تگ: مک_اواس

قابلیت اسکرین شیرینگ

هکرها با سوءاستفاده از آسیب‌پذیری قابلیت اسکرین شیرینگ در مک‌اواس، ماینر مونرو را مستقر کردند

مرکز ملی امنیت سایبری هلند (NCSC) درباره سوءاستفاده فعال مهاجمان از قابلیت اسکرین شیرینگ(Screen Sharing) در مک‌اواس(macOS) هشدار داده است؛ این حملات پس از انتشار کد اکسپلویت عمومی برای یک آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) آغاز شده‌اند و مهاجمان با هدف قرار دادن سیستم‌هایی که پورت 5900 آن‌ها از طریق اینترنت در دسترس بوده، توانسته‌اند به سطح دسترسی Root دست یابند و ماینر مونرو (Monero) را روی سیستم قربانی مستقر کنند. قابلیت اسکرین شیرینگ که امکان کنترل دسکتاپ از راه دور را فراهم می‌کند، اکنون به یکی از نقاط ورود مهاجمان به سیستم‌های مک اواس تبدیل شده است.

حملات کلیک‌فیکس

در حملات کلیک‌فیکس بیش از 250 دامنه با استفاده از اثر انگشت مرورگر، طعمه‌های بدافزاری مک‌اواس را پنهان می‌کنند

حملات کلیک‌فیکس (ClickFix) در مک‌اواس (macOS) با بهره‌گیری از روشی جدید برای شناسایی مشخصات دستگاه و مرورگر، تلاش می‌کنند صفحات مخرب خود را از دید ابزارهای تحلیل و سامانه‌های امنیتی پنهان نگه دارند.

بدافزار CrashStealer

بدافزار CrashStealer با استفاده از یک دراپر دارای Apple Notarization، از کنترل‌های امنیتی گیت‌کیپر عبور می‌کند

پژوهشگران امنیت سایبری از شناسایی بدافزار CrashStealer در سیستم‌عامل مک‌اواس (macOS) خبر داده‌اند؛ یک بدافزار رباینده اطلاعات (Information Stealer) که با هدف سرقت داده‌های حساس از سیستم‌های آلوده طراحی شده است

قابلیت اسکرین شیرینگ

هکرها با سوءاستفاده از آسیب‌پذیری قابلیت اسکرین شیرینگ در مک‌اواس، ماینر مونرو را مستقر کردند

مرکز ملی امنیت سایبری هلند (NCSC) درباره سوءاستفاده فعال مهاجمان از قابلیت اسکرین شیرینگ(Screen Sharing) در مک‌اواس(macOS) هشدار داده است؛ این حملات پس از انتشار کد اکسپلویت عمومی برای یک آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) آغاز شده‌اند و مهاجمان با هدف قرار دادن سیستم‌هایی که پورت 5900 آن‌ها از طریق اینترنت در دسترس بوده، توانسته‌اند به سطح دسترسی Root دست یابند و ماینر مونرو (Monero) را روی سیستم قربانی مستقر کنند. قابلیت اسکرین شیرینگ که امکان کنترل دسکتاپ از راه دور را فراهم می‌کند، اکنون به یکی از نقاط ورود مهاجمان به سیستم‌های مک اواس تبدیل شده است.

حملات کلیک‌فیکس

در حملات کلیک‌فیکس بیش از 250 دامنه با استفاده از اثر انگشت مرورگر، طعمه‌های بدافزاری مک‌اواس را پنهان می‌کنند

حملات کلیک‌فیکس (ClickFix) در مک‌اواس (macOS) با بهره‌گیری از روشی جدید برای شناسایی مشخصات دستگاه و مرورگر، تلاش می‌کنند صفحات مخرب خود را از دید ابزارهای تحلیل و سامانه‌های امنیتی پنهان نگه دارند.

بدافزار CrashStealer

بدافزار CrashStealer با استفاده از یک دراپر دارای Apple Notarization، از کنترل‌های امنیتی گیت‌کیپر عبور می‌کند

پژوهشگران امنیت سایبری از شناسایی بدافزار CrashStealer در سیستم‌عامل مک‌اواس (macOS) خبر داده‌اند؛ یک بدافزار رباینده اطلاعات (Information Stealer) که با هدف سرقت داده‌های حساس از سیستم‌های آلوده طراحی شده است