Pazite, korisnici Maca! Vaši su strojevi napadnuti - od zlonamjernog softvera Windows.
Istraživači iz tvrtke Trend Micro jučer (11. veljače) su na svom blogu objavili kako su otkrili aktivnu vrstu zlonamjernog softvera Mac koji je prošao program Gatekeeper ugrađen u macOS jednostavno kao Windows aplikacija ili "izvršna" u tehničkom smislu.
Zlonamjerni softver Windows skriven je u piratskim kopijama popularnih Mac shareware programa koji se nalaze na torrent stranicama. Koristi široko dostupan okvir kompatibilnosti sa softverom za izvođenje na Mac računalima, zatim prikuplja podatke o sustavu i pokušava instalirati više zlonamjernog softvera i oglasnog softvera za Mac. Zlonamjerni softver Windows već je zarazio Mac računale u Sjedinjenim Državama, Velikoj Britaniji, Australiji i drugim zemljama.
VIŠE: Najbolji antivirusni softver za Mac
Ovu prijetnju možete izbjeći ne preuzimanjem piratskog softvera i instaliranjem Mac antivirusnog softvera treće strane koji provjerava zlonamjerni softver Windows, poput Kaspersky Internet Security za Mac, Avast Free Mac Security ili Bitdefender Antivirus za Mac.
Zatražili smo Apple za komentar i ažurirat ćemo ovu priču ako dobijemo odgovor.
MacOS 'Gatekeeper dobar je u otkrivanju potencijalno opasnog Mac softvera, ali ne provjerava izvršne datoteke sustava Windows. Ipak, Apple je možda zanemario Mono, 15-godišnji softverski okvir koji omogućuje Windows softveru da radi na Unix-ovom softveru poput Linuxa, Androida i macOS-a.
Neki su loši momci imali sjajnu ideju o umetanju zlonamjernog softvera za Windows "dropper" u Mac shareware zajedno s dovoljno Mono framework -a kako bi bili sigurni da radi adekvatno na Mac -u. Dropper je napredna strana za daljnju infekciju - dobiva osnovne podatke o sustavu i zatim pokušava povući više zlonamjernog softvera.
Trend Micro otkrio je da je Windows kapaljka skrivena u oštećenim kopijama Paragon NTFS-a (koji Macovima omogućuje pisanje datoteka na pogone formatirane u sustavu Windows), Wondershare Filmore (alat za uređivanje videa), LennarDigital Sylenth1 (virtualni glazbeni sintisajzer), Traktor Pro 2 (DJ softver) i LittleSnitch (vatrozid za Mac). Ako ste nedavno instalirali piratske verzije bilo koje od njih, možda ste zaraženi.
Istraživači su natjerali Windows Dropper da radi sasvim dobro na Macu, gledajući kako šalje profil sustava (uključujući Macin serijski broj i popis svih drugih instaliranih aplikacija) na udaljeni poslužitelj, a zatim preuzima oglasni softver i lažni Adobe Flash Player. No, zanimljivo je da kapaljka ne bi radila na računalu jer su joj nedostajale neke datoteke podrške.
Ovaj se članak izvorno pojavio u Tom's Guide.
Kredit za sliku: Apple
- Najbolji softver za uređivanje videa ispod 100 USD
- Appleov FaceTime Fix je nestao: kako sada dobiti ažuriranje
- Najbolji VPN za Mac