Ny Mac-skadevare bruker «filløse» angrep for å unngå bli fanget opp av antivirus

[AfterGlow]

Ny Mac-skadevare bruker «filløse» angrep for å unngå bli fanget opp av antivirus

[Runar]

Heldigvis er det flere sikkerhetsmekanismer i MacOS som potensielt stopper dette:

Sitat

Skadevaren er riktignok ikke fullstendig filløs, da den første fasen av angrepet foregår ved å installere det som er forkledd som en kryptovaluta-app med filnavnet UnionCryptoTrader.dmg.

Dette programmet kommer også med et skript som installerer en såkalt «launch daemon», som gjør at programmet overlever omstart og kjøres kontinuerlig. Dette krever riktignok rottilgang, som må gis av brukeren. 

Og:

Sitat

I tillegg, siden installasjonspakken – UnionCryptoTrader.pkg – er usignert, vil macOS advare brukeren dersom man prøver å åpne den, skriver sikkerhetsforskeren.