logo

macOS Trojan Yükseltmeleri: İmzalı Uygulama Aracılığıyla Yayılan Şifreleme, Kullanıcıları Daha Fazla Gizli Riskle Karşı Karşıya Bırakıyor

By: theblockbeats.news|2025/12/23 06:46:05
0
Paylaş
copy

BlockBeats News, 23 Aralık: SlowMist Baş Güvenlik Sorumlusu 23pds, macOS platformunda aktif olan MacSync Stealer kötü amaçlı yazılımının önemli bir evrim geçirdiğini ve kullanıcı varlıklarının zaten çalındığını belirten bir paylaşım yaptı. Paylaştığı makalede, daha önce "Terminal'e sürükle-bırak" ve "ClickFix" gibi düşük eşikli teşvik yöntemlerine güvenmekten vazgeçilerek, kod imzalama ve Apple tarafından noter onaylı Swift uygulamalarına geçildiği ve bu sayede gizliliğinin önemli ölçüde artırıldığı belirtildi.

Araştırmacılar, bu örneğin, kullanıcıları indirmeye teşvik etmek amacıyla anlık mesajlaşma veya yardımcı uygulama kılıfına bürünmüş zk-call-messenger-installer-3.9.2-lts.dmg adlı bir disk imajı şeklinde yayıldığını tespit etti. Önceki sürümlerden farklı olarak, yeni sürümde kullanıcının herhangi bir terminal işlemi yapmasına gerek kalmıyor; bilgi hırsızlığı sürecini tamamlamak için yerleşik bir Swift yardımcı programı tarafından uzak bir sunucudan kod çekilip çalıştırılıyor.

Bu kötü amaçlı yazılım, Apple tarafından kod imzası alınmış ve onaylanmıştır; geliştirici ekip kimliği GNJLS3UYZ4'tür ve ilgili karma değer, analiz sırasında Apple tarafından iptal edilmemiştir. Bu, macOS'un varsayılan güvenlik mekanizmaları altında daha yüksek bir "güven düzeyine" sahip olduğu ve kullanıcı gözetimini atlatmayı kolaylaştırdığı anlamına gelir. Araştırma ayrıca, DMG dosyasının alışılmadık derecede büyük olduğunu ve şüpheyi daha da azaltmak için diğerlerinin yanı sıra LibreOffice PDF'leriyle ilgili yanıltıcı dosyalar içerdiğini ortaya koymuştur.

Güvenlik araştırmacıları, bu tür bilgi hırsızlığı yapan truva atlarının genellikle tarayıcı verilerini, hesap kimlik bilgilerini ve kripto para cüzdanı bilgilerini hedef aldığını belirtti. Kötü amaçlı yazılımlar Apple'ın imzalama ve noter tasdik mekanizmasını sistematik olarak kötüye kullanmaya başladıkça, macOS ortamındaki kripto para kullanıcıları kimlik avı ve özel anahtar sızıntısı riskleriyle karşı karşıya kalıyor.

Kullanıcıların, bilgi hırsızlığı yapan bu son kötü amaçlı yazılım türlerine karşı korunmak için Jamf for Mac'te tehdit önleme ve gelişmiş tehdit kontrolünün etkinleştirildiğinden ve engelleme moduna ayarlandığından emin olmaları önemle tavsiye edilir.

Ayrıca bunları da beğenebilirsiniz

SlowMist’in Linux Snap Store Crypto Seed Saldırısı Uyarısı

Blockchain güvenlik şirketi SlowMist, Linux Snap Store üzerinden kullanıcıların kripto kurtarma anahtarlarını çalmak için kullanılan yeni bir saldırı…

SlowMist’in Linux Snap Store Crypto Seed Saldırısı Uyarısı

Blockchain güvenlik şirketi SlowMist, Linux Snap Store üzerinden kullanıcıların kripto kurtarma anahtarlarını çalmak için kullanılan yeni bir saldırı…

Hata nedeniyle içerik çıkarımı engellendi: Sebepler ve Çözümler

Önemli Noktalar: Aşırı istekler, veri kaynaklarına erişimin engellenmesine neden olabilir. API kullanım politikalarına uyulmasını sağlamak...

