Pētnieki ir atklājuši jaunu rāpojošu ļaunprogrammatūru operētājsistēmai macOS

Pētnieki ir atklājuši jaunu macOS ļaunprātīgu programmatūru, kas paslēpta Final Cut Pro pirātiskajās versijās. Kriptovalūtas ieguves ļaunprogrammatūra kļūst arvien sarežģītāka.

Ir jaunas paaudzes ļaunprātīga programmatūra, kuras mērķauditorija ir MacOS lietotāji. Pirms steidzaties veikt sistēmas atjauninājumus, kas jums jebkurā gadījumā būtu jādara regulāri, ir vērts atzīmēt, ka šī ļaunprogrammatūra ir iekļauta Final Cut Pro pirātiskajās versijās . Citiem vārdiem sakot, ja jūs neizmantojat šādā veidā iegūto rīku, jums nav jābaidās.

Kā pētnieki atklāja šo macOS ļaunprātīgu programmatūru

Draudi atklāja Jamf Threat Labs. Uzņēmums saka, ka kārtējās drošības pārbaudes laikā viņi atklāja kriptovalūtas ieguves rīku, kas darbojās fonā, kad darbojās Final Cut Pro pirātiskā versija. “Turpmākā izmeklēšana atklāja, ka šajā Final Cut Pro versijā bija nesankcionēta Apple modifikācija, kas fonā darbojās XMRig. Mūsu atklāšanas brīdī neviens no VirusTotal drošības nodrošinātājiem nav konstatējis, ka šis algoritms ir ļaunprātīgs. Kopš 2023. gada ļaunprātīgu programmatūru ir atklājuši daudzi izdevēji. Tomēr lielākā daļa izdevēju joprojām neatpazīst daudzas ļaunprātīgas lietojumprogrammas.

Ziņojumā arī paskaidrots, ka Apple aparatūrai nepārtraukti uzlabojoties, macOS platforma kļūst pievilcīgāka kriptovalūtas ieguves ļaunprogrammatūrai. Un, protams, ja vēlaties uzturēt savu sistēmu pēc iespējas tīrāku, palieciet prom no torrent vietnēm. Pētnieki patiešām ir atklājuši, ka visas populārākās pirātisko Final Cut Pro failu versijas ir inficētas ar šo ļaunprogrammatūru.

Kriptovalūtas ieguves ļaunprātīga programmatūra kļūst arvien sarežģītāka

Šīs ļaunprātīgās programmatūras atvasinātās versijas arvien efektīvāk novērš pretvīrusu programmatūras atklāšanu. Citiem vārdiem sakot, paliek arvien mazāk cerību novērst riskus, kas saistīti ar torrent vietņu izmantošanu ar pretvīrusu programmatūru. Piemēram, pētnieki atzīmēja, ka Final Cut Pro iegultā ļaunprogrammatūra pastāvīgi pārbauda, ​​kuri procesi darbojas. Cēlonis? Izvairieties no parādīšanās lietojumprogrammā Activity Monitor: “Ja tas atrod Activity Monitor, tas nekavējoties aizver visus savus procesus. Rezultātā, ja cietušais pamana, ka viņa procesors ir ielādēts vairāk nekā parasti, un atver aktivitātes monitoru, lai apstiprinātu savas bažas, ļaunprogrammatūra pārstāj darboties un paslēpjas līdz nākamajai lietojumprogrammas palaišanai.

Daudzi lietotāji uzskata, ka Mac datorus neietekmē ļaunprātīga programmatūra. Tā nav gluži taisnība. Tā kā Apple ir ļoti koncentrējusies uz savu lietotāju drošību, ļaunprogrammatūra Mac datoros ir mazāk izplatīta, jo tās izstrādātāji vairāk koncentrējas uz personālajiem datoriem. Un tas ir arī tāpēc, ka Windows mašīnas ir biežākas.