Jest wcześnie, ale 2025 nie kształtuje się, aby być świetnym rokiem Cyberbezpieczeństwo MAC.

W niecałe dwa miesiące widzieliśmy liczne zagrożenia MAC z złośliwym oprogramowaniem skierowanym do laptopów Apple, które są ogólnie uważane za bardzo bezpieczne. Zagrożenia te obejmują od infostealicznych po złośliwe oprogramowanie zdolne do czytania zrzutów ekranu i kradzieży haseł.

Teraz Microsoft zidentyfikował złośliwe oprogramowanie, które powróciło po latach, wyposażone w nowe złośliwe możliwości, w tym kradzież poufnych informacji, takich jak portfele cyfrowe i dane z legalnej aplikacji notatek.

Bądź bezpieczny i wiedz – bez żadnych kosztów! Subskrybuj raport Kurta CyberGuy w celu uzyskania bezpłatnych wskazówek dotyczących bezpieczeństwa i wskazówek technicznych

Co musisz wiedzieć o złośliwym oprogramowaniu

Microsoft Three Intelligence Odkrył nową wersję XCSSET, niebezpiecznego złośliwego oprogramowania MacOS, która rozprzestrzenia się przez zainfekowanie projektów Xcode, które są plikami używanymi przez programistów do tworzenia aplikacji Mac. Chociaż to złośliwe oprogramowanie jest obecnie widoczne w kilku atakach, zostało zaktualizowane o nowe sztuczki, aby utrudnić wykrycie i usunięcie.

Jedną z największych zmian jest to, jak ukrywa się złośliwe oprogramowanie. Teraz wspina swój kod w bardziej nieprzewidywalny sposób, co utrudnia rozpoznanie oprogramowania bezpieczeństwa. Zmienia się również nazwy części kodu, aby ukryć swój prawdziwy cel, pozwalając mu pozostać ukryte na dłużej.

Co to jest sztuczna inteligencja (AI)?

Gdy zaraża Maczłośliwe oprogramowanie zapewnia, że ​​działa nawet po ponownym uruchomieniu komputera. Robi to na dwa sposoby. Po pierwsze, wkłada się do plików systemowych, które uruchamiają się po uruchomieniu komputera. Po drugie, zastępuje skrót do LaunchPad, który jest narzędziem używanym do otwierania aplikacji, z fałszywą wersją, która jednocześnie uruchamia prawdziwy LaunchPad, jak i złośliwe oprogramowanie.

To złośliwe oprogramowanie znajduje również nowe sposoby zakradania się do projektów Xcode, co utrudnia dostrzeganie. Jeśli zainfekowany projekt zostanie udostępniony lub pobrany, złośliwe oprogramowanie może rozprzestrzeniać się na inne urządzenia bez uświadomienia sobie użytkownika.

Listy odtwarzania Spotify są porywane w celu promowania pirackiego oprogramowania i oszustwa

Jakie dane może ukraść?

Złośliwe oprogramowanie XCSSet zostało zaprojektowane do kradzieży różnych poufnych informacji z zainfekowanych komputerów Mac, stawiając jedno i drugie Dane osobiste i finansowe zagrożone. Jednym z jego głównych celów są portfele cyfrowe, które służą do przechowywania kryptowaluty. Jeśli użytkownik ma portfel kryptograficzny na komputerze Mac, złośliwe oprogramowanie może próbować uzyskać dostęp i kradzież funduszy.

Może również gromadzić dane z aplikacji Notes, w których wielu użytkowników przechowuje dane osobowe, hasła i inne poufne dane. Jeśli ważne dane zostaną zapisane w notatkach, można je uzyskać i wysłać do hakerów.

Poza tym złośliwe oprogramowanie może wykluczać informacje i pliki systemowe, co oznacza, że ​​może gromadzić szczegóły dotyczące samego komputera Mac, zainstalowanych aplikacji, a nawet określonych plików przechowywanych na urządzeniu. Może to obejmować dokumenty robocze, zapisane poświadczenia logowania lub inne cenne informacje. Ponieważ XCSSet jest modułowym złośliwym oprogramowaniem, co oznacza, że ​​można go aktualizować o nowe możliwości, może z czasem zyskać więcej umiejętności kradnącej dane.

Uzyskaj Fox Business On The Go, klikając tutaj

MASIVE Security Flaw naraża najpopularniejsze przeglądarki na komputerze Mac

5 wskazówek, aby chronić się przed złośliwym oprogramowaniem Mac

Postępuj zgodnie z tymi niezbędnymi wskazówkami, aby zabezpieczyć komputer Mac przed najnowszymi zagrożeniami złośliwego oprogramowania, w tym notorycznego XCSSet.