2026'da Yapay Zeka Destekli Kripto Para Ticareti: Yapay Zeka Asistanları Ticaret Platformlarını ve Stratejilerini Nasıl Yeniden Şekillendiriyor?

Yapay zekâ destekli asistanların kripto para alım satım kararlarını nasıl desteklediğini, risk farkındalığını nasıl artırdığını ve modern alım satım platformları ve borsalarının bir parçası haline nasıl geldiğini öğrenin.

Filipinler, Coinbase ve Gemini’nin VASP Lisanssız Olduğu Yerde Erişimini Engelliyor

Öne Çıkanlar Filipinler’deki regülatörler kripto erişimini sıkılaştırıyor ve uluslararası borsaların yerel lisanslar almasının zorunlu olduğunu belirtiyor. İnternet servis…

ABD Kripto Düzenlemelerinde Etkin Bir İsim: Rep. French Hill

Key Takeaways Rep. French Hill, ABD’de kripto düzenlemelerinin öncüsü konumundadır, ancak adı kesin yasaların üzerine yazılmayabilir. GoPlus, 2025’te…

Popüler coinler

Güncel Kripto Haberleri

01:00

Son 12 saatte ağ genelinde 583 milyon dolarlık Likidasyon yaşandı, ana Likidasyon uzun pozisyondu

BlockBeats Haberleri, 26 Ocak, Coinglass verilerine göre, son 12 saatte toplamda 5.83 milyar dolarlık likidasyon gerçekleşti, bunun içinde uzun pozisyon likidasyonu 5.53 milyar dolar ve kısa pozisyon likidasyonu ise 29.89 milyon dolar oldu.
01:00

Şu anda yaygın CEX, DEX Finansman Oranı piyasanın tamamen ayı olduğunu gösteriyor, her platformda ETH oranları negatif değerler gösteriyor

BlockBeats Haberleri, 26 Ocak tarihinde Coinglass verilerine göre, Bitcoin bugün sabaha karşı 86.000 dolar seviyesine geriledi ve şu anda 86.683 dolar seviyesinde işlem görüyor. Şu anda ana akım CEX, DEX finansman oranları gösteriyor ki piyasa genelinde tamamen açığa satış var, sadece Bitcoin'in fin...
01:00

PENGUIN'in piyasa değeri önemli ölçüde azalarak geceyarısından sonra bir ara 70 milyon doların altına geriledi.

BlockBeats Haberleri, 26 Ocak tarihinde, GMGN piyasa verilerine göre, Solana ekosistemi Meme kripto para birimi PENGUIN'in piyasa değeri dünün tarihi zirvesine göre neredeyse yarı yarıya düştü, sabaha karşı bir ara 61 milyon dolar seviyesine kadar gerileyen PENGUIN şu anda 78.2 milyon dolar seviyesi...
01:00

error

error
01:00

Amerika Birleşik Devletleri'nin "Lincoln" Uçak Gemisi Muharebe Grubu Orta Doğu'ya ulaştı, spot altın tarihi bir şekilde ons başına 5000 doları aştı.

BlockBeats Haberleri, 26 Ocak, ABD Donanması'nın "Abraham Lincoln" Uçak Gemisi Taarruz Grubu Orta Doğu'ya vardı ve ABD Merkez Komutanlığı'nın yetki alanı içinde operasyonlarını sürdürüyor. ABD Hava Kuvvetleri o gün, Ortadoğu'da birkaç günlük bir hazırlık tatbikatı başlatacağını belirtti. Bu tatbikat...
Okumaya devam et
Topluluk
iconiconiconiconiconicon

Müşteri Destek Botu：@WEEX_support_smart_Bot

VIP Hizmetler：support@weex.com