Недавно обнаружена новая версия инфостилера 'SHub' для macOS, которая использует AppleScript для отображения поддельного сообщения об обновлении безопасности. Эта уловка направлена на обман пользователей и установку вредоносного ПО на их устройства.

Зловредный код запускает окно, имитирующее официальное уведомление от Apple о необходимости установки обновления безопасности. Пользователи, не подозревающие о мошенничестве, могут бездумно следовать инструкциям и, в конечном итоге, установить на свой компьютер бекдор, который открывает злоумышленникам доступ к системе.

Эксперты по кибербезопасности предупреждают, что подобные атаки становятся все более распространенными. Использование подделок под легитимные обновления делает их особенно опасными, так как пользователи доверяют подобным уведомлениям, считая их частью стандартного процесса обновления.

Чтобы избежать таких угроз, специалисты рекомендуют пользователям всегда проверять источники обновлений и устанавливать их только через официальные каналы. Также важно регулярно обновлять антивирусное программное обеспечение и быть внимательным к подозрительным сообщениям.

В связи с ростом числа кибератак на пользователей macOS, компании Apple также призываются к усилению защиты своих систем и уведомлений, чтобы предотвратить использование их бренда в мошеннических целях. Киберпреступники продолжают адаптироваться и находить новые способы обмана, поэтому бдительность пользователей остается ключевым фактором в борьбе с такими угрозами.

Источник новости:
BleepingComputer

Читать полностью