Хитрое вредоносное ПО, нацеленное на пользователей MacOS через пиратские приложения, раскрыто

Известная компания по кибербезопасности недавно раскрыла сложную кампанию вредоносного ПО, нацеленную на пользователей MacOS, которые загружают пиратские приложения из неавторизованных источников. 

Это вредоносное ПО проникает в компьютеры пользователей через скомпрометированные установщики программного обеспечения и заменяет их легитимные криптокошельки Bitcoin и Exodus на зараженные версии. 

Хотя хакеры все еще активно разрабатывают это вредоносное ПО, пользователи могут предпринять важные шаги для защиты себя.

Метод работы вредоносного ПО

Вредоносное ПО, обнаруженное исследователями Kaspersky Labs в декабре, относится к новому семейству троянских прокси. Киберпреступники, стоящие за этой кампанией, компрометируют легитимные приложения, которые пользователи загружают с ненадежных веб-сайтов.

Эти приложения часто являются взломанными версиями, которые соблазняют пользователей отключить настройки безопасности, делая их уязвимыми для установки вредоносного ПО.

Это вредоносное ПО нацелено конкретно на версии MacOS 13.6 и выше. Оно использует двухэтапный подход к атаке. Во-первых, оно перехватывает пароль безопасности компьютера пользователя, когда он вводится в поле активатора во время установки.

Во-вторых, оно получает доступ к закрытым ключам криптокошельков, когда пользователи пытаются открыть эти скомпрометированные кошельки, которые были изменены вредоносным ПО.

Гениальное, но простое вредоносное ПО

Хотя метод, используемый этим вредоносным ПО, относительно прост, исследователи Kaspersky Labs описывают его как «серьезно гениальное» из-за его способности выполнять финальный полезный груз, который действует как бэкдор с правами администратора. 

Этот полезный груз заменяет настоящие приложения криптокошельков Exodus и Bitcoin на зараженном компьютере вредоносными версиями. Эти вредоносные версии тайно крадут секретные фразы восстановления, как только пользователь разблокирует кошелек.

Повышение безопасности MacOS против развивающихся угроз вредоносного ПО

Чтобы защититься от постоянно развивающейся кампании вредоносного ПО, нацеленной на пользователей MacOS, необходимо реализовать ряд превентивных мер. Прежде всего, пользователи должны проявлять крайнюю осторожность при загрузке программного обеспечения, получая его исключительно из авторитетных и авторизованных источников.

Избегание искушения приобретать взломанные или пиратские приложения из сомнительных источников имеет решающее значение, так как эти незаконные загрузки часто служат точками входа для вредоносного ПО.

Регулярное обновление операционной системы MacOS является необходимым. Поддерживая программное обеспечение в актуальном состоянии, пользователи обеспечивают наличие важных исправлений безопасности и обновлений, эффективно укрепляя защиту системы от потенциальных угроз. 

Этот проактивный подход незаменим для поддержания целостности и безопасности среды MacOS.

Чтобы еще больше укрепить свою защиту, пользователям настоятельно рекомендуется установить надежное решение безопасности на свои устройства MacOS. Эти инструменты безопасности обеспечивают дополнительный уровень защиты, активно обнаруживая и нейтрализуя вредоносное ПО и кибератаки. 

Принимая эти превентивные меры, пользователи могут значительно снизить свою уязвимость к кампании вредоносного ПО и укрепить свою цифровую позицию безопасности.

Другие техники, используемые хакерами

Помимо метода, обнаруженного Kaspersky Labs, хакеры прибегали к другим техникам для компрометации криптокошельков и систем MacOS. Одна из распространенных тактик — маскировка вредоносного ПО под легитимные кошельки в онлайн-магазинах или на фальшивых веб-сайтах. 

Эта обманная практика стала настолько распространенной, что Федеральное бюро расследований США (FBI) выпустило предупреждение об этом.

В связанном инциденте в ноябре хакерская группа Lazarus из Северной Кореи разработала вредоносное ПО, нацеленное на пользователей MacOS в сообществе децентрализованных финансов (DeFi). 

Это вредоносное ПО распространялось через группы Discord, что подчеркивает растущую сложность и диверсификацию киберугроз, нацеленных на сектор криптовалют.