Cleanmymac πλαστοπροσωπία: Πώς οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν ψεύτικο λογισμικό για να κλέψουν τα δεδομένα σας

Ως ερευνητές κακόβουλου λογισμικού στοΦεγγάρι, το τμήμα Cybersecurity του MacPaw, είμαστε πάντα επιφυλακτικοί για νέα δείγματα να αναλύουμε και να προστατεύουμε τους χρήστες μας από. Μια μέρα, βρήκαμε ένα δείγμα με το όνομα CleanMyMac, το οποίο τραβούσε την προσοχή μας. Ωστόσο, αυτό το δείγμα δεν ήταν το γνήσιο CleanMyMac, αλλά μια κακόβουλη πλαστοπροσωπία.

Αποφασίσαμε να διερευνήσουμε περαιτέρω αυτήν την εκστρατεία και να αποκαλύψαμε πολλά περισσότερα δείγματα με διαφορετικό κακόβουλο λογισμικό μέσα, όπως το Atomic Stealer, το PSW Stealer και το Adload Adload. Αυτά τα κακόβουλα προγράμματα μπορούν να κλέψουν τους κωδικούς πρόσβασης και τα προσωπικά δεδομένα των χρηστών και να εμφανίσουν ανεπιθύμητες διαφημίσεις στους Mac τους. Τα δείγματα είχαν διαφορετικούς τύπους αρχείων, όπως αρχεία macho, dmg, σενάρια κελύφους κλπ.Κινητήρας με φεγγάριθα είναι ασφαλές από αυτές τις επιθέσεις.

Pic 1. Εμφανισμένα Αρχεία CMM Scan Αποτελέσματα

Πώς οι εγκληματίες του κυβερνοχώρου διαδίδουν την πλαστοπροσωπία καθαρού

Ωστόσο, όλοι οι χρήστες δεν γνωρίζουν τους κινδύνους της λήψης λογισμικού από μη αξιόπιστες πηγές. Βρήκαμε αρκετές σελίδες από τις οποίες διανεμήθηκε το κακόβουλο λογισμικό. Αυτές ήταν σελίδες ηλεκτρονικού ψαρέματος που μίλησαν το όνομα και το λογότυπο του MacPaw και την εμπιστοσύνη των χρηστών του MacPaw. Μεταξύ αυτών των σελίδων ήταν MacPaw [.] US, CleanMyMac [.] Pro, Mac-Clean [.] Org, και άλλοι. Αυτές οι σελίδες έμοιαζαν πολύ παρόμοιες με τον επίσημο ιστότοπο MacPaw, αλλά είχαν λεπτές διαφορές και λάθη. Προς το παρόν, αυτές οι σελίδες δεν ανταποκρίνονται, αλλά μπορεί να επανεμφανιστούν κάτω από διαφορετικούς τομείς.

Pic 2. Σύνδεση μεταξύ ενός ύποπτου αρχείου CMM DMG και μιας URL ηλεκτρονικού "ψαρέματος" "Cleanmymac [.] Pro"

Pic 3. Virustotal γράφημα των τομέων phishing που μιμούνται CMM

Pic 4. Malicious URL 'CleanMymac [.] Pro' Scan Αποτελέσματα

Οι διευθύνσεις url του phishing δεν αρκούν για να εξαπλώσουν κακόβουλο λογισμικό, οπότε οι επιτιθέμενοι χρησιμοποιούν επίσης διαφορετικά κανάλια για να προωθήσουν το λογισμικό τους. Για παράδειγμα, κανάλια YouTube. Όταν αναζητήσαμε το "Cleanmymac x δωρεάν download Full Version" στο YouTube, αποκαλύψαμε δεκάδες βίντεο από ένα αεροπειραμένο κανάλι YouTube που ονομάζεται Covisar TV.

