Потребителите на Apple са уязвими за дистанционно управление от сложен зловреден софтуер на macOS

Новооткрит злонамерен софтуер за кражба на данни е насочен конкретно към потребителите на macOS, използвайки скрита техника, наречена Hidden Virtual Network Computing (hVNC). Този усъвършенстван злонамерен софтуер е достъпен за закупуване в Dark Web с доживотна цена от $60 000 и се предлагат допълнителни добавки. Софтуерът за виртуални компютърни мрежи (VNC) обикновено се използва от ИТ екипи за предоставяне на дистанционна техническа поддръжка, но hVNC действа като измамен двойник. Може да бъде интегриран в заплашителен софтуер, като предоставя неоторизиран достъп до системи без разрешение или съзнание на потребителя. Този подвеждащ подход прави предизвикателство за потребителите да откриват и защитават срещу подобни атаки, което представлява значителна заплаха за сигурността и поверителността на данните на потребителите на macOS.

Злонамереният софтуер hVNC или The Hidden Virtual Network Computing прониква в Mac компютри и извършва пълно превземане без разрешението на потребителя. Освен това, той поддържа устойчивост дори след многократно рестартиране на системата.

macOS hVNC е достъпен от април и претърпя актуализации едва на 13 юли. Досега изследователите по сигурността са го тествали на различни версии на macOS, вариращи от 10 до 13.2, и се предлага от активен член на форума Exploit, известен като RastaFarEye. Този член на форума има прословута история на участие в злонамерени дейности и преди това е разработил вариант на hVNC, насочен към Windows OS, заедно с други инструменти за атака.

Това откритие идва в резултат на друго обезпокоително развитие в пейзажа на зловреден софтуер за macOS, с появата на зловреден софтуер ShadowVault през юли. ShadowVault е друга опасна програма, насочена изключително към устройства с macOS, добавяйки към нарастващата загриженост около сигурността на потребителите на Apple.

Тъй като платформата macOS става все по-привлекателна мишена за киберпрестъпниците, потребителите трябва да бъдат внимателни, да възприемат строги практики за сигурност и да поддържат своите системи актуализирани, за да се предпазят от тези развиващи се и усъвършенствани злонамерени атаки.

Потребителите на Apple са уязвими за дистанционно управление от сложен зловреден софтуер на macOS екранни снимки