Kaspersky a identificat un troian proxy sofisticat, conceput pentru a compromite sistemul de operare macOS. Această amenințare recentă este propagată prin distribuirea de versiuni piratate de software legitim, prezentând un risc serios pentru utilizatorii care caută mijloace alternative de achiziție a aplicațiilor.
Troianul proxy funcționează deghizat ca un program legitim în timpul instalării. Odată infiltrat în sistemul unui utilizator, stabilește în secret un server proxy ascuns, permițând atacatorilor să redirecționeze traficul de rețea prin dispozitivul compromis. Distribuția troianului prin programe de instalare PKG permite să efectueze acțiuni arbitrare înainte și după instalare.
Analiza experților indică faptul că troianul utilizează DNS-over-HTTPS (DoH) în fișierul WindowServer, ascunzând comunicarea cu serverul de comandă și control (C&C). Acest protocol protejează interogările DNS, sporind capacitățile ascunse ale troianului.
Mai mult, troianul stabilește o conexiune cu serverul C&C folosind protocolul WebSocket. Această alegere a protocolului de comunicare nu este obișnuită pentru troienii proxy, ceea ce diferențiază acest caz de altele. Utilizarea WebSocket permite troianului să primească comenzi în timp real de la atacatori, adaptându-se astfel la circumstanțe în schimbare și evitând mai eficient detectarea.
Pe lângă aplicațiile macOS, cercetătorii au identificat și câteva mostre concepute pentru platformele Android și Windows. Aceste versiuni funcționează și ca troieni proxy, distribuiți împreună cu software-ul piratat.
Pentru a fi în siguranță atunci când vine vorba de troieni și alte programe malware, cercetătorii Kaspersky recomandă implementarea următoarelor măsuri:
– Păstrați adresa principală de e-mail și numărul de telefon private. O opțiune bună este să creați un cont de e-mail suplimentar și să cumpărați o cartelă SIM suplimentară pe care să o utilizați pentru cumpărături online și alte situații care necesită partajarea datelor dumneavoastră cu străinii.
– Este mai sigur să descărcați aplicațiile numai din magazine oficiale, cum ar fi Apple App Store, Google Play sau Amazon Appstore. Aplicațiile de pe aceste piețe nu sunt 100% sigure, dar cel puțin sunt verificate de reprezentanții magazinelor și există un sistem de filtrare – nu orice aplicație poate intra în aceste magazine.
– Actualizați-vă sistemul de operare și aplicațiile importante pe măsură ce actualizările devin disponibile. Multe probleme de siguranță pot fi rezolvate prin instalarea de versiuni actualizate de software
– Configurați-vă rețelele sociale pentru o confidențialitate mai bună. Puteți alege dacă profilul dumneavoastră poate fi căutat și dacă alte persoane vă pot eticheta, vă pot scrie mesaje sau vă pot deranja în alt mod. Dacă modificați setările de confidențialitate pe orice rețele sociale pe care le folosiți, nu veți fi deranjați de spammeri și infractorii cibernetici (care abundă pe fiecare rețea socială).
