Зловмисне програмне забезпечення для гаджетів Apple може майнити криптовалюти

Згідно зі звітом Apple Insider від 23 лютого, в macOS виявлено новий тип шкідливого програмного забезпечення для майнінгу криптовалют. Зловмисне ПЗ поширюється через піратські версії відеоредактора Final Cut Pro. Фірма з кібербезпеки екосистеми Apple — Jamf Threat Labs — першою виявила зловмисне ПЗ. Фахівці зауважили, що схожа програма вразила операційну систему Apple у 2018 році.

Виявлено, що інструмент для майнінгу XMRig працює у фоновому режимі піратських версій сервісів для роботи з відео від Apple. Крім того, зловмисне ПЗ з’явилося у піратських версіях Adobe Photoshop і Logic Pro — програмного забезпечення Apple для семплування музики.

#JamfThreatLabs latest research on the stealthy #macOS #malware that is delivered through pirated Final Cut Pro apps was featured in @DarkReading. Be sure to stay vigilant and only download apps from trusted sources. https://t.co/TY32al17Zx

— Jamf (@JamfSoftware) February 23, 2023

Після інсталювання зловмисне програмне забезпечення таємно видобуває криптовалюту за допомогою інфікованих гаджетів. Аналітики з безпеки наголошують — ПЗ не завжди можна виявити. В Apple Mac є «монітор активності», який користувачі можуть відкрити, щоб побачити, які програми працюють у фоновому режимі. Як тільки цей інструмент активовано, шкідливе ПЗ автоматично припиняє роботу.

Програма для майнінгу XMRig використовує протокол зв’язку Invisible Internet Project (i2P), завдяки йому вона може надсилати видобуту криптовалюту на гаманець кібершахрая. Крім того, зловмисне програмне забезпечення здатне вимкнути захист Apple Gatekeeper на пристроях, щоб запустити піратську програму.

Навіть остання операційна система компанії, macOS Ventura, не може запобігти запуску криптомайнера. «Користувачі можуть не покладатися на свій антивірус — принаймні на цей час», — зазначили в Apple Insider.

Дослідникам вдалося ідентифікувати обліковий запис, який розповсюджував підроблені програми на сайті однорангового обміну даними Pirate Bay. Майже кожна скопійована програма, якою поділився анонімний користувач, містила зловмисне ПЗ для майнінгу криптовалют.

Аналітики порадили користувачам уникати завантаження піратського ПЗ від Apple й обов’язково повідомляти сервісні служби про виявлення підозрілих програм від техногіганта на сторонніх ресурсах.