これら 5 つのアプリケーションにはウイルスが含まれている可能性があるので注意してください

フェルダス・サルジューキ氏とジャロン・ブラッドリー氏はこの発見がなければ済んだだろう。 2 人のサイバーセキュリティ研究者は、Jamf Threat Lab を代表して Mac のコンピュータセキュリティを調査しています。特に、彼らは、という名前の特定のファイルを発見しました。fイベントd、実はコンピュータウイルスだったりします。

Mac に侵入するには、ウイルスがアプリケーションにリンクされる必要があります。後者がダウンロードされると、今度はマルウェアがコンピュータに埋め込まれます。 2 人の研究者が説明しているように、Mac は Apple のエコシステム内でダウンロードが許可されている唯一のデバイスであるため、これらの攻撃に対して非常に脆弱です。App Storeの外で。

なぜなら、Web の奥底からアプリケーションを取得することによって、インターネットユーザーは自らを危険にさらすことになるからです。「ターゲット」アプリケーションのリストは完全には公開されていませんが、2 人の研究者は、FinalShell、Microsoft リモートデスクトップクライアント、Navicat Premium、SecureCRT、UltraEdit などのアプリケーションが影響を受けることを確認しました。

通常、サードパーティの Web サイトから違法にダウンロードされたこれらのアプリは、ハッキングされた有料アプリです。問題は、ハッカーがダウンロードされるすべてのデータにファイルを組み込む可能性が非常に高いことです。アプリケーションは完璧に動作しますが、密かにウイルスがマシンを制御している可能性があります。

中国のウイルス？

週初めにブログ投稿で発表された分析の中で、二人の研究者は、このウイルスが中国人を標的にすることに満足している可能性が高いと考えている。実際、これは中王国特有の .cn 拡張子を持つ Web サイトでのみ見つかっています。

この特定のファイルによってもたらされる危険性について、研究者らは、このファイルがユーザーに関するデータをダウンロードしたり、感染したマシン上でコードを実行したりする可能性があると考えています。研究者らによると、これは数カ月前に大きな被害をもたらしたマルウェア「ZuRu」の続編である可能性があるという。