Ny avancerad och svårstoppad Mac OS-infostealer upptäckt

Digitstealer är framtagen för att stjäla känslig information och använder avancerade tekniker för att undvika upptäckt, även av Apples egna skydd. Digitstealer hittades i en app som utgav sig för att vara ett verktyg vid namn DynamicLake, men som i själva verket var en fullfjädrad attackkedja. När Jamf analyserade filen identifierades den inte av någon antivirusmotor på VirusTotal, vilket visar hur ny och svårupptäckt hotet är. Infostealers som Digitstealer blir allt vanligare och mer sofistikerade. Angreppet använder flera steg och hårdvarukontroller för att avgöra om det körs i en verklig miljö, och vissa delar exekveras helt i minnet, vilket gör dem svåra att spåra. – Hotaktörerna blir allt skickligare på att smälta in och utnyttja legitima tjänster och verktyg för att sprida skadlig kod, säger Pontus Nord på Jamf, och varnar för ökande komplexitet även på Mac OS. Eftersom angreppet nästan inte lämnar några spår på disk räcker inte signaturbaserade antiviruslösningar. Säkerhetsplattformar behöver även beteendebaserad analys som kan upptäcka avvikande aktivitet i realtid. Tänk på detta för att skydda dig: Aktivera avancerade skyddsfunktioner och blockeringslägen Installera bara mjukvara från tydliga och pålitliga källor Kombinera förebyggande skydd med realtidsövervakning Du kan läsa hela rapporten här.