Forskare har upptäckt en ny läskig skadlig programvara för macOS

Forskare har upptäckt ny macOS-skadlig programvara gömd i piratkopierade versioner av Final Cut Pro. Skadlig kod för utvinning av kryptovaluta blir mer och mer sofistikerad.

Det finns en ny generation skadlig programvara som riktar sig till macOS-användare. Innan du skyndar dig att göra någon systemuppdatering, vilket du ändå borde göra regelbundet, är det värt att notera att denna skadliga programvara ingår i piratkopierade versioner av Final Cut Pro . Med andra ord, om du inte använder verktyget som förvärvats på detta sätt har du inget att frukta.

Hur forskare upptäckte denna macOS-skadliga programvara

Hotet upptäcktes av Jamf Threat Labs. Företaget säger att de under en rutinmässig säkerhetskontroll upptäckte ett verktyg för brytning av kryptovalutor som kördes i bakgrunden när en piratkopierad version av Final Cut Pro kördes. ”Ytterligare undersökningar visade att den här versionen av Final Cut Pro innehöll en obehörig modifiering av Apple som körde XMRig i bakgrunden. Vid tidpunkten för vår upptäckt har denna algoritm inte visat sig vara skadlig av någon av säkerhetsleverantörerna på VirusTotal. Sedan 2023 har skadlig programvara upptäckts av ett stort antal utgivare. Men många skadliga applikationer känns fortfarande inte igen av de flesta utgivare.

Rapporten förklarar också att eftersom Apples hårdvara ständigt förbättras, blir macOS-plattformen mer attraktiv för skadlig kod för brytning av kryptovaluta. Och naturligtvis, om du vill hålla ditt system så rent som möjligt, håll dig borta från torrentsajter. Forskare har verkligen funnit att alla de mest populära versionerna av piratkopierade Final Cut Pro-filer är infekterade med denna skadliga programvara.

Skadlig kod för utvinning av kryptovaluta blir mer sofistikerad

Härledda versioner av denna skadliga programvara är allt effektivare för att undvika upptäckt av antivirusprogram. Med andra ord finns det mindre och mindre hopp för att eliminera riskerna med att använda torrentsajter med antivirusprogram. Forskarna noterade till exempel att skadlig programvara inbäddad i Final Cut Pro ständigt kontrollerar vilka processer som körs. Orsak? Undvik att visas i Activity Monitor-applikationen: ”Om den hittar Activity Monitor stänger den omedelbart alla sina processer. Som ett resultat, om offret märker att deras processor laddas mer än vanligt och öppnar aktivitetsmonitorn för att bekräfta sina problem, slutar skadlig programvara att fungera och gömmer sig tills nästa lansering av applikationen.”

Många användare tror att Mac-datorer inte påverkas av skadlig programvara. Detta är inte helt sant. Eftersom Apple är så fokuserat på säkerheten för sina användare är skadlig programvara mindre utbredd på Mac-datorer eftersom dess utvecklare är mer fokuserade på datorer. Och det beror också på att Windows-maskiner är vanligare.