1. Mają silne oprogramowanie antywirusowe: Chroń komputer Mac przed XCSSet i innymi zagrożeniami, instalując silne oprogramowanie antywirusowe na wszystkich urządzeniach. Ta ochrona może również ostrzec Cię o phishing e -maile i oszustwach ransomware, zapewniając bezpieczeństwo danych osobowych i zasobów cyfrowych. Zdobądź moje typy dla najlepszych zwycięzców ochrony antywirusowej 2025 dla urządzeń Windows, Mac, Android i iOS.

2. Zachowaj ostrożność dzięki pobieraniu i linkom: Pobierz tylko oprogramowanie z renomowanych źródeł, takich jak Mac App Store lub oficjalne strony internetowe zaufanych programistów. Uważaj na niezamówione wiadomości e -mail lub wiadomości, które skłoniły Cię do pobrania lub instalacji aktualizacji, zwłaszcza jeśli zawierają one linki. Próby phishingowe Często ukryj się za uzasadnione powiadomienia o aktualizacji lub pilne wiadomości.

3. Informuj oprogramowanie: Upewnij się, że zarówno macOS, jak i wszystkie zainstalowane aplikacje są aktualne. Apple często uwalnia łatki bezpieczeństwa i aktualizacje, które dotyczą luki w zabezpieczeniach. Włącz automatyczne aktualizacje macOS, aby zachować ochronę bez konieczności ręcznego sprawdzania aktualizacji. Jeśli potrzebujesz więcej pomocy, zobacz mój Przewodnik po aktualizacji wszystkich urządzeń.

4. Użyj mocnych i unikalnych haseł: Aby chronić komputer Mac przed złośliwym oprogramowaniem, kluczowe jest również użycie silnych, unikalnych haseł dla wszystkich konta i urządzeń. Unikaj ponownego wykorzystania haseł w różnych stronach lub usługach. A Menedżer haseł Może być tutaj niezwykle pomocny; Generuje dla Ciebie i przechowuje złożone hasła, co utrudnia łamanie hakerów.

Śledzi również wszystkie hasła w jednym miejscu i automatycznie wypełnia je podczas logowania na konta, więc sam nie musisz ich pamiętać. Zmniejszając liczbę haseł, które musisz przypomnieć, rzadziej je ponownie wykorzystasz, co obniża ryzyko naruszenia bezpieczeństwa. Uzyskaj więcej szczegółów na temat mojego Najlepszy recenzowany ekspertem menedżerowie haseł 2025.

5. Użyj uwierzytelniania dwuskładnikowego (2FA): Włączać 2FA W przypadku ważnych kont, w tym Apple ID, konta Google, e -maila i wszelkich usług finansowych. To dodaje dodatkowy krok do procesu logowania, co utrudnia atakującym dostęp, nawet jeśli mają twoje hasło.

Jak usunąć prywatne dane z Internetu

Kluczowy na wynos Kurta

Użytkownicy komputerów Mac nie stać już na samozadowolenie. Dawno minęły czasy, w których komputer Mac był uważany za „domyślnie bezpieczny”. Cyberprzestępcy wzrosły, wykraczając poza podstawowe oprogramowanie do pełnych kradzieży informacji. Przesuwają hasła, prześwitują ciasteczka uwierzytelniające, przechwytują OTP, a nawet opróżniając portfele kryptograficzne. Zagrożenia stają się mądrzejsze i bardziej agresywne, a żadna platforma nie jest niedostępna. Pozostanie przede wszystkim oznacza poważne traktowanie bezpieczeństwa, ponieważ złoczyńcy zdecydowanie są.

Czy uważasz, że Apple robi wystarczająco dużo, aby chronić użytkowników przed wzrostem złośliwego oprogramowania? Daj nam znać, pisząc nas o godz Cyberguy.com/contact.

Kliknij tutaj, aby uzyskać aplikację Fox News

Aby uzyskać więcej moich wskazówek technicznych i alertów bezpieczeństwa, zasubskrybuj mój bezpłatny biuletyn Raport CyberGuy, kierując się do Cyberguy.com/newsletter.

Zadaj Kurta pytanie lub daj nam znać, jakie historie chcesz, abyśmy omówili.

Śledź Kurta na jego kanałach społecznościowych:

Odpowiedzi na najczęściej zadawane cyberguy pytania:

Nowy z Kurt:

Copyright 2025 CyberGuy.com. Wszelkie prawa zastrzeżone.