Ny ShadowVault Infostealer retter seg mot Mac-brukere
Nettkriminelle har utviklet en ondskapsfull ny infostealer malware som de prøver å bruke for å utnytte sårbare Mac-er for å ta passord, kredittkortinformasjon og annen privat informasjon.
Guardz, et cybersikkerhetsselskap, oppdaget opprinnelig skadelig programvare ShadowVault på en mørk nettside som ofte ble besøkt av hackere som søkte etter skadelig programvare. De bemerket i et blogginnlegg at skadevaren fungerer stille i bakgrunnen av infiserte Mac-er for å skaffe påloggings-IDer, finansiell informasjon og andre personlige data.
Foruten den innebygde MacOS passordbehandler nøkkelring, kan ShadowVault også trekke ut passord, informasjonskapsler, kredittkortinformasjon, kryptovaluta lommebokdata og mer fra ulike Chromium-baserte nettlesere som Chrome, Edge, Brave, Vivaldi og Opera. Skadevaren er til og med i stand til å gjenopprette potensielt sensitive filer på kompromitterte Mac-er.
Gjerningsmennene har tilsynelatende flyttet fra sitt vanlige mål, Windows-datamaskiner, til Mac-maskiner siden disse er mer sannsynlig å ha større økonomiske eiendeler. Tidligere var Mac-er angivelig sikrere enn Windows-PCer på grunn av mangelen på skadelig programvare bygget for Apple-enheter.
Nylig har dårlige skuespillere portert Dridex og andre virus beregnet på Windows til macOS. Mac-brukere bør ikke lenger ta det for gitt at de er trygge mot skadelig programvare fordi de er i Apple-miljøet i stedet for Microsofts.
Hvordan kan du beskytte Mac-en din mot potensiell skadelig programvare?
Å holde Mac-en oppdatert med de nyeste sikkerhetsoppdateringene og programvaren er en av de beste måtene å holde den beskyttet mot potensiell skadelig programvare. Sørg for at du jevnlig ser etter oppdateringer og installerer eventuelle anbefalte oppdateringer og sikkerhetsreparasjoner så snart de blir tilgjengelige.
Det er også viktig å bruke et anerkjent antivirusprogram som kan oppdage og fjerne kjente trusler før de kan forårsake skade. Pass i tillegg på å kun laste ned programvare fra pålitelige nettsteder, og vær forsiktig med å klikke på lenker eller filer som sendes via e-post. Til slutt, vurder å bruke et virtuelt privat nettverk (VPN) for å være trygg mens du surfer på nettet.
