MacUpdate被黑客攻击:流行的Mac平台被劫持,用于传播加密货币矿工

MacUpdate是一个托管和汇总MacOS软件和应用程序的流行平台,被黑客攻击并用于将加密货币挖掘机分发到不知情用户的计算机上。

安全性SentinelOne和Malwarebytes的研究人员发现该平台从2月1日开始传播加密货币矿工。该问题已于2月2日解决,但是当矿工处于活动状态时窗口期间从网站下载软件的用户仍处于危险之中。

根据研究人员的说法,黑客设法渗透到MacUpdate网站,并利用他们的访问权限上传受欢迎的Mac应用程序的修改版本。受到妥协的应用程序包括免费维护和优化工具OnyX,Web浏览器Firefox和个性化实用程序Deeper-所有这些都是广泛使用的易盈彩票app下载Mac应用程序。

攻击者用应用程序的合法下载链接替换了已修改应用程序的链接将用户引向托管包含加密工具的受损安装程序的恶意域。

其中两个应用程序-OnyX和Deeper由TitaniumSoftware开发,并托管在公司网站titanium-software.fr上。在破坏了网站之后,黑客将用户重定向到了域名titaniumsoftware.org--一个仅在两周前首次注册的虚假网站。

同时,虚假的Firefox应用程序正在通过域“cdn-mozilla.net”进行分发。“而不是Mozilla.net,它是由Mozilla开发的Firefox浏览器的官方主机。域名cdn-mozilla.net是在攻击发生前一天才首次注册的。

当用户下载应用程序的其中一个版本时,下载会像往常一样发生。将出现一个菜单,并要求用户将应用程序存储在Applications文件夹中。一旦完成,就会安装并激活包含cryptominer的有效负载。

应用程序的诱饵版本启动以涵盖密易盈彩票app下载码系统的活动,并使其看起来好像下载是合法的-尽管这不是真的在每个版本的MacOS上。根据Malwarebytes的ThomasReed的说法,OnyX的诱饵应用程序仅在macOS10.13上启动。对于更深层次的黑客来说,黑客很容易包含一个诱饵版本的OnyX而不是Deeper应用程序。

MacUpdate在得知违规行为和导致用户下载恶意版Mac应用程序的重定向方案后迅速解决了这个问题。该公司在一份声明中告诉用户:

“如果您自2018年2月1日起安装并运行Firefox58.0.2,OnyX或Deeper,请接受我的道歉,但您需要按照以下步骤操作:删除比特币矿工,该矿工攻击了安装的那些应用程序的版本。这不是各自开发者的错,所以请不要相信他们。这个错误完全是因为被黑客愚弄了。“

如何删除Cryptomining软件

对于那些成为黑客计划受害者的MacUpda易盈彩票app下载te用户,可以删除来自受感染机器的恶意加密软件。为此,用户需要删除与受感染应用关联的所有文件。

为此,请按照下列步骤操作:

打开Finder

访问主页通过按键命令键盘Command-Shift-H

(责任编辑:易盈彩票app下载)

本文地址:http://www.singakki.com/tianjianjixie/dayaoji/201909/3290.html

上一篇:四位乘客因致命的费易盈彩票app下载城出轨而受到影响 下一篇:没有了

相关文章

  1. MeredithKercher的跳投被警察

    被谋杀的学生梅雷迪思·科尔赫(MeredithKercher)所穿的血腥跳线被警察错过了六个星期没有被发现,昨天就出现了。关于拙劣的学生的最新消息调查梅雷迪思的死对她的美国室友阿曼达诺...

  2. 关于巧克力的黑暗真相

    巧克力被吹捧为治疗躁动,贫血,心绞痛和哮喘。据说它唤醒了食欲并充当了壮阳药。您可能已经注意到我们仍然在字母A上。更准确地说,并且为了避免增加相当多的现有混淆,它是...

在线评论

想说什么就说点什么吧! * 为必填字段

今日头条

人气点击

+
  • 地毯清洁:成功的4个步骤
    地毯清洁:成功的4个步骤

    我们大多数人都不会花很多时间来讨论地毯清洁的问题。但如果你想要一个没有污垢和碎片的家或办公室,它是一个至关重要的主题。地毯是迄今为止该国最受欢迎和常用的地板 ...详情

  • 专家们希望H1N1能够刺激普遍的刺激
    专家们希望H1N1能够刺激普遍的刺激

    2009年9月21日,一名学生在北京的一所学校接种H1N1疫苗注射。路透社/中国日报H1N1猪流感大流行将促使药物研究人员重新开发通用流感疫苗和科学家周五表示,重新思考应对未来 ...详情

  • 管道是一种经济衰退证明工作
    管道是一种经济衰退证明工作

    在他们生命的某个阶段,每个人都需要一个水管工。可能很少有人拥有任何类型的财产,而这些财产不得不称之为疯狂状态的水管工。通常当需要管道工时,这是一个紧急情况。如果您 ...详情

  • StrikeMentality
    StrikeMentality

    我不是在谈论棒球?但我希望我是!我将在这里得到一点政治但我需要发泄!我现在在法国,在波尔多市郊区的一个小镇上。它是一个漂亮的中上层区域,有点乡村变得更像城市,非常 ...详情