تنكر برامج MacOS الجديدة كمثبتات تطبيقات شهيرة

في يوم آخر ، تحاول برامج MacOS الأخرى استغلال Mac الخاص بك بنشاط. هذه المرة ، يستخدم المتسللون الكوريون الشماليون عروض عمل مزيفة مخبأة في تحديثات لتطبيقات شهيرة مثل Zoom و Google Chrome لغزو Mac.

كباحثين أمن من Sentinellabs (عبر AppleInsiderذكرت ، أن المتسللين الكوريين الشماليين يدفعون عائلة Macos Ferret من البرامج الضارة. على الرغم من أن Apple قد منعت بنجاح بعض هذه الفيروسات باستخدام أداة البرامج الضارة على الأجهزة Xprotect ، إلا أنه لا يزال يوصى بالحذر.

ليست هذه هي المرة الأولى التي يحاول فيها شخص ما تثبيت البرامج الضارة على أجهزة Mac People باستخدام طريقة “Conagious Probution Campaign”. في الأساس ، يُطلب من الأهداف إجراء مقابلة من خلال رابط يعرض رسالة خطأ وطلب لتثبيت أو تحديث بعض البرامج المطلوبة ، مثل Zoom أو Google Chrome. بعد كل شيء ، من الذي لم يحاول الانضمام إلى مكالمة فقط للحصول على Zoom أو Webex يطلب تحديثًا؟

لحسن الحظ ، أضاف تحديث MACOS 15.3 بعض التحسينات الأمنية الجديدة لمنع هذه البرامج الضارة من إصابة MAC. ومع ذلك ، لا يزال بإمكان بعض فيروسات النمس تجاوز أمان Apple.

يكتب الباحثون من Sentinellabs: تمثل حملة “المقابلة المعدية” وعائلة Ferret من البرامج الضارة حملة مستمرة ونشطة ، مع وجود فاعلين في التهديد من التطبيقات الموقعة إلى الإصدارات غير الموقعة وظيفيًا كما هو مطلوب. تساعد التكتيكات المتنوعة الجهات الفاعلة التهديدات على توصيل البرامج الضارة إلى مجموعة متنوعة من الأهداف في مجتمع المطورين ، سواء في الجهود المستهدفة أو ما يبدو أنه أكثر من مقاربات “مبعثر الأسلحة” عبر وسائل التواصل الاجتماعي ومشاركة الكود مثل Github. “

كيف تحمي نفسك من تهديد البرمجيات الخبيثة من MacOS؟

أفضل طريقة لحماية نفسك من تهديد برنامج MacOS الخبيثة هي التأكد من تنزيل التطبيقات الرسمية على جهاز Mac الخاص بك. على سبيل المثال ، بدلاً من إجراء مكالمات تكبير الويب ، تأكد من وجودها دائمًا على تطبيق Mac الخاص بك. الشيء نفسه يستحق كل هذا العناء لـ Webex. بالنسبة إلى Google Chrome ، لا تنس التحقق من التحديثات من خلال المتصفح نفسه. بالإضافة إلى ذلك ، يمكن أن يضمن وجود أحدث تحديثات MacOS أنك محمي ضد أحدث التهديدات أيضًا.

استمر في التحقق BGR للحصول على أحدث البرامج الضارة MacOS التي تحاول استغلال Mac وأكثر من ذلك.