Angry Birds alkalmazásnak álcázott Mac malware szedi áldozatait
Az ESET arra figyelmezteti a Mac felhasználókat, hogy ne töltsenek le kalóz szoftvereket fájlmegosztó peer-to-peer hálózatokról, mivel egyre jobban terjed egy a feltört alkalmazások által az adatainkat, főleg a Bitcoinjainkat veszélyeztető rosszindulatú program.
Az OSX/CoinThief névre elkeresztelt trójai a Mac OS X operációs rendszerrel rendelkező számítógépeket fertőzi meg azzal a céllal, hogy bejelentkezési adatokat tulajdonítson el fertőzött böngésző alkalmazások telepítésével különböző Bitcoin csere és elektronikus pénztárca-oldalakon keresztül.
Az ESET malware szakértői kimutatták, hogy a CoinThief P2P fájlmegosztó hálózatokon keresztül terjed a következő népszerű Mac OS X alkalmazások feltört változatain keresztül:
• BBEdit – OS X szövegszerkesztő
• Pixelmator – képszerkesztő program
• Angry Birds – játékprogram
• Delicious Libary – házikönyvtár
„A CoinThief mögött álló hackerek próbálnak hasznot húzni a napjainkban zajló Bitcoin őrületből és befolyásolni az árfolyamot azáltal, hogy betörnek a felhasználók digitális pénztárcájába.“ – mondta Béres Péter, a Sicontact Kft., az ESET magyarországi disztribútorának vezető IT tanácsadója. „Amint az ESET kutatói kimutatták, azok a Mac felhasználók, akik torrent oldalakról töltenek le és telepítenek illegális szoftvereket, nem csak megfosztják a fejlesztőket az őket illető jogos jövedelemtől, de saját számítógépüket és pénzügyeiket is veszélybe sodorják. Az ESET LiveGrid statisztikai adatai szerint a fenyegetés egyelőre leginkább az Amerikai Egyesült Államok Mac felhasználóit érinti, de érdemes már most odafigyelni Európában is erre a trendre.”
A CoinThief rosszindulatú szoftvert először február elején észlelték a SecureMac kutatói, akik felfedezték, hogy a trójait olyan népszerű letöltő oldalak terjesztik, mint a Download.com és a MacUpdate.com, a Bitcoin Ticker TTM (To The Moon), BitVanity, StealthBit és Litecoin Ticker trójainak álcázva.
Akár használunk Bitcoint, akár nem, minden Mac felhasználónak ajánlott egy aktualizált antivírus termékkel védenie számítógépét és ellenállniuk a feltört és illegális szoftverek letöltésének. Az OSX/CoinThief fenyegetésről még több információt olvashat az ESET WeLiveSecurity blogján.
Kapcsolódó cikkek
- Még mindig a Bundpil féreg vezeti az ESET listáját
- Tíz éves az első mobilos kártevő, a Cabir
- A kiberbűnözők az Android felhasználókat is fenyegetik
- Januárban több mint 10 millió androidos alkalmazást azonosítottak
- Az év vége is a trójai programokról szólt
- Veszélyben a mobiltárcánk, figyeljünk a Bitcoinjainkra
- Súlyos biztonsági rés a RealPlayerben
- Veszélyes trójai lehet a jövő Autorunja
- ESET tippek a biztonságos online karácsonyi vásárláshoz
- Védett hálózatok az iskolákban
Biztonságtechnika ROVAT TOVÁBBI HÍREI
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen
Megérkezett az ESET otthoni kiberbiztonsági megoldások új verziója, amely olyan új funkciókkal bővült, mint az ESET Folder Guard, mellyel a felhasználók védett mappákat tudnak létrehozni, vagy a Dark Web Vizsgálat, amely képes riasztani, ha a személyes adataink felbukkannak a dark webes piactereken, fórumokon. Ez az új személyazonosságvédelmi modul mostantól globálisan elérhető.
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is
A különböző méretű vállalkozásoknak egyre nehezebb lépést tartani, védekezni a gyorsan változó, nagy számú kibertámadással szemben. A szakképzett emberi erőforráshiány miatt sokan nehezen tudják egyedül, házon belül kezelni online biztonságukat. A nem megfelelő biztonsági intézkedések, vagy ezek teljes hiánya gyakran megakasztja, vagy akár le is állíthatja az üzletmenetet, illetve a kritikus informatikai erőforrásokhoz és adatokhoz való hozzáférést. Az ESET szakértői most ezekre a kihívásokra kínálnak megoldást, lehetővé téve a vállalatok számára, hogy erőforrásaikat fő üzleti tevékenységeikre összpontosítsák. Az ESET a kiberbiztonság egyik legfontosabb szereplőjeként elindította az év 365 napján, a nap 24 órájában angol nyelven elérhető ESET Servicest.
NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az ESET által NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártyáinak adatait a támadók telefonjára továbbítani. A támadók elsődleges célja az volt, hogy ATM-eken keresztül készpénzt vegyenek fel az áldozatok bankszámláiról. Ezt úgy érték el, hogy a fizikai bankkártyák NFC-adatait a támadó készülékére továbbították az NGate malware segítségével. Amennyiben ez a módszer sikertelen volt, a tettesnek még arra is volt egy tartalék terve, hogy az áldozatok számláiról más bankszámlákra utaljon át pénzösszegeket.
Hogyan védhetjük ki a gyakori Booking.com átveréseket?
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára olyan szolgáltatások, mint az autóbérlés és a repülőjegy vásárlás is elérhetővé váltak az oldalon keresztül. Ez a világ leglátogatottabb utazási és turisztikai honlapja, amely 2023-ban több mint egymilliárd foglalást bonyolított le, ami kétszerese a 2016-ban regisztrált számnak. Az ESET kiberbiztonsági szakértői most megmutatják, hogyan vadásznak ránk a csalók az adathalász e-mailek küldésétől a hamis hirdetések közzétételéig, miközben a megérdemelt nyaralásunkat tervezzük – és ahhoz is tanácsokat kapunk, miként lehet védekezni ez ellen a csalásforma ellen.
A kék halál képernyőn túl: miért ne hagyjuk figyelmen kívül a szoftverfrissítéseket?
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne? Az ESET kiberbiztonsági szakértői most elmondják, miért fontosak a hibajavítások, és miért nem jó megoldás, ha ezeket elmulasztjuk.