Pamstealer eroaa muista Mac-haittaohjelmista salavihkautensa vuoksi.
Tietoturvayhtiö Jamf on löytänyt uuden Mac-käyttöjärjestelmille tarkoitetun haittaohjelman, yhtiö kertoo blogissaan. Pamstealeriksi nimitetty haittaohjelma varastaa käyttäjien tietoja.
Jamfin löydöistä on uutisoinut Ars Technica.
Haittaohjelmat ovat ylipäätään harvinaisempia Mac-käyttöjärjestelmillä kuin esimerkiksi Windows- tai Linux-pohjaisilla käyttöjärjestelmillä. Pamstealer eroaa muista Mac-haittaohjelmista sen salavihkaisuuden vuoksi.
Haittaohjelma toimii kahden vaiheen kautta. Se tekeytyy ensimmäisessä vaiheessa Maccy-hallintaohjelmaksi. Haittaohjelma kykenee piiloutumaan antivirusohjelmilta Script Editor -ohjelman kautta. Kun käyttäjä klikkaa haittaohjelman AppleScriptiä, se piiloutuu syvälle Script Editor -ohjelmaan.
”Sen sijaan, että AppleScript luottaisi curl- tai zsh-kaltaisiin komentotulkkikomentoihin, se suorittaa itsenäisen JavaScript for Automation (JXA) -latausohjelman, joka hakee ja valmistelee hyötykuorman käyttämällä natiiveja Objective-C-sovellusliittymiä”, Jamf kertoo blogissaan.
Haittaohjelman toinen vaihe on myös poikkeuksellinen Jamfin mielestä. Rust-pohjainen toinen vaihe tapahtuu Mach-O-tiedoston kautta. Haittaohjelma kysyy tässä vaiheessa käyttäjältä salasanaa Maccya esittävän kehotteen kautta.
”Yhdistettynä Rust-pohjaiseen toiseen vaiheeseen ja salasanan kaappaamiseen, jossa tunnistetiedot vahvistetaan paikallisesti PAM:n kautta, tuloksena on huomaamattomampi suoritusketju kuin mitä yleensä havaitsemme tavallisissa macOS-tietojen varastajissa.”
Pamstealer-haittaohjelma on kokonaisuudessaan poikkeuksellinen tietoturvayhtiön mielestä. Rust-ohjelmointikielen käyttö, Script Editor -temppu ja haittaohjelman salavihkaisuus tekevät siitä poikkeuksellisen hankalan haittaohjelman.
”Tuloksena on yksinkertaisempi menettelytapa, jossa säilytetään vain vahvistettu salasana, ja puolustajien on havaittava yksi prosessiketju vähemmän”, Jamf kertoo.
Tietoturvayhtiö Jamf on löytänyt uuden Mac-käyttöjärjestelmille tarkoitetun haittaohjelman, yhtiö kertoo blogissaan. Pamstealeriksi nimitetty haittaohjelma varastaa käyttäjien tietoja.
Jamfin löydöistä on uutisoinut Ars Technica.
Haittaohjelmat ovat ylipäätään harvinaisempia Mac-käyttöjärjestelmillä kuin esimerkiksi Windows- tai Linux-pohjaisilla käyttöjärjestelmillä. Pamstealer eroaa muista Mac-haittaohjelmista sen salavihkaisuuden vuoksi.
Haittaohjelma toimii kahden vaiheen kautta. Se tekeytyy ensimmäisessä vaiheessa Maccy-hallintaohjelmaksi. Haittaohjelma kykenee piiloutumaan antivirusohjelmilta Script Editor -ohjelman kautta. Kun käyttäjä klikkaa haittaohjelman AppleScriptiä, se piiloutuu syvälle Script Editor -ohjelmaan.
”Sen sijaan, että AppleScript luottaisi curl- tai zsh-kaltaisiin komentotulkkikomentoihin, se suorittaa itsenäisen JavaScript for Automation (JXA) -latausohjelman, joka hakee ja valmistelee hyötykuorman käyttämällä natiiveja Objective-C-sovellusliittymiä”, Jamf kertoo blogissaan.
Haittaohjelman toinen vaihe on myös poikkeuksellinen Jamfin mielestä. Rust-pohjainen toinen vaihe tapahtuu Mach-O-tiedoston kautta. Haittaohjelma kysyy tässä vaiheessa käyttäjältä salasanaa Maccya esittävän kehotteen kautta.
”Yhdistettynä Rust-pohjaiseen toiseen vaiheeseen ja salasanan kaappaamiseen, jossa tunnistetiedot vahvistetaan paikallisesti PAM:n kautta, tuloksena on huomaamattomampi suoritusketju kuin mitä yleensä havaitsemme tavallisissa macOS-tietojen varastajissa.”
Pamstealer-haittaohjelma on kokonaisuudessaan poikkeuksellinen tietoturvayhtiön mielestä. Rust-ohjelmointikielen käyttö, Script Editor -temppu ja haittaohjelman salavihkaisuus tekevät siitä poikkeuksellisen hankalan haittaohjelman.
”Tuloksena on yksinkertaisempi menettelytapa, jossa säilytetään vain vahvistettu salasana, ja puolustajien on havaittava yksi prosessiketju vähemmän”, Jamf kertoo.
Vastaukset 2
Vanhimmat
"Haittaohjelmat ovat ylipäätään harvinaisempia Mac-käyttöjärjestelmillä kuin esimerkiksi Windows- tai Linux-pohjaisilla käyttöjärjestelmillä. "
Aloittaja puhuu paskaa! Linuxeissa ei haittaohjelmat ole yleisiä, itseasiassa niitä ei ole juuri lainkaan joten väite on potaskaa että ne muka olisi yleisiä linuxeissa!
Hei greit jippii! Miten se leviää Mac-koneisiin?