Apple işletim sistemi, tasarımsal bütünlüğü sayesinde doğası gereği oldukça yüksek bir güvenlik seviyesine sahiptir. Ancak kötü niyetli kişiler artık sisteme doğrudan teknik açıklar bulmaktan ziyade sosyal mühendislik yöntemlerini kullanarak kullanıcıları tuzağa düşürmekte. Netskope Threat Labs tarafından yayınlanan yeni bir rapor, son derece sofistike olan macOS ClickFix adlı zararlı yazılım kampanyasını detaylandırdı. Bu saldırının temel hedefi, Mac kullanıcılarını kandırarak sistemden bilgi çalmak ve bilgisayarlar üzerinde kalıcı uzaktan erişim sağlamak haline gelmiş.
yeni ClickFix kampanyası klasik bir sosyal mühendislik çerçevesine dayanıyor. Saldırganlar, kurumsal servisler veya meşru teknik destek sayfaları gibi görünen sahte web siteleri kuruyor ve kullanıcıları bu platformlara yönlendiriyor. Netskope araştırmacıları, bu amaçla oluşturulmuş yasa dışı macOS optimizasyon araçlarını taklit eden sayfalardan adeta
Kaspersky'nin araştırması, kablosuz barkod okuyucular ile baz istasyonları arasındaki kimlik doğrulama eksikliğinin depo bilgisayarlarına izinsiz komut gönderilmesine yol açabildiğini ortaya koydu.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
