Компьютеры с macOS известны своей высокой степенью защиты. Владельцы «маков» давно забыли об антивирусах. Однако беззаботности пришел конец — появился вирус, который поражает даже компьютеры производства Apple. Цель вредоносного ПО — проникнуть в систему как можно глубже и похитить конфиденциальные данные пользователя.
Новый вирус для macOS
Как сообщает iGuides, в интернете появился вирус, который проникает в систему macOS и похищает данные. Источником заражения является утилита ResignTool. В теории утилита должна помогать подписывать приложения, если пользователь хочет установить их неофициальным способом, минуя App Store.
ResignTool имеет открытый исходный код, размещенный на GitHub. Это и стало причиной, по которой утилита стала опасной. Злоумышленники внедрили в код вирус. После установки приложения вирус загружает скрипт, который отключает систему защиты macOS.
На следующем этапе троян начинает поиск каталогов с данными «Связки ключей». В эти каталоги входят все логины и пароли владельца «мака».
Как правило, «Связка ключей» хранит данные в зашифрованном виде. Чтобы расшифровать их, вирус требует ввести пароль блокировки компьютера. И если владелец компьютера вводит пароль, то данные автоматически расшифровываются, а мошенники получают прямой доступ к ним.
Как защититься от вируса?
Вирус из утилиты ResignTool считается неизлечимым. Однако его можно избежать, устанавливая только официальные приложения из App Store. В случае если пользователь вынужден загружать приложения со сторонних сайтов, ему необходимо проверить, насколько ресурсу можно доверять.
Как узнать состояние аккумулятора на Android-смартфоне? Приложение, которое скоро вытеснит TikTok Как узнать, кто ищет вас в интернете?