ข้อความแสดงข้อผิดพลาด "NBP จะทำให้คอมพิวเตอร์ของคุณเสียหาย"

โดย Mura ใน Fake Error Messages, Fake Warning Messages

แปลเป็น:

ในภูมิทัศน์ที่เปลี่ยนแปลงตลอดเวลาของภัยคุกคามความปลอดภัยทางไซเบอร์ มัลแวร์ Mac ตัวใหม่ชื่อ NBP ได้ปรากฏขึ้น กระตุ้นให้เกิดการแจ้งเตือนของระบบและอ้างว่าสร้างความเสียหายให้กับคอมพิวเตอร์ บทความนี้สำรวจความซับซ้อนของแคมเปญที่เป็นอันตรายนี้ และให้ความกระจ่างเกี่ยวกับความรับผิดชอบร่วมกันของผู้ใช้และระบบปฏิบัติการในการรักษาความปลอดภัย

สารบัญ

ความรับผิดชอบร่วมกันในความปลอดภัยของ macOS

แม้ว่า macOS ของ Apple จะมีกลไกการป้องกันที่แข็งแกร่ง แต่การระบาดของไวรัส NBP เมื่อเร็ว ๆ นี้ตอกย้ำความสำคัญของการมีส่วนร่วมของผู้ใช้ในความปลอดภัยทางไซเบอร์ แม้จะมีการป้องกันในตัว เช่น Gatekeeper และการป้องกันรันไทม์ ผู้ใช้พบว่าตัวเองต้องต่อสู้กับปุ่ม "ย้ายไปที่ Bin" ที่ไม่ตอบสนอง ทำให้พวกเขาต้องใช้มาตรการเชิงรุกต่อภัยคุกคาม

ตรรกะการตรวจจับ NBP

MacOS สมควรได้รับเครดิตในการตรวจจับไวรัส NBP เนื่องจากใช้การป้องกันแบบเรียลไทม์เพื่อระบุความผิดปกติในคุณสมบัติไฟล์และรูปแบบกิจกรรม การดาวน์โหลด "วันที่ไม่ทราบ" ทำให้เกิดการแจ้งเตือน ชวนให้นึกถึงสถานการณ์ที่คล้ายกันที่เกี่ยวข้องกับสายพันธุ์มัลแวร์ เช่น Pipidae และ Vpnagentd ที่อาจนำไปสู่การแจ้งเตือน "NBP จะทำให้คอมพิวเตอร์ของคุณเสียหาย" โดยเฉพาะอย่างยิ่ง NBP ได้รับการเปิดเผยว่าเป็นผู้สืบทอดตระกูลมัลแวร์ Pirrit Mac ที่โด่งดัง

วิธีการดำเนินการของ NBP

เจาะลึกข้อมูลเฉพาะ NBP กำหนดเป้าหมายเว็บเบราว์เซอร์ จัดการการตั้งค่าบน Google Chrome, Safari และ Mozilla Firefox โดยไม่ได้รับความยินยอมจากผู้ใช้โดยแสดงป๊อปอัป "NBP จะทำให้คอมพิวเตอร์ของคุณเสียหาย" ไวรัสจะแย่งชิงเครื่องมือค้นหาเริ่มต้นและโฮมเพจ เปลี่ยนเส้นทางการรับส่งข้อมูลไปยังบริการหลอกลวง เช่น Search Marquis, Search Alpha และ Chill Search การเปลี่ยนเส้นทางเหล่านี้ทำหน้าที่เป็นสื่อกลางไปยังเครื่องมือค้นหาที่ถูกต้องตามกฎหมาย ช่วยให้ผู้กระทำผิดสร้างรายได้จากการเข้าชมที่ผิดกฎหมายและสร้างกำไรจากโครงการของพวกเขา

กลยุทธ์การแทรกซึมแอบแฝงของ NBP

การแจ้งเตือน "nbp จะทำให้คอมพิวเตอร์ของคุณเสียหาย" ทำหน้าที่เป็นอาการ ส่งสัญญาณให้ผู้ใช้ทราบถึงการติดเชื้อที่ซ่อนอยู่ NBP.app ใช้กลยุทธ์คลิกเบตหลอกลวง ซึ่งมักปรากฏเป็นโฆษณาป๊อปอัปบนเว็บไซต์ที่น่าสงสัย หลอกล่อผู้ใช้ให้ดาวน์โหลดการอัปเดตซอฟต์แวร์ปลอมหรือชุดความปลอดภัย การรวมกลุ่มยังช่วยให้มัลแวร์เข้ามาอย่างลับๆ ได้อีก โดยปลอมตัวเองระหว่างการติดตั้งแอปพลิเคชันที่ดูเหมือนไม่เป็นอันตราย

การบรรเทาภัยคุกคาม NBP

เมื่อต้องเผชิญกับการแจ้งเตือนอย่างต่อเนื่อง เช่น ป๊อปอัป "NBP จะทำให้คอมพิวเตอร์ของคุณเสียหาย" ผู้ใช้ Mac จะต้องดำเนินการอย่างรวดเร็วเพื่อกำจัดสาเหตุที่แท้จริง - มัลแวร์ NBP นอกเหนือจากคุณค่าที่สร้างความรำคาญแล้ว NBP ยังก่อให้เกิดความเสี่ยงด้านความเป็นส่วนตัวโดยอาจรวบรวมข้อมูลที่สามารถระบุตัวบุคคลได้ในระหว่างกิจกรรมออนไลน์ของผู้ใช้ การล้างข้อมูลทันทีมีความจำเป็น โดยเกี่ยวข้องกับการระบุและการลบส่วนประกอบไวรัส NBP รวมถึงไฟล์ที่ทำงานอยู่เบื้องหลัง

โดยสรุป แคมเปญมัลแวร์ NBP ทำหน้าที่เป็นเครื่องเตือนใจว่าการเฝ้าระวังและความพยายามในการทำงานร่วมกันเป็นสิ่งสำคัญในการนำทางภูมิทัศน์ที่เปลี่ยนแปลงไปของภัยคุกคามความปลอดภัยทางไซเบอร์ แม้จะอยู่ในขอบเขตของระบบปฏิบัติการที่ดูเหมือนปลอดภัยเช่น macOS