Иллюстрация вредоносных программ
Недавно обнаруженная угроза безопасности под названием ShadowVault работает в фоновом режиме на macOS для доступа к логинам, банковским реквизитам и другим личным данным.
Компьютеры Mac традиционно менее уязвимы для разработчиков вредоносных программ отчасти из-за безопасности в macOS, а отчасти потому, что она представляет собой меньшую цель, чем Windows. По-прежнему верно то, что на Mac меньше проблем с вредоносным ПО, чем на ПК, но он также подвергается различным типам угроз безопасности.
Теперь, согласно исследованию Guardz Cyber Intelligence Research (CIR), была обнаружена новая конкретная угроза для macOS. CIR утверждает, что использовала «сложные секретные операции», чтобы идентифицировать ShadowVault, когда он еще находился в разработке.
Неясно, использовался ли ShadowVault в активном использовании, и как он должен быть доставлен в дикой природе. Однако, поскольку он работает в фоновом режиме на Mac, пользователей, по-видимому, приходится обманывать, чтобы загрузить и запустить его.
Технические характеристики ShdaowVault (источник: CIR)
На момент обнаружения ShadowVault выставлялся на продажу за 500 долларов на один месяц. Он утверждает, что может извлекать «пароли, файлы cookie, кредитные карты, кошельки» и «все расширения на основе Chromium».
Как защититься от ShadowVault
У есть подробное руководство по защите компьютеров Mac от вредоносных программ, фишинга и многого другого. Короче говоря, пользователи могут предотвратить угрозы безопасности, опасаясь любых неожиданностей, не переходя по ссылкам и не открывая файлы, если они не являются подлинными.
Многие попытки фишинга будут легко распознаны, но если есть сомнения, пользователям следует обратить внимание на такие проблемы, как правильное написание названий компаний в электронных письмах. Опечатки по-прежнему убеждают фильтры нежелательной почты в том, что почта исходит от реального человека, но компании не ошибаются в своих именах.
Они также не содержат ссылок на что-либо подозрительное. Хотя пользователи никогда не должны нажимать на подозрительную ссылку, они могут навести курсор мыши на ссылку и посмотреть, куда она действительно их приведет.
CIR говорит, что ShadowVault был специально создан для кражи данных с устройств macOS. Описывая, что у него есть «мощные возможности», CIR также утверждает, что разработала контрмеры для своих клиентов.
Apple не прокомментировала ShadowVault.
