macOS -haittaohjelmasta on paljastunut uusi virustorjunnan kiertävä versio

Anonyymi-ap

Haittaohjelma heräsi eloon – uhkaa yli 100 miljoonaa tietokonetta

Ohjelman uuteen versioon liittyy yksityiskohta, joka viittaa toiminnan uhkapotentiaalin kasvuun.

Banshee macOS -haittaohjelmasta on paljastunut uusi virustorjunnan kiertävä versio, tietoturvayhtiö Check Point Research (CPR) raportoi.

Banshee Stealerin lähdekoodi vuoti marraskuussa 2024 ja sen toiminta ilmoitettiin virallisesti lopetetuksi. Nyt CPR on havainnut käynnissä olevia kampanjoita, joissa Banshee Stealeria levitetään edelleen tietojenkalastelusivustojen kautta.

Uusi Banshee-versio pystyy varastamaan arkaluontoisia tietoja ja kryptovaluuttalompakoiden tietoja MacOS-käyttäjiltä. Haittaohjelman pääkohteet ovat suosittuja MacOS-laitteiden lompakoita, kuten MetaMask, Coinbase Wallet ja Trust Wallet.

Pelkästään jälkimmäisenä mainittua lompakkoa käyttää datayritys Dune Analyticsin mukaan lähes 170 miljoonaa käyttäjää ympäri maailman, joten uhka koskee monia MacOS-käyttäjiä.

Haittaohjelman uusin versio käyttää salauksen purkamiseen Applen XProtect-virustorjuntaohjelmistosta otettua koodia.

”Tämä todennäköisesti aiheutti sen, että virustorjuntajärjestelmät eivät tunnistaneet haittaohjelmaa, mikä teki siitä siitä huomattavasti vaarallisemman käyttäjille”, tietoturvayrityksen 9. tammikuuta päivätyssä tiedotteessa arvioidaan.

”Vaikka macOS on perinteisesti nähty turvallisempana kuin Windows, tämä käsitys on vähitellen muuttumassa. Modernit haittaohjelmakampanjat, jotka kohdistuvat sekä macOS- että Windows-käyttäjiin, kehittyvät jatkuvasti menetelmissään”, CPR:n tietoturvaryhmän johtaja Eli Smadja jatkaa tiedotteessa.

Venäjän kieleen liittyvä muutos

Yksi Banshee Stealerin uuden version merkittävimmistä muutoksista on venäjän kielen tarkistuksen poistaminen. Aiemmin haittaohjelma keskeytti toimintansa, jos se havaitsi venäjänkieliset asetukset.

CPR:n mukaan tämä kielii merkittävästä muutoksesta kohdennusstrategiassa ja siitä, että haittaohjelmaa käyttävät uudet uhkatoimijat, joita ei huolestuta venäläisiin käyttäjiin kohdistuvat vaikutukset.

Uudet ryhmät näyttävät toimivan ilman maantieteellisiä tai poliittisia rajoitteita, mikä laajentaa haittaohjelman potentiaalista uhkaa ja kasvattaa sen globaalia vaikutusta.

https://www.tivi.fi/uutiset/haittaohjelma-herasi-eloon-uhkaa-yli-100-miljoonaa-tietokonetta/7135cc1f-02ac-4c03-be4e-778f37d1158c

6

103

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Anonyymi

      Mac haitakkeita on vähän, mutta niitä käytetään sitäkin taidokkaammin.
      iOS haitakkeista Apple ei ole kiinostunut yhtään, laitteet vaan prommataan heti jos epäillään saastumista.

      Mx- prossuissa on muutama tunnistettu reikä joita uusissa maceissä voi hyökkääjä hyödyntää. Sitä ei voi korjata koneisiin joissa se on ja Apple ei haluaisi korjata näitä edes jatkossa, koska suorituskyky voisi kärsiä jopa 50%

      • Anonyymi

        Macit vuotaa!


      • Anonyymi

        MS office 365 voi myös ladata Playkaupasta ;D


    • Anonyymi

      Applen uudet prossut ei olekaan niin loistavia.
      Snapdragon X Elite pistää kummasti kampoihin Applen huippumallille.

      ARM on lähtenyt lentoon,

      • Anonyymi

        W10->11 Latausvirhe: 0x800f0922 Kb5012170 Latausvirhe: 0x80240009 Kb2267602 Onko tarkoituksella ettei onnistu nämä päivitys.

        KAATU!


