logo

macOS Trojan Upgrades: Распространение через подписанное приложение, шифрование пользователей сталкивается с более скрытым риском

By: theblockbeats.news|2025/12/23 14:52:16
0
Поделиться
copy

BlockBeats News, 23 декабря, главный директор по безопасности SlowMist 23pds поделился постом, в котором говорится, что вредоносная программа MacSync Stealer, активная на платформе macOS, претерпела значительную эволюцию: пользовательские активы уже похищены. В статье, которой он поделился, упоминается, что если раньше он полагался на "перетаскивание на терминал" и "ClickFix" и другие низкопороговые методы склонения, то теперь он обновился до подписи кода и через нотариально заверенные приложения Apple Swift, что существенно повысило его скрытность.

Исследователи выяснили, что этот образец распространяется в виде образа диска с именем zk-call-messenger-installer-3.9.2-lts.dmg, замаскированного под приложения для обмена мгновенными сообщениями или утилиты, чтобы побудить пользователей к скачиванию. В отличие от прежней, новая версия уже не требует от пользователя никакой терминальной операции, а вытягивается и выполняется встроенным помощником Swift с удаленного сервера для завершения процесса кражи информации.

Это вредоносное ПО было подписано и нотариально заверено Apple, идентификатором команды разработчиков был GNJLS3UYZ4, и соответствующий хэш не был отозван Apple в ходе анализа. Это означает, что он имеет более высокий «уровень доверия» под механизмами защиты macOS по умолчанию, что облегчает обход бдительности пользователей. Исследования также показали, что файл DMG необычайно велик и содержит файлы приманки, связанные, в частности, с PDF LibreOffice, чтобы ещё больше уменьшить подозрения.

Исследователи в области безопасности отметили, что подобные трояны, похищающие информацию, часто нацелены на данные браузера, учетные данные аккаунтов и информацию о криптовалютных кошельках. Поскольку вредоносные программы начинают систематически злоупотреблять механизмом подписания и нотариального удостоверения Apple, пользователи криптовалюты в среде macOS сталкиваются с возрастающим риском фишинга и утечек закрытого ключа.

Пользователям настоятельно рекомендуется обеспечить возможность предотвращения угроз и расширенного контроля угроз в Jamf for Mac и установить режим блокировки для защиты от этих последних вариантов вредоносных программ, похищающих информацию.

Вам также может понравиться

Кто за столом CFTC? Перебалансировка американского дискурса в сфере финтех

Что, черт возьми, делает CFTC?

Электронные деньги Илона Маска против Синтетических долларов криптовалют: Кто победит в борьбе за будущее денег?

Как работают синтетические доллары? В этом руководстве объясняются их стратегии, преимущества по сравнению с традиционными стейблкоинами, такими как USDT, и риски, о которых должен знать каждый трейдер криптовалют.

Q4 $667M Чистый убыток: Coinbase Отчет о прибыли предвещает 2026 год для криптоиндустрии?

Coinbase сообщает о $1,8 млрд общей выручки в IV квартале 2025 г., убыток в $667 млн привел к резкому падению стоимости акций.

BlackRock покупает UNI, в чем подвох?

DeFi перешла от «экспериментальных финансов» к «инфраструктурным финансам».

Заблудившийся в Гонконге

Когда вчерашняя слава становится сегодняшними оковами, только мужество освободиться от оков может принести победу завтра.

Coinbase и Solana предпринимают последовательные шаги, экономика агентов станет следующим важным трендом.

Началась новая война вокруг агентской экономики в блокчейне.

Популярные монеты

Последние новости криптовалют

Еще