Microsoft-მა გამოავლინა UpdateAgent ტროას Mac სქემა

ყოველთვის, როცა ვსაუბრობთ ბოტნეტებზე, მავნე პროგრამებზე და ყველა ბოლოდროინდელ გამოსასყიდ შეტევაზე, მოვუწოდებთ ჩვენს მკითხველს, ყოველთვის მიიღონ აუცილებელი ზომები, რათა თავიდან აიცილონ ასეთ სიტუაციებში ყოფნა.

მაგრამ, ზოგჯერ, როგორც ჩანს, ყველა ნაბიჯი, რომელიც შეიძლება გადადგას მისი მგრძნობიარე ინფორმაციის დასაცავად, მავნე მესამე მხარეები ყოველთვის ერთი ნაბიჯით წინ არიან.

ახლა კომპანიები უფრო მზად არიან გაუზიარონ ინფორმაცია პარტნიორებს, ექსპერტებს და უფრო ფართო საზოგადოებას, რათა ერთობლივად დაძლიონ საფრთხეები.

რედმონდის ტექნიკური გიგანტი ჰაკერებს ფარავს

ასეთი თანამშრომლობის შესანიშნავი მაგალითია მაიკროსოფტი, რომელიც მუშაობს კონკურენტ Apple-თან, რათა გაასწოროს უშვილო დაუცველობა macOS მოწყობილობებში.

იმისათვის, რომ დარწმუნდნენ, რომ ისინი ხელს უშლიან თავდასხმებს და ასწავლიან ხალხს რა ზომების მიღება, ტექნიკურმა გიგანტმა ახლა გამოაქვეყნა დეტალური ინფორმაცია დახვეწილი ტროას შესახებ, რომელიც მიზნად ისახავს Mac მოწყობილობებს.

რედმონდის უსაფრთხოების ექსპერტები ამბობენ, რომ ტროას ასახელებენ UpdateAgent და აღმოაჩინეს ჯერ კიდევ 2020 წლის სექტემბერში, როგორც უფრო ძირითადი ინფორმაციის მომპარავი.

მას შემდეგ ის საკმაოდ განვითარდა და მისი ბოლო გამეორებები ფაქტობრივად ცნობილია მეორადი დატვირთვის განაწილებისთვის, როგორიცაა Adload adware.

Microsoft აფრთხილებს, რომ UpdateAgent-ის მუდმივად განვითარებადი მუდმივი ინფილტრაციის მეთოდები ნიშნავს, რომ ის შეიძლება კიდევ უფრო განვითარდეს მომავალ კამპანიებში და გაავრცელოს უფრო საშიში დატვირთვა.

ზემოხსენებული UpdateAgent ჩვეულებრივ ჰგავს ლეგიტიმურ პროგრამულ უზრუნველყოფას, რომელსაც მომხმარებლები ჩამოტვირთავენ Apple-ზე მომუშავე კომპიუტერებზე.

შემდეგ, მხოლოდ დროის საკითხია, სანამ ის გვერდის ავლით რამდენიმე macOS კონტროლს და დააინფიცირებს მიზნობრივ მოწყობილობას. ამის შესანიშნავი მაგალითია Gatekeeper-ის გვერდის ავლით, რომელიც გაკეთდა იმის უზრუნველსაყოფად, რომ მხოლოდ სანდო აპებს შეეძლოთ გაშვება თქვენს აპარატურაზე.

ამ ნაბიჯის დასრულების შემდეგ, ტროას მიმართავს არსებული მომხმარებლის ნებართვებს, რათა შეასრულოს ჩრდილოვანი აქტივობა, რის შემდეგაც იგი ფარავს თავის ტრეკებს.

Microsoft-მა ასევე ხაზი გაუსვა იმ ფაქტს, რომ UpdateAgent ჩამოტვირთავს მის მავნე დატვირთვას S3 თაიგულებიდან და Cloudfront AWS-ზე.

ამან აიძულა კომპანია დაუყოვნებლივ ემუშავა ამაზონთან ერთად ზოგიერთი ცნობილი პრობლემური URL-ის წაშლის მიზნით.

ოდესმე გქონიათ ეს პრობლემა თქვენს Mac მოწყობილობაზე? გაგვიზიარეთ თქვენი გამოცდილება ჩვენთან კომენტარების განყოფილებაში ქვემოთ.