macOS: kattintásos trükkel terjed egy veszélyes vírus
Egy újabb támadássorozat indult, amely a macOS felhasználók bizalmas adatainak megszerzésére irányul.
A macOS rengeteg védelmi megoldást tartalmaz annak érdekében, hogy a károkozások kockázatát minimalizálni lehessen. Ugyanakkor a csalók manapság már elsősorban nem a védelmi technológiák bonyolult megkerülésére fókuszálnak, hanem sokkal inkább magukat a felhasználókat veszik célba adathalász támadásokkal és megannyi megtévesztő trükkel.
A Jamf vállalat biztonsági kutatói által leleplezett legutóbbi alvilági kampány során is ez a trend bontakozott ki. A támadók ugyanis úgynevezett ClickFix típusú módszerekkel próbálják elérni azt, hogy a kártékony kódjaik felkerülhessenek a macOS alapú számítógépekre.
A trükk lényege, hogy a felhasználót egy meghamisított Apple weboldalra vezetik, amelyen egy hivatalosnak látszó leírás található arról, hogy macOS alatt miként lehet felszabadtani tárhelyet. Ebben a leírásban szerepel egy hivatkozás is, amely egy applescript:// kezdetű URL-t takar. Amennyiben erre rákattint a felhasználó, akkor a webböngésző egy figyelmeztetést jelenít meg, és megerősítést vár, hogy megnyissa-e a macOS beépített Script Editor alkalmazását.
Prémium előfizetéssel!
-
Az Elasticsearch fejlesztői négy biztonsági hibáról számoltak be.
-
A MikroTik RouterOS-hez fontos biztonsági frissítések érkeztek.
-
Egy tucat sebezhetőségről számoltak be a Roundcube Webmail fejlesztői.
-
Az OpenSSH fejlesztői három hibajavítást adtak ki.
-
A VMware Workstation és Fusion két kritikus veszélyességű hibát tartalmaz.
-
A DotNetNuke fejlesztői számos biztonsági rést foltoztak be.
-
A Cisco kritikus veszélyességű hibákról számolt be az IOS XR kapcsán.
-
Az n8n tizennyolc sebezhetőség miatt kapott frissítést.
-
Egy biztonsági hibát kell megszüntetni a Vuejs használóinak.
-
Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat