Хакеры атакуют Microsoft Teams на Mac

Как технический энтузиаст с многолетним опытом использования компьютеров Mac, я всегда считал, что они менее восприимчивы к вирусам и вредоносным программам по сравнению с системами Windows. Однако недавние события доказали мою неправоту. Последняя угроза исходит от вредоносной рекламной кампании Microsoft Teams, нацеленной на ничего не подозревающих пользователей Mac.

Пользователи Mac могут полагать, что их компьютеры относительно невосприимчивы к вирусам и вредоносным программам. Однако существование таких угроз, как MacStealer и других вредоносных программ, ориентированных на Mac, которые способны украсть конфиденциальные данные, такие как данные кредитных карт, опровергает это мнение.

Как исследователь, я наткнулся на интригующее открытие в недавнем отчете Malwarebytes. Они определили новую схему распространения вредоносного ПО через Microsoft Teams, специально нацеленную на пользователей Mac. Это важный вывод, поскольку он расширяет спектр угроз для тех, кто использует эту популярную платформу для совместной работы на устройствах Apple.

Хакеры пытаются обманом заставить пользователей Mac посетить мошеннический веб-сайт Microsoft Teams под видом загрузки приложения. Однако эта загрузка содержит скрытую угрозу — вредоносное ПО Atomic Stealer. Это вредоносное программное обеспечение предназначено для кражи паролей из связок ключей Apple и веб-браузеров после установки.

Пользователи Mac невольно попадают на мошеннические веб-сайты, нажимая на мошенническую рекламу, которая находится в верхней части результатов поиска зараженной рекламной платформы Google, расположенной в Гонконге. На этих поддельных страницах отображается логотип Apple, краткое описание функционала приложения и кнопка «Загрузить команды».

Хакеры атакуют Microsoft Teams на Mac

В прошлом месяце мы стали свидетелями подобных мошенничеств с поддельной рекламой, целью которой является украсть данные Mac. Самый свежий пример — кампания Poseidon, в ходе которой хакеры замаскировались под поставщиков браузера Arc, распространяя вместо этого вредоносный установщик DMG. Обе эти схемы вредоносной рекламы используют идентичные методы распространения и кодирования. Компания Malwarebytes сообщила, что это первый случай, когда они столкнулись с Atomic Stealer, использующим такую тактику, и он известен своими сложными методами фильтрации.

Пользователи Mac могут столкнуться с предупреждающим знаком во время установки из-за того, что лживый файл предлагает щелкнуть правой кнопкой мыши вместо использования стандартного метода. Это обходит протокол безопасности Apple для непроверенных установщиков, подвергая систему риску. После того, как вы введете свои учетные данные для входа, вредоносное ПО получит доступ и приступит к краже вашей конфиденциальной информации, передав ее хакеру.

Если вы подозреваете, что ваш Mac заражен вредоносным ПО или вирусами, вы можете проверить его статус следующим образом: Выполните следующие действия, чтобы просканировать вашу систему на наличие потенциальных угроз. Между тем, принятие профилактических мер имеет важное значение. Воздержитесь от нажатия на любую рекламу, отображаемую в верхней части результатов поиска Google, чтобы свести к минимуму риск проникновения вредоносного ПО. Также важно проявлять осторожность при выборе ссылок.

Смотрите также

2024-07-17 00:27