Pag-update ng macOS Trojan: Kumakalat sa pamamagitan ng signed app na may pag-encrypt ng user data, nagdudulot ng mas mataas na panganib ng pagiging hindi napapansin
BlockBeats News, Disyembre 23, ibinahagi ng SlowMist Chief Security Officer na si 23pds ang isang post na nagsasabing ang MacSync Stealer malware na aktibo sa macOS platform ay nagpakita ng malaking pag-unlad, at may mga user assets na nanakaw na. Binanggit sa artikulong ibinahagi niya na mula sa mga unang yugto ng teknik na umaasa sa "drag-and-drop to terminal" at "ClickFix" para madaling makaakit, ito ay na-upgrade na sa code signing at paggamit ng Apple notarized Swift applications, na lubos na nagpapataas ng pagiging lihim nito.
Nalaman ng mga mananaliksik na ang sample na ito ay ikinakalat sa anyo ng disk image na pinangalanang zk-call-messenger-installer-3.9.2-lts.dmg, na nagpapanggap bilang isang instant messaging o utility application upang akitin ang mga user na i-download ito. Hindi tulad ng dati, ang bagong bersyon ay hindi na nangangailangan ng anumang terminal operations mula sa user, bagkus ito ay kinukuha at pinapatakbo ng isang built-in na Swift helper mula sa remote server upang isagawa ang proseso ng pagnanakaw ng impormasyon.
Ang malware na ito ay matagumpay na na-code sign at na-notarize ng Apple, na may developer team ID na GNJLS3UYZ4, at ang mga kaugnay na hash ay hindi pa binabawi ng Apple sa oras ng pagsusuri. Nangangahulugan ito na ito ay may mas mataas na "trustworthiness" sa ilalim ng default na macOS security mechanism, kaya mas madaling malusutan ang pagbabantay ng user. Natuklasan din sa pananaliksik na ang laki ng DMG file ay hindi pangkaraniwan, na naglalaman ng mga bait files tulad ng mga PDF na may kaugnayan sa LibreOffice upang lalo pang mabawasan ang hinala.
Itinuro ng mga security researcher na ang ganitong mga information-stealing trojan ay madalas na tumatarget sa browser data, account credentials, at impormasyon ng cryptocurrency wallet. Habang lalong inaabuso ng malware ang Apple signing at notarization mechanisms, ang mga cryptocurrency user sa macOS environment ay nahaharap sa tumataas na panganib ng phishing at exposure ng private key.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang oversubscription ay umabot ng 4 na beses! Ang IPO ng "AI ring" Oura ay naging mainit na popular.
Ang tagagawa ng smart ring na Oura ay nakatanggap ng halos 4 na beses na over-subscription para sa IPO nito, planong maglabas ng 50 milyon shares sa pinakamataas na presyo na $44 bawat isa, na maaaring maglikom ng hanggang $2.2 billions at magdala ng fully diluted valuation na humigit-kumulang $15 billions. Sa ilalim ng anino ng sunod-sunod na pag-atras ng mga kumpanya gaya ng Holtec Nuclear sa kanilang IPO plans dahil sa kalagayan ng merkado, inaasahang ang Oura ang magiging kauna-unahang malaking IPO na lampas $1 billion sa huling tatlong buwan, na magbibigay ng bagong sigla sa matagal nang tahimik na US stock market para sa mga bagong public offerings.
Hindi pa rin nakakabighani ang market sa pagtaas ng interest rate ng Bank of Japan! Binawasan ng hedge fund ang kanilang long positions sa yen ng halos 80%, habang malaki ang pagtaas sa long positions sa US dollar.
Matapos mabigong magbigay ng malinaw na senyales ng karagdagang pagtaas ng interes ang Bank of Japan, malaki ang ibinawas ng mga hedge fund sa kanilang bullish na pagtaya sa yen.
Ang patuloy na pagtaas ng yield ng US Treasury Bonds! Cleveland Federal Reserve Chair: Pamahalaan at AI ay naglalaban sa pondo, inaasahang dagdag na taas ng interes ay “lalo pang nagpapalala”
Sinabi ni Cleveland Federal Reserve President Loretta Mester noong Biyernes na ang patuloy na pagtaas ng yield sa US long-term government bonds ay resulta ng magkakaibang mga salik.
Mga presyo ng crypto
Higit pa
