Šią savaitę siaučia du nauji primityvūs kenkėjai Mac kompiuteriams

Aptikti du nauji kenkėjai „Mac“ operacinei sistemai, veikiantys sena iš „Windows“ pasaulio atkeliavusia „Microsoft Word“ makros’ų technologija.

Šią savaitę „Mac“ saugumo ekspertai aptiko du „macOS“ kenkėjus. Tiesa, jie ne tokie sudėtingi ir įmantrūs kaip „Windows“ platformoje besiveisiantys jų giminaičiai. Šios tarpusavyje nesusijusios naujos „macOS“ bacilos naudoja pasenusią „Windows“ pasaulyje kažkada buvusia „populiaria“ kodo (macros) paleidimo „Word“ aplikacijoje technologiją. Tai ko gero pirmasis tokio tipo kenkėjas nusitaikęs į „Mac“ kompiuteriams skirtą sistemą.

Džiugina tai, kad šio kenkėjo paprasta išvengti (nes jis naudoja senovinę plitimo techniką), o ir tų, kurie priversti naudoti „Microsoft Word“ „Mac“ pasaulyje nėra labai daug.

Kenkėjo plitimo principas paprastas - jis nusitaiko į nieko neįtariančius, dėl kažkokių tai priežasčių „Word“ naudojančius „Mac“ naudotojus ir tikisi, kad jie atidarys specialiai paruoštą „Word“ dokumentą, kuriame yra macros kodas pasileidžiantis kai failas atidaromas. Tokie metodai buvo populiarūs „Windows“ pasaulyje prieš eilę metų ir dabar šie primityvai bando pakutenti kai kurių „macOS“ naudotojų šonus.

Užkrėstą, o gal tiksliau būtų pasakytą specialiai kenkėjišku padarytą dokumentą lengva identifikuoti. Atidarius kenkėjišką dokumentą „Microsoft Word“ (ne „Pages“), dokumente įdiegtas macro kodas naudotojo paprašys jam suteikti leidimą pasileisti. Paprasčiausias „Disable Macros“ neleidžia kodui pasileisti. Nutarus macros kodui suteikti leidimą būti paleistam – jis prisijungia prie aptarnaujančio serverio, atsisiunčia kenkėjišką kodo dalį ir ją paleidžia. Atsisiųstoji kodo dalis gali būti „keylogger’is“ - paspaustų klavišų sekas išsaugantis kodas, kodas gaunantis prieigą prie interneto kameros valdymo, surenkantis naršymo istoriją ir t.t. Šiuo atveju, tyrėjai kenkėją rado dokumente pavadintame „U.S. Allies and Rivals Digest Trump’s Victory“, tačiau dokumentas gali būti pavadintas bet kaip, nes jo pavadinimas neturi jokių sąsajų su paleidžiamu kodu.

Sprendžiant iš to, kaip primityviai veikia kenkėjas ir turint omenyje ne milžinišką „Microsoft Office“ naudotojų „macOS“ armiją – vargu ar papuolusių ant šio kabliuko bus daug. Net iššokantis „Microsoft Office“ langas rekomenduoja išjungti macros (Disable Macro“) ir atvirai kalba apie virusų pavojų jei „macros“ palaikymas įjungtas.

Kitas šią savaitę aptiktas kenkėjas taip pat naudoja klasikinę „Windows“ taktiką, kai inscenizuojamas programinės įrangos atnaujinimo pranešimas, kurį patvirtinus, vietoje atnaujinimo atsiunčiamas kenkėjiškas kodas. Dažnai šis kenkėjas apsireiškia kaip „Adobe Flash Player“ atnaujinimas (kas dar naudoja tą Flash’ą?).

Tokiu būdu „atnaujinus“ aplikaciją kompiuteryje įdiegimas kodas, kuris surenka „Keychain“ saugomą informaciją, renka naudotojų vardus ir slaptažodžius bei kitą asmeninę informaciją, kurią gali aptikti. Surinktą informaciją kenkėjas išsiunčia savo kūrėjui, kur šis ją jau gali naudoti savo nuožiūra.

Šio kenkėjo veikimo principas yra pažangesnis, nei aukščiau aprašytas „Word“ macros, tačiau jis vis tiek ganėtinai primityvus, nes priklauso nuo žmogaus – paspaus jis ar ne ant atnaujinimo nuorodos, jei paspaus ar atsisiųs tą failą, o jei atsisiųs – ar paleis. Norėdami išvengti tokio kenkėjo pinklių – atnaujinimus visada tikrinkite sistemos ar pačių aplikacijų priemonėmis, tačiau gyvenantiems moderniame amžiuje, o ne užstrigusiems 7 metų senumo „matricoje“ vertėtų Flash apskritai išmesti iš savo sistemos.

Būkite saugūs.