Користувачів macOS атакує сучасний проксі-троян

Виявлено новий складний проксі-троян, націлений на користувачів macOS, що поширюється через піратські версії дійсного програмного забезпечення для бізнесу, зокрема популярні інструменти для редагування, відновлення даних і мережевого сканування, про що інформує darkreading.com.

Після встановлення троян маскується під справжню програму, створюючи прихований проксі-сервер в системі macOS користувача. Цей прихований сервер дає змогу зловмисникам встановити на скомпрометованій системі бекдор і переспрямовувати через нього мережевий трафік.

Наслідки присутності такого проксі-трояна можуть різнитися за рівнем тяжкості для жертв. Якщо проксі використовується для переспрямовування трафіку інших користувачів, через недобросовісні служби VPN він може значно навантажити мережу користувача, викликаючи сповільнення роботи або витрачаючи виділені ліміти трафіку.

Серед інших можливих сценаріїв — використання зловмисниками комп’ютерів жертв для збільшення кількості переглядів реклами, організація бот-мережі для здійснення DDoS-атак на різні об’єкти або участь у незаконній діяльності, як-от купівлі зброї, наркотиків чи розповсюдженні шкідливої інформації або програм.

Крім версії для macOS, дослідники виявили зразки для Android і Windows, підключені до одного командно-контрольного (C2) сервера.

Цей троян поширюється через зламані програми, отримані з несанкціонованих сайтів, і переважно націлений на користувачів, які шукають безкоштовне програмне забезпечення, наражаючи їх на небезпеку встановлення шкідливих програм. Єдиний простий спосіб запобігти зараженню — утриматися від завантаження піратського програмного забезпечення.

Кен Данем, директор із питань кіберзагроз компанії Qualys, підкреслює, що власникам комп’ютерів Mac не варто тішити себе хибним уявленням про те, що вони мають імунітет від кіберзагроз. Хоча користувачі macOS могли відчувати себе невразливими через меншу кількість атак у порівнянні із середовищем Windows, реальність змінюється.

Данем пояснює: «Поверхня атаки Windows, безумовно, набагато більша, але у 2023 році всі операційні системи та програмне забезпечення перебувають під загрозою, і під час атак зловмисники не залишають каменя на камені». Тому користувачам Mac рекомендується бути пильними й надавати пріоритет практикам кібербезпеки, щоб захистити свої системи.