Onderzoeker: nauwelijks nieuwe malware voor macOS ontdekt in 2021
Vorig jaar zijn er nauwelijks echt nieuwe malware-exemplaren voor macOS ontdekt, zo claimt beveiligingsonderzoeker Patrick Wardle. In totaal gaat het om acht nieuwe malwarefamilies. Twee van de malware-exemplaren, ElectroRAT en ElectrumStealer, hadden het voorzien op eigenaren van cryptovaluta.
Twee andere exemplaren, WildPressure en XcodeSpy, betreffen een backdoor waarmee aanvallers toegang tot een besmet systeem behouden. Het zijn echter twee andere malware-exemplaren voor macOS die vorig jaar de meeste aandacht kregen. Het gaat om de SilverSparrow-malware en een exemplaar genaamd MacMa. SilverSparrow werd op bijna veertigduizend Macs aangetroffen. De infectievector die SillverSparrow gebruikt is onbekend, wat ook geldt voor het doel van de malware.
In het geval van de MacMa-malware is de infectievector wel duidelijk. Voor de verspreiding van deze backdoor werd onder andere gebruikgemaakt van een zerodaylek. De aanval was gericht tegen bezoekers van Hongkongse websites van een mediabedrijf en een pro-democratische politieke groepering. Aanvallers hadden deze websites gecompromitteerd en voorzien van twee iframes waarmee vanaf een server exploits voor iOS en macOS werden geladen.
De aanval werddoor Google ontdekt. Het lukte onderzoekers van het techbedrijf niet om de iOS-exploit te achterhalen. Via de aanval werd een backdoor geïnstalleerd waarmee het mogelijk is om besmette systemen te fingerprinten, schermopnames te maken, bestanden te downloaden en uploaden, terminal commando's uit te voeren, audio op te nemen en toetsaanslagen op te slaan.
Voor de andere malware-exemplaren werden onder andere malafide advertenties, aangepaste Xcode-projecten, getrojaniseerde cryptovaluta-applicaties en zogenaamde foutmeldingen van het Electrum-netwerk gebruikt. Volgens Wardle is het belangrijk om kennis van macOS-malware te hebben, zeker nu Apple meer binnen bedrijven wordt gebruikt. "Met de groei en populariteit van macOS, (met name in ondernemingen!), zal 2022 zeker allerlei nieuwe macOS-malware met zich meebrengen", aldus de onderzoeker.
De werkelijkheid is dat het ontelbaar veel meer is. Ja kwaliteit bestaat echt.
De werkelijkheid is dat het ontelbaar veel meer is. Ja kwaliteit bestaat echt.
De werkelijkheid is dat het ontelbaar veel meer is. Ja kwaliteit bestaat echt.
Dit komt mogelijk ook omdat Windows al jaren boven de 75% zit (of heeft gezeten). Hierdoor zijn deze malware verder ontwikkeld. macOS krijgt nu een steeds groter wordende marktaandeel, en dit gaat zich dus ook doorontwikkelen.
Zelfs Linux is niet compleet veilig meer en ik heb pas malware voor FreeBSD gezien op het internet (was Proof of Concept, maar toch. Publiekelijk beschikbaar en dus bruikbaar). Voor de laatste is dit interessant gezien NAS systemen, voor de eerste gezien servers, NAS, VPS enz. enz.
Dit neemt niet weg dat *Nix (Dus Linux, *BSD, Mac/IOS) systemen van origine veiliger zijn dat NT (Windows, Windows Server, Windows Mobile) systemen, gezien hun opzet.
De werkelijkheid is dat het ontelbaar veel meer is. Ja kwaliteit bestaat echt.
Waarom de moeite nemen voor 15% terwijl je bijna drie kwart kan pakken?
De werkelijkheid is dat het ontelbaar veel meer is. Ja kwaliteit bestaat echt.
Op deze wijze kun je kwaliteit niet kwantificeren er zijn namelijk meer factoren waar je nu rekening me dient te houden.
Maar evengoed moet je de OS-en in het landschap van de ICT compartimenteren. Dit werkt anders dan bij de akkerbouw, maar het principe is ongeveer hetzelfde.
voor Mac draait er alleen een desktop verder niet.
Dan moet er net iemand zijn die het leuk vindt/ nodig heeft daar iets voor te maken. Mac is niet interessant genoeg voor Malware makers. Kun je je brood bijna niet mee verdienen.
De werkelijkheid is dat het ontelbaar veel meer is. Ja kwaliteit bestaat echt.
Een immuunsysteem dat niet getraind wordt, zal weinig bescherming weten te bieden.
Daarnaast is het geen eerlijke vergelijking, bij Macs is men wel blij met die app-store, terwijl bij Windows bijna iedereen een hekel heeft aan die app-store en deze nauwelijks gebruikt wordt. Appstores maken de boel een heel stuk veiliger, want men download geen random spul meer van random websites/bronnen.
De werkelijkheid is dat het ontelbaar veel meer is. Ja kwaliteit bestaat echt.
De werkelijkheid is dat het ontelbaar veel meer is. Ja kwaliteit bestaat echt.
Waar zouden we zijn zonder de kwaliteit van jouw scherpe geest.
Het is een Mac "kloon" genaamd helloSystem, dat is ontwikkeld door de makers die AppImage hebben ontwikkeld.
https://hellosystem.github.io/docs/
Dit is serieus. Ze zijn alle nieuwe features van Apple zat en ze zeggen dat de mac zo ongeveer heeft gepeeked bij 10.4 en daarna hebben ze teveel onzin hebben geïntroduceerd.
Ben je nog niet afgehaakt, kijk dan op youtube en zoek op helloSystem.
De werkelijkheid is dat het ontelbaar veel meer is. Ja kwaliteit bestaat echt.
Waarom de moeite nemen voor 15% terwijl je bijna drie kwart kan pakken?
Het is een Mac "kloon" genaamd helloSystem, dat is ontwikkeld door de makers die AppImage hebben ontwikkeld.
https://hellosystem.github.io/docs/
Dit is serieus. Ze zijn alle nieuwe features van Apple zat en ze zeggen dat de mac zo ongeveer heeft gepeeked bij 10.4 en daarna hebben ze teveel onzin hebben geïntroduceerd.
Ben je nog niet afgehaakt, kijk dan op youtube en zoek op helloSystem.
Het is een Mac "kloon" genaamd helloSystem, dat is ontwikkeld door de makers die AppImage hebben ontwikkeld.
https://hellosystem.github.io/docs/
Dit is serieus. Ze zijn alle nieuwe features van Apple zat en ze zeggen dat de mac zo ongeveer heeft gepeeked bij 10.4 en daarna hebben ze teveel onzin hebben geïntroduceerd.
Ben je nog niet afgehaakt, kijk dan op youtube en zoek op helloSystem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
