatori cred că macOS este imun la malware, considerându-l mai sigur decât Windows.
Realitate: Deși macOS oferă un nivel mai ridicat de securitate, nu este invulnerabil. Atacuri precum FrigidStealer demonstrează că utilizatorii Mac pot fi, de asemenea, țintiți de malware.
Actualizările false pot păcăli utilizatorii
Confuzie: Mulți oameni consideră că actualizările software sunt întotdeauna legitime atunci când sunt notificate de browser.
Realitate: Este esențial ca utilizatorii să fie prudenți și să verifice sursa oricărei actualizări de software, pentru a evita instalarea de malware.
De știut:
- Menține-ți sistemul actualizat și instalează numai software din surse de încredere.
- Fii atent la mesajele de actualizare și verifică-le înainte de a da clic.
- Informează-te cu privire la cele mai recente amenințări de securitate cibernetică și la măsurile de protecție disponibile.
