İnce Satırlar
Liste Modu
Döşeme Modu
Sade Döşeme Modu
Blog Modu
macOS'te yeni malware: GhostClaw
Geliştiriciler, kurulum komutlarını doğrudan proje talimatlarından kopyalamaya çok alışkın oldukları için, GhostClaw kolayca bilgisayarlara sızabiliyor. Kötü amaçlı kodu standart yazılım kurulum adımı gibi göstererek çalışıyor.
Geliştirici, virüslü kurulum komutunu çalıştırdığında, kötü amaçlı yazılım arka planda sessiz sedasız uzak komut dosyası indiriyor. Standart Apple güvenlik açılır pencerelerine tıpatıp benzeyen sahte parola istemlerini tetikliyor. Kullanıcı, bilgilerini girdiğinde GhostClaw bu verileri çalıyor.
Apple'ın güvenlik modeli hala tasarlandığı gibi çalışıyor ancak şirket, kullanıcıların güvenilir olmayan kodları incelemeden çalıştırmayacaklarını varsayıyor. Geliştirici iş akışları genellikle hızı ve kolaylığı önceliklendiriyor, bu da pratikte bu varsayımı geçersiz kılıyor. GhostClaw, saldırganların zorla giriş yapmak yerine kendilerini güvenilir araçlara yerleştirdiği stratejideki en son değişim. GitHub depoları, paket yöneticileri ve yapay zeka geliştirme araçları, dağıtım yolunun bir parçası haline gelmiş durumda.
Kaynakça https://www.macobserver.com/news/ghostclaw-malware-uses-routine-github-habits-to-target-mac-users/ https://appleinsider.com/articles/26/03/20/ghostclaw-turns-github-habits-into-a-macos-malware-pipeline Bu haberi ve diğer DH içeriklerini, gelişmiş mobil uygulamamızı kullanarak görüntüleyin:
