„Poseidon Stealer“ ateina su ketinimu jus apiplėšti

Nuolat atsiranda naujų kenkėjiškų programų, skirtų nieko neįtariantiems vartotojams. Viena iš tokių grėsmių, ypač susijusių su „MacOS“ naudotojais, yra „Poseidon Stealer“. Ši kenkėjiška programinė įranga pateko į antraštes dėl savo sudėtingų duomenų vagystės galimybių ir tikslingo požiūrio. Čia nuodugniai apžvelgiama, kas yra Poseidon Stealer, kaip jis veikia ir kaip galite nuo jo apsaugoti savo įrenginius.

Kas yra „Poseidon Stealer“?

„Poseidon Stealer“ yra kenkėjiškų programų rūšis, specialiai sukurta „MacOS“ įrenginiams. Pirmą kartą pastebėta 2024 m. vasaros pradžioje, šia vagių tipo kenkėjiška programa siekiama iš užkrėstų mašinų išgauti ir išfiltruoti slaptą informaciją. Jis pradeda savo kenkėjišką veiklą rinkdamas išsamius įrenginio duomenis, įskaitant informaciją apie aparatinę įrangą, įrenginio pavadinimą ir operacinės sistemos informaciją.

Ką veikia „Poseidon Stealer“?

Pagrindinė „Poseidon Stealer“ funkcija yra gauti failus, prisijungimo duomenis, kriptovaliutų pinigines ir kitus slaptus duomenis iš pažeistų įrenginių. Remiantis kūrėjų reklamine medžiaga, „Poseidon“ gali pasigirti pritaikomais failų griebimo gebėjimais, leidžiančiais išgauti turinį iš įvairių šaltinių, tokių kaip „Notes“, „Photos“ (iš „Notes“) ir „Keychain“, savosios „macOS“ slaptažodžių tvarkyklės.

„Poseidon“ taip pat taiko duomenis iš įvairių žiniatinklio naršyklių, įskaitant „Google Chrome“, „Safari“, „Mozilla Firefox“, „Microsoft Edge“ ir „Opera“. Jo ieškoma informacija apima naršymo ir paieškos sistemų istorijas, interneto slapukus, paskyros prisijungimo kredencialus, asmenį identifikuojančią informaciją ir net kredito kortelių numerius.

Be to, „Poseidon“ gali pavogti duomenis iš daugiau nei 160 skirtingų kriptovaliutų piniginių. Ji skirta informacijai, susijusiai su slaptažodžių tvarkytuvais ir FTP (failų perdavimo protokolo) bei VPN (virtualaus privataus tinklo) klientais. Nors galimybė pavogti VPN konfigūracijas vis dar kuriama, dėl būsimų patobulinimų „Poseidon“ kyla nuolatinė grėsmė.

Poveikis „Mac“ kompiuteriams

Kai „Poseidon Stealer“ užkrečia „Mac“ kompiuterį, pasekmės gali būti sunkios. Pavogti duomenys gali sukelti rimtų privatumo problemų, finansinių nuostolių ir net tapatybės vagystės. Dėl galimybės išgauti daugybę neskelbtinos informacijos, Poseidono buvimas įrenginyje kenkia įrenginio vientisumui ir vartotojo saugai.

„Poseidon“ daugiausia buvo platinamas per kenkėjišką reklamą, ypač per kenkėjiškas „Google Ads“. Kibernetiniai nusikaltėliai piktnaudžiauja teisėtomis reklamos paslaugomis, kad „Google“ paieškos rezultatų viršuje patalpintų kenkėjiškus remiamus skelbimus. Šie skelbimai dažnai nukreipia naudotojus į netikras svetaines, reklamuojančias iš pažiūros teisėtą programinę įrangą, pvz., „Arc“ naršyklę. Tačiau iš šių svetainių atsisiųsta diegimo programa skirta nurodyti aukoms apeiti tam tikras saugos priemones, palengvinant kenkėjiškų programų diegimą.

Ko nori užpuolikai?

Pagrindinis „Poseidon Stealer“ užpuolikų tikslas yra surinkti vertingos informacijos, iš kurios galima gauti pinigų arba kuri gali būti naudojama tolesnei kenkėjiškai veiklai. Vogdami prisijungimo duomenis, kriptovaliutų pinigines ir asmeninę informaciją, kibernetiniai nusikaltėliai gali išnaudoti šiuos duomenis siekdami finansinės naudos ar tapatybės vagystės. „Poseidon“ tinkinimo galimybės leidžia užpuolikams pritaikyti savo duomenų rinkimą pagal konkrečius poreikius, todėl tai yra universalus įrankis įvairiai kibernetinei nusikalstamai veiklai.

Kaip apsaugoti savo įrenginius nuo „Poseidon Stealer“.

Norint apsaugoti savo įrenginius nuo „Poseidon Stealer“ ir panašių kenkėjiškų programų, reikia imtis aktyvių veiksmų:

1. Atsisiuntimas iš oficialių šaltinių : įsitikinkite, kad atsisiunčiate programinę įrangą tik iš oficialių ir patvirtintų kanalų. Venkite naudoti trečiųjų šalių svetaines arba nepatikimus šaltinius, kuriuose gali būti kenkėjiško turinio.
2. Būkite atsargūs naudodami internetinius skelbimus : būkite atsargūs spustelėdami internetinius skelbimus, ypač tuos, kurie rodomi paieškos rezultatų viršuje. Prieš atsisiųsdami bet kokią programinę įrangą, patikrinkite reklamuojamos svetainės teisėtumą.
3. Atnaujinkite programinę įrangą : reguliariai atnaujinkite operacinę sistemą, naršykles ir kitą programinę įrangą, kad pataisytumėte žinomas spragas, kurias gali išnaudoti kenkėjiškos programos.
4. Naudokite patikimą saugos programinę įrangą : įdiekite ir prižiūrėkite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą. Šie įrankiai gali aptikti ir blokuoti kenkėjiškas programas, kol jos nepadarys žalos.
5. Praktikuokite saugų naršymą : būkite budrūs naršydami internete. Nespauskite abejotinų nuorodų arba neatsisiųskite priedų iš nepažįstamų ar nepatikimų šaltinių.
6. Įgalinti kelių veiksnių autentifikavimą (MFA) : jei įmanoma, naudokite kelių veiksnių autentifikavimą, kad paskyroms pridėtumėte papildomo saugumo lygio.

Paskutinės mintys

„Poseidon Stealer“ kelia didelę grėsmę „MacOS“ vartotojams dėl savo plačių duomenų vagystės galimybių ir tikslingo požiūrio. Suprasdami šios kenkėjiškos programos veikimą ir įgyvendindami aktyvias priemones savo įrenginiams apsaugoti, galite sumažinti riziką ir išsaugoti skaitmeninę apsaugą. Būti informuotam ir budriam norint apsisaugoti nuo nuolatinės kibernetinių atakų grėsmės.