این برنامه تقلب یواشکی ثابت می کند که مک ها ضد گلوله نیستند

نرم افزارهای دزدی دریایی می توانند انواع سردردها را ایجاد کنند، اما کاربران مک ممکن است فکر کرده باشند که به لطف شهرت اپل برای امنیت قوی، مصون هستند. با این حال، همانطور که نوع جدیدی از بدافزار تقریبا غیرقابل شناسایی نشان داده است، این رضایت می تواند کشنده باشد.

طبق تحقیقات شرکت امنیتی Jamf Threat Labs، نسخه‌های غیرقانونی برنامه ساخت فیلم Final Cut Pro اپل به گونه‌ای اصلاح شده است که حاوی محموله‌های cryptojacking باشد. هنگامی که نصب شد، شروع به استفاده از مک شما برای استخراج ارز دیجیتال مونرو در پشت شما می کند، و به طور بالقوه سرعت دستگاه شما را کاهش می دهد زیرا منابع سیستم به طور نامشروع مصرف می شوند.

حتی بدتر از آن، Jamf Threat Labs می‌گوید که این بدافزار تقریباً توسط نرم‌افزار آنتی‌ویروس و سیستم‌های امنیتی خود اپل شناسایی نمی‌شود. این امر آن را به یک آفت ضروری برای شناسایی و حذف تبدیل می کند.

این بدافزار از شبکه Invisible Internet Project (i2p) برای دانلود اجزای اضافی به روشی ناشناس استفاده می کند که تشخیص آن بسیار دشوار است. همچنین به عنوان فرآیندهای سیستم مربوط به ویژگی Spotlight macOS ظاهر می شود، که بیشتر به آن کمک می کند از بالا بردن ابروها جلوگیری کند.

بدافزار عمدتاً از طریق تورنت‌ها در خلیج دزدان دریایی که توسط کاربر «wtfisthat34698409672» به اشتراک گذاشته شده است، توزیع می‌شود. این کاربر برنامه‌های کرک شده مشابهی از جمله Adobe Photoshop و Logic Pro X را بارگذاری کرده است که حاوی بدافزار ارزهای دیجیتال نیز هستند.

امروز هم خطرناک است

در macOS Ventura، اپل چندین ویژگی امنیتی را معرفی کرد که مانع بدافزارها می‌شوند، اما به طور کامل آن را متوقف نمی‌کنند. برای مثال، بررسی‌های امضای کد بیشتری برای اطمینان از اصلاح نشدن برنامه‌ها وجود دارد. در مورد این بدافزار، نویسندگان آن بسیاری از کدهای اصلی Final Cut Pro را نگه داشتند تا آن را شبیه معامله واقعی کنند، اما این برای فرار از چک های Ventura کافی نبود.

با این حال، از قضا، Ventura تنها بخش قانونی بسته بدافزار را غیرفعال می‌کند – یعنی قسمت Final Cut Pro – و عناصر ارز دیجیتال را بی‌تأثیر می‌گذارد. خبر خوب این است که بدافزار نمی‌تواند راهی برای عبور از محافظ‌های امنیتی Gatekeeper اپل بیابد، بدون اینکه کاربر به صورت دستی آنها را غیرفعال کند، که برخی از آسیب‌های ممکن را محدود می‌کند.

این فقط خطرات دانلود و نصب نرم افزارهای دزدی را نشان می دهد. در عوض، بسیار بهتر است که برای مقاله اصلی هزینه کنید و از آلوده شدن رایانه خود جلوگیری کنید. از طرف دیگر، تعداد زیادی برنامه عالی برای ویرایش ویدیو وجود دارد، به این معنی که برای ایجاد شاهکارهای سینمایی در مک خود نیازی به پرداخت هزینه ندارید.

اخبار فناوری امروز که برای صندوق ورودی شما تنظیم و فشرده شده است

ایمیل خود را چک کنید!

لطفاً برای ادامه یک آدرس ایمیل معتبر ارائه دهید.

این آدرس ایمیل در حال حاضر ثبت شده است. اگر خبرنامه دریافت نمی کنید، لطفاً پوشه اسپم خود را بررسی کنید.

با عرض پوزش، در حین اشتراک خطایی رخ داد. لطفاً بعداً دوباره امتحان کنید.

توصیه های سردبیران