זן תוכנות זדוניות חדש גונב נתונים עסקיים ממחשבי מקינטוש של אינטל

תוכנה זדונית בשם "MetaStealer" נמצאת בשימוש על ידי האקרים כדי לתקוף עסקים ולגניבת נתונים מ-Intel.מחשבי מקינטוש, עם טכניקות כולל התחזות כמתקיני אפליקציות לגיטימיות.

התקפות תוכנות זדוניות נגדmacOSממשיכים להוות בעיה, כאשר משתמשים שנאלצים לפתוח קובצי הפעלה היא הסיבה העיקרית שההתקפות מצליחות. בדו"ח המפרט משפחה של "גנבי מידע" של macOS המכונים "MetaStealer", חוקרי אבטחה מסבירים כיצד זה עובד על ידי הטעיית משתמשים לפתוח תמונות דיסק.

לפי פיל סטוקס מ-SentinelOne,תוקפי MetaStealerהםמיקוד לעסקיםהפעלת מערכות macOS. על ידי התחזות ללקוחות מזויפים, הקורבנות מתוכננים חברתית להפעיל את המטענים הזדוניים שלהםמק.

דוגמאות רבות שסופקו ל-SentinelOne חושפות שקובץ תמונת הדיסק שמכיל את המטען קיבל לעתים קרובות שמות שיכולים לעניין משתמשים עסקיים. זה נע בין שמות למצגות, "תפריט מלא של קונספט A3 עם מנות ותרגומים לאנגלית", ו-"חוזה לתשלומים והסכם סודיות Lucasprod" [sic], ועד לשמות של מתקינים למוצרי Adobe כמו Photoshop.

מאמינים כי מיקוד ישיר למשתמשים עסקיים הוא מהלך יוצא דופן עבור משתמשי תוכנות זדוניות, שכן הוא מופץ בדרך כלל בדרכים המוניות, כמו טורנטים מזויפים.

המאמץ להשיג התקנה גם מקשה על האקרים במספר דרכים. מכיוון שתמונת הדיסק מכילה את התוכן המינימלי הקיים מעבר למטען, הקובץ נוטה גם לא לכלול מחרוזת Apple Developer ID, ולא להשתמש בכלל בחתימת קוד, ולא בחתימה אד-הוק.

אלה יוצרים מכשולים נוספים, כלומר שתוקפים צריכים איכשהו לשכנע את הקורבן לעתיד לעקוף את Gatekeeper ו-OCSP. כל הדוגמאות שנאספו הן קבצים בינאריים של Intel x86_64 בארכיטקטורה אחת, כך שאמנם ניתן יהיה להשתמש בהן ישירות במחשבי מקינטוש של אינטל, אך הם יצטרכו להשתמש ב-Rosette כדי לרוץ עליהםאפל סיליקוןמחשבי מקינטוש.

בעוד שמשתמשים צריכים להיות ערניים ולהיזהר בעת פתיחת קבצים מפוקפקים שנשלחו על ידי אחרים, או שהורדו ממקורות לא רשמיים, אפל כבר הציגה כמה אמצעי הגנה. כחלק מעדכון XProtect x2170, אפל כוללת חתימת זיהוי שמשפיעה על כמה גרסאות של MetaStealer.

SentinelOne פרסמה גם רשימה של אינדיקטורים של פשרה, המיועדת לשימוש על ידי צוותי IT ואבטחה העובדים עבור ארגונים, להלן.

אינדיקטורים של פשרה

טפטפי MetaStealer

AdobeOfficialBriefDescription.dmg 00b92534af61a61923210bfc688c1b2a4fecb1bb
Adobe Photoshop 2023 (עם AI) installer.dmg 51e8eaf98b77105b448f4a0649d8f7c98ac8fc66
תנאי שימוש לפרסום (מצגת MacOS).dmg 4da5241119bf64d9a7ffc2710b3607817c8df2f
AnimatedPoster.dmg c2cd344fbcd2d356ab8231d4c0a994df20760e3e
CardGame.dmg 5ba3181df053e35011e9ebcc5330034e9e895bfe
חוזה לתשלומים והסכם סודיות Lucasprod.dmg dec16514cd256613128b93d340467117faca1534
FreyaVR 1.6.102.dmg d3fd59bd92ac03bccc11919d25d6bbfc85b440d3
Matrix.dmg 3033c05eec7c7b98d175df2badd3378e5233b5a2
OfficialBriefDescription.app.zip 345d6077bfb9c55e3d89b32c16e409c508626986
P7yersOfficialBriefDescription 1.0.dmg 35bfdb4ad20908ac85d00dcd7389a820f460db51
PDF.app.zip aa40f3f71039096830f2931ac5df2724b2c628ab
TradingView.dmg e49c078b3c3f696d004f1a85d731cb9ef8c662f1
מצגת קצרה של YoungClass Mac 20OS.zip 3161e6c88a4da5e09193b7aac9aa211a032526b9
YoungSUG(Cover references,tasks,logos,brief)\YoungSUG_Official_Brief_Description_LucasProd.dmg 61c3f2f3a7521920ce2db9c9de31d7ce1df9dd44