ClickLock Stealer: как незаметно лишить Mac владельца пароля
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Пользователи компьютеров Apple (на macOS) столкнулись с появлением нового вредоносного ПО — ClickLock Stealer. Эта программа разрабатывалась с особой изощрённостью и нацелена на тех, кто не подозревает подвох: вредонос не требует ни эксплойтов (то есть уязвимостей программного обеспечения), ни каких-то сверхправ полномочий. Всё, что ему нужно — немного доверия владельца Mac и чуточку его невнимательности.
Сценарий атаки классический, но выполнен по тонкому сценарию: пользователю показывают поддельное окно входа, которое выглядит ничем не хуже (и не лучше) настоящего. Легкая небрежность, лишняя спешка — и вы уже сами вводите свой пароль… только не macOS, а вечно голодной программе. ClickLock Stealer ловко перехватывает эти данные и отправляет злоумышленнику.
Особенность вредоноса в том, что действовать он может без традиционных признаков заражения. Нет кучи всплывающих окон, нет подозрительных процессов — всё тихо, эстетично, по-«яблочному». И главное: нет классических признаков взлома, типа запросов к root-доступу. Всё делается с минимальными разрешениями, на законных основаниях и с имитацией пользовательских интерфейсов.
Эксперты настоятельно рекомендуют быть осторожнее: проверяйте каждое всплывающее окно, не вводите пароли там, где обычно такого не требуется. Не открывайте лишние приложения из непроверенных источников и держите системы безопасности на страже. Даже в мире Apple быть слегка параноиком иногда — это плюс.
PEREC.RU
Всё могло бы выглядеть как банальная новость, если бы не знакомый до боли сценарий: очередное вредоносное ПО, которому лень возиться с уязвимостями и привилегиями, решило заняться ремеслом ловкого обмана. На этот раз — для пользователей macOS, где безопасность обычно ценят чуть ли не больше девайса.
ClickLock Stealer не шумит, не просит root — он тихо крадёт пароли, выдавая фальшивое окно входа за настоящее. Пользователь, конечно, верит глазам, а у стирала в этот момент праздник. Главное — никаких всплывающих окон, никаких предупреждений антивируса. Всё красиво и незаметно, как корпоративная встреча после шестого урока.
На этом фоне советы специалистов — ждать слёз или начать подозревать каждую пиктограмму — выглядят грустной шуткой: у кого найдётся время проверять все окна в стиле эксперта по кибербезопасности? Но быть параноиком теперь не только модно, но и жизненно необходимо. Apple, продающая безопасность по цене самолёта, столкнулась с обычным человеческим фактором: пока есть доверие — есть уязвимость.
