Οι χάκερ στο Telegram πωλούν κακόβουλο λογισμικό για να στοχεύσουν χρήστες macOS – TechCult
Miscellanea / / May 01, 2023
Έκθεση που δημοσιεύτηκε από την Cyble Research and Intelligence Labs (CRIL) αποκάλυψε ότι χάκερ στο Telegram πουλούν κακόβουλο λογισμικό για να στοχεύσουν χρήστες MacOS. Το εν λόγω κακόβουλο λογισμικό ονομάζεται Atomic macOS Stealer (AMOS).
![Οι χάκερ στο Telegram πουλούν κακόβουλο λογισμικό για να στοχεύσουν χρήστες macOS](/f/035b6b2bd054e0fc731054e71d1e01bd.png)
Το κακόβουλο λογισμικό μπορεί να κλέψει πολλές πληροφορίες από μια συσκευή Mac που περιλαμβάνει κωδικούς πρόσβασης κλειδιού, πληροφορίες συσκευής, αρχεία από διαφορετικούς φακέλους και επιτραπέζιους υπολογιστές, ακόμη και τον κωδικό πρόσβασης macOS. Ωστόσο, ίσως το πιο ανησυχητικό γεγονός είναι ότι οι χάκερ ενημερώνουν συνεχώς τις δυνατότητες του AMOS.
Το Threat Actor φαίνεται επίσης να παρέχει άλλες υπηρεσίες στους χρήστες του Telegram, όπως ένα web panel για διαχείριση θυμάτων, brute-forcing μεταμάσκας για κλοπή σπόρων και ιδιωτικών κλειδιών, έλεγχος κρυπτογράφησης και dmg εγκαταστάτης. Υποτίθεται ότι όλες οι υπηρεσίες παρέχονται στα $1000.
Η τελευταία ενημέρωση του AMOS εμφανίστηκε στις 25 Απριλίου 2023. Μπορεί να στοχεύσει κρυπτοπορτοφόλια όπως τα Electrum, Binance, Exodus, Atomic και Coinomi. Είναι ενδιαφέρον ότι αυτό έρχεται εβδομάδες μετά από διάφορα
Δημοφιλείς εφαρμογές Android μολύνθηκαν με το Goldoson Adware που παραβιάζει το απόρρητο.Η αναφορά που δημοσιεύτηκε από το CRIL αναφέρει επίσης ότι οι χρήστες macOS μπορούν να αποτρέψουν αυτές τις επιθέσεις με εγκατάσταση .dmg αρχεία στους υπολογιστές τους. Μόλις εγκατασταθεί το αρχείο, ο χρήστης θα πρέπει να ελέγξει την ταυτότητα της εγκατάστασης χρησιμοποιώντας έναν ψεύτικο κωδικό πρόσβασης με ένα ψεύτικο παράθυρο διαλόγου συστήματος. Μόλις εγκατασταθεί επιτυχώς το αρχείο, θα σαρώσει το σύστημά σας για σημαντικά αρχεία, μπορεί επίσης να κλέψει αυτά τα αρχεία με έναν κωδικό πρόσβασης συστήματος εάν είναι απαραίτητο. Τέλος, τα δεδομένα θα σταλούν σε έναν απομακρυσμένο διακομιστή.
Η είδηση ότι οι χάκερ στο Telegram πωλούν κακόβουλο λογισμικό για να στοχεύσουν χρήστες macOS προκάλεσε έκπληξη, καθώς αυτά τα συστήματα είναι πολύπλοκα και δύσκολο να παραβιαστούν. Ωστόσο, η πρόσφατη παραβίαση ασφαλείας είναι ανησυχητική, ειδικά από τη στιγμή που το Threat Actor εξακολουθεί να είναι ζωντανό και συνεχώς βελτιώνεται.
Πηγή: Έκθεση Cyble Research and Intelligence Labs (CRIL).
![Άλεξ Κρεγκ](/f/82c0af5dbedfba7e1fc95a8d7136c74d.jpg)
Άλεξ Κρεγκ
Ο Alex οδηγείται από ένα πάθος για την τεχνολογία και το περιεχόμενο gaming. Είτε παίζετε τα πιο πρόσφατα βιντεοπαιχνίδια, παρακολουθείτε τα πιο πρόσφατα νέα τεχνολογίας είτε συμμετέχετε με άλλους ομοϊδεάτες στο διαδίκτυο, η αγάπη του Alex για την τεχνολογία και τα παιχνίδια είναι εμφανής σε όλα όσα κάνει.
Ο Alex οδηγείται από ένα πάθος για την τεχνολογία και το περιεχόμενο gaming. Είτε παίζετε τα πιο πρόσφατα βιντεοπαιχνίδια, παρακολουθείτε τα πιο πρόσφατα νέα τεχνολογίας είτε συμμετέχετε με άλλους ομοϊδεάτες στο διαδίκτυο, η αγάπη του Alex για την τεχνολογία και τα παιχνίδια είναι εμφανής σε όλα όσα κάνει.