Ekziston një kërcënim i ri misterioz për përdoruesit e Mac, CloudMensis përfiton nga shërbimet e ruajtjes së cloud

Një kërcënim i ri kibernetik është zbuluar për përdoruesit e Mac. CloudMensis përdor shërbimet e ruajtjes së cloud si një kanal kontrolli për të spiunuar përdoruesit e komprometuar dhe për të vjedhur të dhënat e tyre konfidenciale.

Është ajo që njihet në zhargon si një derë e pasme, e cila është një derë aksesi në një sistem kompjuterik që lejon një përdorues të largët ta kontrollojë atë. Sigurisht, disa porta të pasme janë krijuar nga zhvilluesit e softuerit dhe kryejnë funksione të dobishme për përdoruesit, si programi i menaxhimit në distancë AnyDesk ose TeamViewer.

Backdoors janë të përshtatshme për operacione të tipit kriminal, pasi ato zakonisht janë të padukshme për softuerin e sigurisë, duke përdorur portat e komunikimit të hapura nga programe të tjera dhe janë mjaft të gjithanshme për të ekzekutuar në shumë sisteme të ndryshme operative. 

Në rastin e CloudMensis, porta e pasme merr komanda nga cloud me udhëzime se çfarë të përgjojë dhe marrë nga pajisjet e infektuara, më pas ngarkon të dhënat e vjedhura përmes internetit dhe kështu i lejon sulmuesit të kenë akses te mallrat e vjedhura.

Pas një faze të parë në të cilën malware merr akses në dokumente dhe ekrane të caktuara dhe ekzekuton kodin për të marrë privilegje administrative dhe për të marrë kontrollin e sistemit operativ, malware-i mundësohet të hyjë në fazën e dytë, e cila nënkupton një nivel kontrolli sipër dhe ekfiltrimi i dokumenteve, pamjeve të ekranit, mesazheve me email, bashkëngjitjeve dhe të dhënave të tjera të ndjeshme.

Apple ka njohur praninë e spyware dhe po shikon paraprakisht modalitetin e bllokimit në iOS, iPadOS dhe macOS për të çaktivizuar funksionet që shpesh shfrytëzohen për të marrë ekzekutimin e kodit dhe për të shpërndarë malware. Ndërkohë, këshilla për përdoruesit është sigurohuni që keni përditësuar pajisjen tuaj në versionin më të fundit. 

â € <