Недавние обсуждения вокруг нового штамма вредоносного ПО для macOS вызвали значительное внимание СМИ, с утверждениями, что оно представляет серьезную угрозу для пользователей Apple. Однако исследователь безопасности Apple утверждает, что опасения могут быть преувеличены, предполагая, что реальный риск минимален.
Ключевые выводы
-
Сообщается, что новое вредоносное ПО для macOS, названное Banshee, уклоняется от обнаружения антивирусами.
-
Вредоносное ПО имитирует методы шифрования Apple, но считается базовым по своим возможностям.
-
Эксперты предполагают, что изображение угрозы в СМИ непропорционально реальному риску.
Обзор вредоносного ПО
Недавний отчет компании по кибербезопасности Check Point показал, что новый штамм вредоносного ПО для macOS, известный как Banshee, смог уклоняться от обнаружения антивирусами более двух месяцев. Сообщается, что это вредоносное ПО использовало схему шифрования, аналогичную инструментам безопасности Apple, что привело к широкому освещению в СМИ, предупреждающему о потенциальных опасностях для более чем 100 миллионов пользователей Apple.
Однако Патрик Уордл, известный исследователь безопасности Apple и генеральный директор стартапа по безопасности конечных точек DoubleYou, выразил скептицизм по поводу серьезности угрозы. Он заявил, что СМИ преувеличили ситуацию, подчеркивая, что вредоносное ПО не так сложно, как его изображали.
Природа Banshee
Banshee работает как "stealer-as-a-service", нацеленный на программные криптокошельки и учетные данные браузера. Сообщается, что оно продавалось за $3,000 и было активно до тех пор, пока его исходный код не утек на подпольные форумы, что побудило его создателей закрыть операцию.
Способность вредоносного ПО имитировать алгоритм шифрования строк антивируса Apple XProtect позволила ему работать незамеченным с конца сентября по ноябрь 2024 года. Эта тактика позволила ему нацеливаться на пользователей криптовалют через вредоносные репозитории GitHub и фишинговые сайты.
Мнения экспертов
Уордл утверждает, что хотя методы уклонения вредоносного ПО демонстрируют некоторый уровень сложности, его основные возможности кражи относительно просты. Он отмечает, что метод шифрования, используемый Banshee, известный как XOR, является одной из самых простых форм обфускации. Он считает, что тот факт, что Banshee использовал аналогичный подход к шифрованию Apple, в значительной степени не имеет значения.
Кроме того, Уордл успокаивает пользователей, что последние версии macOS по умолчанию блокируют такие угрозы. Он заявляет: "Из коробки macOS будет предотвращать большинство вредоносных программ. Для среднего пользователя Mac практически нет риска."
Широкая картина
Ситуация подчеркивает критическую проблему в том, как угрозы безопасности сообщаются общественности. Уордл подчеркивает, что хотя действительно существуют сложные угрозы вредоносного ПО, Banshee не относится к этой категории. Он предлагает сосредоточиться на фундаментальных практиках безопасности, а не на каком-либо конкретном штамме вредоносного ПО.
В заключение, хотя появление Banshee вызвало обеспокоенность, такие эксперты, как Уордл, считают, что реальный риск для пользователей macOS минимален. Этот случай служит напоминанием о важности точной отчетности в области кибербезопасности, где технические нюансы могут легко потеряться в переводе.