    • Anonyymi

      Uusi haittaohjelma kiertää MacOS-koneiden sisäisen suojauksen
      Julkaistu: 10.01.2025
      Networks Software Business


      Check Point Research (CPR) on havainnut uuden version Banshee-haittaohjelmasta, joka kohdistuu MacOS-käyttäjiin ja varastaa selainkirjautumisia, kryptovaluuttalompakoita sekä muuta arkaluontoista tietoa. Banshee-haittaohjelma on pysynyt havaitsematta yli kahden kuukauden ajan, mikä korostaa sen kehittyneitä kykyjä välttää tietoturvajärjestelmien tunnistus.

      Haittaohjelma käyttää salausmenetelmää, joka on kopioitu Applen omasta XProtect-järjestelmästä, ja levittää itseään kalastelusivustojen sekä väärennettyjen GitHub-arkistojen avulla. Näissä arkistoissa se esiintyy muun muassa suositun ohjelmiston, kuten Chromen ja Telegramin, nimissä.

      Vaikka MacOS tunnetaan turvallisena käyttöjärjestelmänä, Banshee-haittaohjelma on osoitus siitä, että kyberrikolliset kohdistavat hyökkäyksiä yhä enemmän MacOS-laitteisiin. MacOS:n suosio – yli 100 miljoonaa käyttäjää maailmanlaajuisesti – tekee siitä houkuttelevan kohteen. Käyttäjien oletukset järjestelmän haavoittumattomuudesta voivat johtaa huolimattomuuteen tietoturvassa.

      Banshee-haittaohjelman toiminta paljastaa sen monimutkaisuuden. Se kerää tietoa selaimista, kryptovaluuttalisäosista sekä kahden tekijän tunnistautumiseen (2FA) käytettävistä laajennuksista. Se myös käyttää uskottavia ponnahdusikkunoita saadakseen käyttäjän syöttämään MacOS-salasanansa.

      Banshee hyödyntää tekniikoita, jotka kiertävät virustorjuntaohjelmia ja analyysityökaluja. Kaapatit tiedot lähetetään salattuna komentopalvelimille.

      Vaikka Bansheen lähdekoodi vuoti marraskuussa 2024 ja sen palvelut suljettiin, haittaohjelmaa levitetään edelleen. Check Point Research kehottaa käyttäjiä ja yrityksiä ottamaan käyttöön edistyneitä tietoturvaratkaisuja ja lisäämään tietoisuutta kyberuhista.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Kaipaatko sinä

      Yhtään meidän katseita
      Ikävä
      206
      2429
    2. Törkeä eläinsuojelurikos Sonkajärvellä

      Pohjois-Savossa Sonkajärvellä noin 40 kissaa ja reilut 10 koiraa on jouduttu lopettamaan kaltoinkohtelun vuoksi, kertoo
      Sonkajärvi
      41
      1597
    3. Jotkut ihmiset pelkäävät syöpää sairastavaa

      On hauskaa, kun kertoo jollekin, että "minulla on syöpä". Jotkut käyttäytyvät kuin se olisi tarttuva tauti. Eivät uskall
      Sinkut
      138
      1251
    4. Lavrov suivaantui Stubbille perustellusti.

      Lavrov perusteli suivaantumistaan tosiasioilla Suomen tarinasta sotiemme jälkeen, tutkija Tynkkynen ja pankkihenkilö Sol
      Maailman menoa
      287
      1043
    5. Se ei ihan oikeasti vaatisi kuin yhden

      Tekstiviestin... Jos rakastat minua vielä toivoisin että laittaisit minulle viestiä. Rakastatko? Oletko oikeasti niin pe
      Ikävä
      56
      992
    6. Sukupuolia on vain kaksi- kohukassista tuli kova tuomio perheenisälle oikeudessa.

      https://www.iltalehti.fi/kotimaa/a/4d4db0d9-4dda-4ba6-a699-25d725683ad6 Miten näin normaalista kassissa olevasta tekstis
      Maailman menoa
      303
      975
    7. Kääminsä polttanut taksi suomussalmella

      Vieläkö sillä hermonsa menettäneellä hulluja ylinopeuksia ajavalla asiakkaansa haukkuvalla( jos ajat paska kyydin hänen
      Suomussalmi
      20
      932
    8. olisit voinut mies edes

      Pyytää anteeksi 🙏🫶
      Ikävä
      55
      916
    9. Jorma Uotinen avaa sanaisen arkkunsa TTK-miesparista ja koko uudistuksesta: "Sehän on..."

      Tanssii Tähtien Kanssa -parketilla nähdään ensimmäistä kertaa Suomessa tanssiparina miespari kauden alusta asti. Mikko S
      Tanssii tähtien kanssa
      19
      794
    10. Aina ku nään sun kuvan

      Tekis mieli kirjoittaa viesti: Moi kulta, on ikävä❣️🤗 ihan noin vain, lyhyt ja ytimekäs 😁🤭
      Ikävä
      58
      763
    Aihe