“Crazy Evil” Mac-malware maskerar sig som andra populära appar för att stjäla Bitcoin
- aug
- 02
Macpaw’s Moonrock Lab utfärdade en rapport i torsdags om ett nytt hot mot skadlig programvara för Mac som sprids via Google-sponsrade annonser. Den skadliga programvaran poserar som skärminspelningsappen Loom och flera andra appar.
Moonlock Lab tror att de som ligger bakom den skadliga koden är en grupp som kallas “Crazy Evil”. När du söker efter Loom på Google visas sponsrade annonser som ser legitima ut och till och med visar den legitima webbadressen för appen högst upp i annonsen. Men den faktiska webbadressen för appens länk är en “nästan perfekt kopia” och tar användaren till en bedräglig webbplats som har konstruerats för att lura användaren. Den falska webbplatsen visar tydligt en nedladdningsknapp som sparar en skadlig fil med stjälande skadlig kod på användarens Mac.
Medan Loom verkar vara den huvudsakliga appen som används för att lura användare, har Moonlock Lab funnit att Crazy Evil försöker sprida sin skadliga programvara genom flera andra appar. Moonlock Lab tillhandahöll ett diagram nedan som visar vilka appar som används.
En av de viktigaste aspekterna av denna attack är att när den körs så letar den skadliga programvaran efter Ledger Live, en kryptoplånbok. Den skadliga programvaran ersätter den med en klon som ger angriparna tillgång till användarens kryptovaluta.
Hur skyddar du dig mot skadlig kod?
Det enklaste sättet att undvika skadlig kod är att bara använda legitima appar från betrodda källor, till exempel App Store (som gör säkerhetskontroller av sin programvara) eller direkt från utvecklaren.
Om du behöver använda sökfunktionen för att hitta en app ska du alltid kontrollera länken innan du klickar på den. I Safari kan du slå på statusfältet som visas längst ner på varje sida, hålla markören över en länk och sedan läsa webbadressen och kontrollera den innan du klickar på den. Google lägger ofta till sin hänvisnings-url före varje länk i sökresultaten, så du måste läsa hela usl:en. Du kan också kopiera webbadressen och klistra in den i en textredigerare för att kontrollera den innan du klickar på den.
Apple har skydd på plats i Mac OS och företaget släpper säkerhetsuppdateringar via OS-uppdateringar, så det är viktigt att installera dem när de är tillgängliga. Om Apple drar tillbaka en uppdatering kommer de att ge ut den på nytt så snart den är korrekt reviderad med korrigeringar.
Översatt av Petter Ahrnstedt