Microsoft: Python Infostealer hücumları saxta reklamlarla macOS platformasını hədəf alır

Microsoft macOS istifadəçilərinə qarşı Infostealer təhlükəsi barədə xəbərdarlıq edir

Microsoft şirkəti, məlumat oğurlayan Infostealer hücumlarının yalnız Windows platforması ilə məhdudlaşmadığını və sürətlə Apple macOS mühitlərinə doğru genişləndiyini bəyan edib. Təhlükəsizlik ekspertləri, bu yeni dalğanın əsasən Python kimi çarpaz platforma proqramlaşdırma dillərindən istifadə edərək və etibarlı platformaları paylama kanalları kimi sui-istifadə edərək yayılmasından narahatdırlar.

Çarpaz Platforma Hücumları və Yayılma Mexanizmləri

Texnologiya nəhənginin Defender Təhlükəsizlik Araşdırma Qrupu, macOS-u hədəf alan Infostealer kampaniyalarını müşahidə etdiyini bildirib. Bu kampaniyalar ClickFix kimi sosial mühəndislik üsullarından istifadə edərək istifadəçiləri aldatmağa çalışır. Saxta reklamlar və proqram yükləyiciləri (installers) əsas yayılma vasitələrindən biridir. Kiberhücumçular, istifadəçiləri aldatmaq üçün etibarlı proqramlar və ya xidmətlər kimi görünən saxta elanlar yaradır və bu yolla zərərli proqramları qurbanların sistemlərinə yerləşdirirlər.

Python-un Rolu və Təhlükəsizlik Tövsiyələri

Python kimi geniş istifadə olunan və çarpaz platforma imkanlarına malik dillərdən istifadə etmək, hücumçulara müxtəlif əməliyyat sistemlərində işləyə bilən zərərli kodlar yaratmağa imkan verir. Bu, hədəf dairəsini genişləndirir və kiberhücumların miqyasını artırır. Microsoft, macOS istifadəçilərinə şübhəli mənbələrdən proqram yükləməməyi, reklam bağlantılarına diqqətli yanaşmağı və sistemlərini daim yeniləməyi tövsiyə edir. Həmçinin, güclü antivirus və təhlükəsizlik həllərindən istifadə etmək bu cür Infostealer hücumlarından qorunmaq üçün vacibdir.