Det finns ett mystiskt nytt hot mot Mac-användare, CloudMensis drar fördel av molnlagringstjänster

Ett nytt cyberhot har upptäckts för Mac-användare. CloudMensis använder molnlagringstjänster som en kontrollkanal för att spionera på komprometterade användare och stjäla deras konfidentiella data.

Det är vad som kallas på jargongen en bakdörr, som är en åtkomstdörr till ett datorsystem som låter en fjärranvändare styra det. Naturligtvis är vissa bakdörrar designade av mjukvaruutvecklare och utför användbara funktioner för användare, som AnyDesks fjärrhanteringsprogram eller TeamViewer.

Bakdörrar är väl lämpade för brottslig verksamhet, eftersom de vanligtvis är osynliga för säkerhetsprogramvara, med hjälp av kommunikationsportar som öppnas av andra program, och är mångsidiga nog att köras på många olika operativsystem. 

När det gäller CloudMensis tar bakdörren emot kommandon från molnet med instruktioner om vad som ska avlyssnas och skaffas från infekterade enheter, laddar sedan upp stulna data via internet och låter angripare på så sätt komma åt stöldgodset.

Efter en första fas där skadlig programvara får tillgång till vissa dokument och skärmar och exekverar koden för att erhålla administrativa privilegier och ta kontroll över operativsystemet, tillåts skadlig programvara att komma åt det andra steget, vilket innebär en nivå av kontroll övre och exfiltrering av dokument, skärmdumpar, e-postmeddelanden, bilagor och annan känslig data.

Apple har insett förekomsten av spionprogram och förhandsgranskar låsningsläge på iOS, iPadOS och macOS för att inaktivera funktioner som ofta utnyttjas för att få kodexekvering och distribuera skadlig programvara. Samtidigt är rådet till användarna se till att du har uppdaterat din enhet till den senaste versionen. 

â € <