macOS troyan dasturi yangilandi: imzolangan ilova sifatida tarqalmoqda, kripto foydalanuvchilari yanada yashirin xavflarga duch kelmoqda
BlockBeats xabariga ko‘ra, 23-dekabr kuni SlowMist bosh axborot xavfsizligi xodimi 23pds maqola ulashib, macOS platformasida faoliyat yurituvchi MacSync Stealer zararli dasturi aniq rivojlanish bosqichiga kirganini va allaqachon foydalanuvchilarning aktivlari o‘g‘irlanganini ma’lum qildi. U ulashgan maqolada aytilishicha, dastlab “terminalga sudrab tashlash”, “ClickFix” kabi oddiy usullarga tayanilgan bo‘lsa, endi dastur kod imzolash va Apple notarizatsiyasidan (notarized) o‘tgan Swift ilovasiga yangilangan, bu esa yashirinlik darajasini sezilarli oshirgan.
Tadqiqotchilar aniqlashicha, ushbu namunalar zk-call-messenger-installer-3.9.2-lts.dmg nomli disk tasviri ko‘rinishida tarqatilmoqda va foydalanuvchilarni tezkor xabar almashish yoki asboblar ilovasi sifatida niqoblanib yuklab olishga undaydi. Oldingi versiyalardan farqli o‘laroq, yangi versiyada foydalanuvchidan hech qanday terminal amali talab etilmaydi, balki ichki Swift yordamchi dasturi masofaviy serverdan kodlangan skriptni yuklab olib, bajaradi va ma’lumotlarni o‘g‘irlash jarayonini yakunlaydi.
Ushbu zararli dastur kod imzolashdan o‘tgan va Apple notarizatsiyasidan o‘tgan, ishlab chiquvchi jamoa ID raqami GNJLS3UYZ4, tegishli xeshlar tahlil vaqtida hali Apple tomonidan bekor qilinmagan. Bu esa, u macOS standart xavfsizlik mexanizmi ostida yuqori “ishonchlilik”ka ega bo‘lishini va foydalanuvchilarning hushyorligini chetlab o‘tishni osonlashtiradi. Tadqiqotda, DMG hajmi g‘ayrioddiy darajada katta ekani va ichida LibreOffice bilan bog‘liq PDF kabi aldov fayllari mavjudligi, shubhani yanada kamaytirish uchun ishlatilgani aniqlangan.
Xavfsizlik tadqiqotchilari ta’kidlashicha, bunday ma’lumot o‘g‘irlaydigan trojanlar ko‘pincha brauzer ma’lumotlari, akkaunt ma’lumotlari va kripto hamyon ma’lumotlarini asosiy nishon qiladi. Zararli dasturlar Apple imzolash va notarizatsiya mexanizmini tizimli ravishda suiiste’mol qila boshlagani sababli, kripto aktivlar foydalanuvchilari macOS muhitida fishing va maxfiy kalitlarning sizib chiqishi xavfi ortib bormoqda.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Evrozonada ish haqlari o'sishi kelasi yili tezlashishi mumkin, Yevropa markaziy banki energiya zarbasining ish haqiga o‘tishiga ehtiyotkorlik bilan qaramoqda
Yevropa Markaziy Banki eurozonada ish haqi o‘sish tezligi 2027-yilda tezlashishi mumkinligini bildirgan, biroq u hali ham o‘tgan yillardagi eng yuqori darajadan ancha past bo‘ladi.
Bitcoin AQSh dollar indeksi va AQSh fond bozori harakati bilan bog‘liqligini yo‘qotdi
SemiAnalysis: Nvidia (NVDA.US) Vera Rubin har bir gigavat daromadi GB300 ga nisbatan 39% yuqori, foyda esa 42% yuqori
SemiAnalysis hisobiga ko‘ra, Rubin NVL72 har gigavat yillik daromadi eng kuchli GB300 konfiguratsiyasidan 39% yuqori, foyda esa 42% yuqori.
Guoyuan International: Waterdrop (WDH.US) uchun "Sotib olish" reytingini saqlab qoladi, AI asosida tez o'sayotgan natijalar
WDH kompaniyasi (WDH.US) 2026 yil ikkinchi chorak natijalarini e’lon qilganidan so‘ng, Guoyuan International tadqiqot hisobotini chiqardi va WDH kompaniyasining “sotib olish” reytingini saqlab qoldi, maqsad narxi esa 1.25 AQSh dollariga belgilandi.
Kripto narxlari
Ko'proq