Pic 5. Ένα από τα αποτελέσματα της αναζήτησης "Cleanmymac x δωρεάν download πλήρη έκδοση" στο YouTube

Pic 6. Αποτελέσματα αναζήτησης για την ύποπτη διεύθυνση URL "www [.] Mac-clean [.] Org"

Αυτό το κανάλι δεν είχε καμία σχέση με το MacPaw ή το CleanMymac. Είχε πολλά βίντεο από πορτογαλικά μουσικά συγκροτήματα, αλλά τα τελευταία βίντεο ήταν όλα σχετικά με το CleanMyMac και πώς να ορυχεία ή να ανακτήσουν bitcoins. Αυτά τα βίντεο έχουν συνδέσμους με τις σελίδες ηλεκτρονικού "ψαρέματος" στις περιγραφές τους. Αυτό έμοιαζε με μια απάτη, και μάλιστα, η ομάδα ασφαλείας της MacPaw επιβεβαίωσε ότι δεν είχαν ιδέα τι ήταν η διαφημιστική καμπάνια και ο ιστότοπος.

Pic 7. Περιεχόμενο του τηλεοπτικού καναλιού Convisar

Pic 8. Περιεχόμενο του τηλεοπτικού καναλιού Convisar μετά από πιθανότατα αεροπειρατεία

Πώς να προστατεύσετε το Mac σας από κακόβουλο λογισμικό

Αυτό είναι μόνο ένα παράδειγμα του τρόπου με τον οποίο οι εγκληματίες του κυβερνοχώρου μπορούν να μιμηθούν το νόμιμο λογισμικό και τις εταιρείες για να εξαπατήσουν τους χρήστες στη λήψη κακόβουλου λογισμικού. Οι επιθέσεις πλαστοπροσωπίας αποτελούν σοβαρή απειλή για την ασφάλεια και την ιδιωτική ζωή των χρηστών και μπορούν να προκαλέσουν οικονομικές, συναισθηματικές και φήμη. Ως εκ τούτου, είναι σημαντικό να ευαισθητοποιηθούν σχετικά με αυτές τις επιθέσεις και πώς να τις αποτρέψουμε. Ακολουθούν μερικές συμβουλές για να αποφύγετε την πτώση του θύματος των επιθέσεων πλαστοπροσωπίας:

1. Πάντα να κατεβάσετε λογισμικό από τον επίσημο ιστότοπο ή το κατάστημα εφαρμογών. Μην εμπιστεύεστε συνδέσμους από άγνωστες πηγές ή ιστότοπους τρίτων.
2. Ελέγξτε τη διεύθυνση URL του ιστότοπου πριν κατεβάσετε οτιδήποτε. Αναζητήστε ορθογραφικά σφάλματα, ασυνήθιστους χαρακτήρες ή διαφορετικούς τομείς. Για παράδειγμα, ο επίσημος ιστότοπος MacPaw είναι MacPaw.com, όχι MacPaw.us ή MacPaw.pro
3. Επαληθεύστε την ταυτότητα του αποστολέα ή τον εκδότη του λογισμικού. Αναζητήστε σημάδια αυθεντικότητας, όπως ψηφιακές υπογραφές, πιστοποιητικά ή κριτικές. Εάν δεν είστε σίγουροι, επικοινωνήστε απευθείας με την εταιρεία και ζητήστε επιβεβαίωση.
4. Χρησιμοποιήστε ένα αξιόπιστο λογισμικό antivirus ή Mac Cleaner, όπως το CleanMYMAC με τον κινητήρα του φεγγαριού, για να σαρώσετε τακτικά το Mac και να αφαιρέσετε τυχόν απειλές. Κρατήστε το λογισμικό σας ενημερωμένο και ακολουθήστε τις συστάσεις ασφαλείας.

Ακολουθώντας αυτές τις συμβουλές, μπορείτε να προστατεύσετε τον εαυτό σας και τον Mac σας από επιθέσεις πλαστοπροσωπίας και να απολαύσετε μια ασφαλή και ομαλή ηλεκτρονική εμπειρία;

Τεχνικές Miter ATT & CK®

Δείκτες συμβιβασμού (ΔΟΕ)