Pag-upgrade ng macOS trojan: Nagpapanggap bilang signed na app para kumalat, mas lihim na panganib para sa mga crypto user
BlockBeats balita, Disyembre 23, ibinahagi ng Chief Information Security Officer ng SlowMist na si 23pds na ang MacSync Stealer na malisyosong software na aktibo sa macOS platform ay nagpakita na ng malinaw na pag-unlad, at may mga user na nawalan na ng asset. Binanggit sa artikulong kanyang ibinahagi na mula sa mga naunang pamamaraan tulad ng "drag to terminal" at "ClickFix" na mababa ang threshold para malinlang ang user, ito ay na-upgrade na sa code signing at na-notarize na Swift application ng Apple, na malaki ang ikinataas ng pagiging tago nito.
Nadiskubre ng mga mananaliksik na ang sample na ito ay kumakalat sa anyo ng disk image na pinangalanang zk-call-messenger-installer-3.9.2-lts.dmg, at ginagamit ang pagpapanggap bilang instant messaging o tool application upang hikayatin ang user na mag-download. Hindi tulad ng dati, ang bagong bersyon ay hindi na nangangailangan ng anumang terminal operation mula sa user, sa halip ay ang built-in na Swift helper program ang kumukuha at nagpapatakbo ng encoded script mula sa remote server upang tapusin ang proseso ng pagnanakaw ng impormasyon.
Ang malisyosong programang ito ay nakumpleto na ang code signing at na-notarize na ng Apple, at ang developer team ID ay GNJLS3UYZ4, at ang kaugnay na hash ay hindi pa nasususpinde ng Apple sa oras ng pagsusuri. Nangangahulugan ito na sa default na macOS security mechanism, mas mataas ang "credibility" nito at mas madaling malusutan ang pagbabantay ng user. Natuklasan din ng pananaliksik na ang DMG na ito ay may hindi pangkaraniwang laki, at naglalaman ng mga LibreOffice na PDF at iba pang mga decoy file upang lalo pang mabawasan ang pagdududa.
Ipinunto ng mga security researcher na ang ganitong uri ng information-stealing trojan ay kadalasang tumatarget sa browser data, account credentials, at impormasyon ng crypto wallet. Habang ang malisyosong software ay nagsisimula nang sistematikong abusuhin ang Apple signing at notarization mechanism, ang mga crypto asset user sa macOS environment ay nahaharap sa tumataas na panganib ng phishing at private key leakage.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang dating mataas na opisyal ng Bank of Japan ay nagbabalangkas na ang pagtaas ng interes sa Oktubre ay "malamang mangyari," at ang posibilidad na maantala hanggang sa susunod na taon ay napakababa.
Isang dating executive director ng Bank of Japan na responsable sa monetary policy ang nagsabi na posibleng itaas muli ng Bank of Japan ang benchmark interest rate sa kanilang policy meeting ngayong Oktubre, na mas maaga kumpara sa inaasahan ng karamihan sa mga ekonomista.
Ang mga retail investors ay umaalis, ang mga institusyon ang pumalit! Sa gitna ng bagyong US Treasury, hindi umaatras ang "smart money" kundi lalo pang pumapasok: 18.4 billion USD na pondo ng options ang pumasok sa US stock market, ang AI pa rin ang unang pagpipilian.
Ang pinakabagong datos ay nagpapakita na ang mga institusyonal na mamumuhunan ay nagsisimula nang maging pangunahing tagapagpasya sa kalakaran ng US stock market.
Bumagsak ng 17% ang presyo ng bahagi ng Nidec sa Japan
Iran muling nagbukas ng Hormuz sa loob ng pitong araw ngunit tinanggihan ni Trump ang plano; Brent crude oil umakyat lampas $106
Ipinipilit ng Iran ang isang pitong araw na mungkahi para muling buksan ang Hormuz Strait, ngunit tinanggihan ito ng Pangulong Trump ng Estados Unidos, kaya't maaaring mas matagal pang manatiling sarado ang mahalagang daanan ng dagat na ito.
Mga presyo ng crypto
Higit pa
