malwareanalysis

Səhv Mac Clipboard Proqramı Yeni Parol Oğurlayan Tətbiq təqdim edir PamStealer adlı zərərli Mac infostealer açıq mənbəli Maccy clipboard meneceri kimi özünü göstərərək parolları və daha çoxunu oğurlamaq üçün nəzərdə tutulub.

Zərərli proqram qanuni clipboard idarəetmə alətlərini təqlid edir və istifadəçiləri zərərli kodu quraşdırmağa aldadır. Aktivləşdikdən sonra köçürülmüş etimadnamələri ələ keçirir və onları hücumçular tərəfindən idarə olunan uzaq serverlərə göndərir. Təhlükəsizlik şirkətləri bunun sosial mühəndislik texnikalarından istifadə edən inkişaf edən təhlükə vektoru olduğunu müəyyən ediblər.

Bu hadisə Apple-ın güclü sandbox mexanizmlərinə baxmayaraq, macOS təhlükəsizliyi ilə bağlı davam edən çətinlikləri vurğulayır. Mac istifadəçiləri platforma müəssisələrdə daha çox qəbul edildiyi üçün hədəfdə qalır. Təhlükəsizlik mütəxəssisləri tətbiq mənbələrini yoxlamağı, iki faktorlu autentifikasiyanı aktiv etməyi və bu cür riskləri azaltmaq üçün auto-fill qorunması olan parol menecerlərindən istifadə etməyi tövsiyə edir.

Klipbord əsaslı hücumlar kripto sahibləri üçün növbəti böyük təhlükə vektoru ola bilərmi? OS səviyyəli qorunmalar hücum metodlarından daha tez inkişaf edəcəkmi? Fikrinizi aşağıda yazın. 👇

#FakeClipboard #MalwareAnalysis #CryptoSecurity

🚨💻 SƏKİRLİK XƏBƏRDARLIĞI! HACKERLAR BNB CHAIN-dən istifadə edərək saxta CAPTCHA-lar vasitəsilə zərərli proqram yayır 🛡️⚠️
Microsoft Threat Intelligence BNB Smart Chain ağıllı kontraktlarının içində zərərli kodu birbaşa yerləşdirmək üçün “EtherHiding”dən istifadə edən kiberhücum kampaniyası ilə bağlı təcili xəbərdarlıq edib.
Necə işləyir: İstifadəçiləri “ClickFix” və ya “TerminalFix” kimi tanınan üsullarla saxta CAPTCHA bildirişlərini görüb inandırırlar; bu bildirişlər onları Windows Run qutusuna və ya PowerShell-ə əmrləri kopyalayıb yapışdırmağa sövq edir. Əmr icra edildikdən sonra sistem zərərli yükləmə göstərişlərini birbaşa on-çeyn kontraktından götürür.
Kiber təhlükəsizlik diaqnozu: Zərərli kodu on-çeynə “lövbərləyərək” hücumçular blokçeynın dəyişməzliyindən istifadə edirlər. Ənənəvi dayandırmalar işləmir, çünki kontraktın məzmununu yalnız həmin kontraktı idarə edən şəxsi açar dəyişə bilər; bu da hücumçulara korporativ və şəxsi şəbəkələri zədələmək üçün davamlı giriş imkanı verir.
İcma müzakirəsi: Siz Windows-da terminal əmrlərini işlətməyinizi istəyən bu cür saxta CAPTCHA bildirişlərindən birinə rast gəlmisiniz? Fikirlərinizi aşağıda paylaşın və icmanın təhlükəsizliyinə kömək edin! 👇🛡️
$BNB #BinanceSquareExplorers #BNBChain #Cybersecurity #MalwareAnalysis #Microsoft