Šta se desilo?

Bezbednosni istraživači su otkrili novu malversku program nazvan ClickLock koja je specifično dizajnirana za macOS sisteme. Malver koristi agresivnu taktiku - sistematski gasi sve pokrenute aplikacije na računaru i prikazuje lažnu lozinku dijalog koji izgleda kao legitimna macOS autentifikacija. Korisnici, zbunjeni nestabilnim stanjem sistema, često unesu svoje lozinke, koje malver tada prikuplja i šalje napadačima.

Koga pogađa?

ClickLock primarno pogađa korisnike macOS operativnog sistema - jak fokus je na Mac računarima u poslovnom okruženju gde se količina povoljnih ciljeva povećava. Malver se širi putem trojanzovanih aplikacija, zlonamerne preuzimanja ili targetiranih phishing kampanja, što znači da su ranjivi svi korisnici koji preuzimaju materijal iz nepouzdanih izvora.

Kako se zaštititi?

  • Nikada ne unosite lozinku u dijalog koji se pojavi nakon neobičnog ponašanja sistema ili rušenja aplikacija - prvo proverite legitimnost zahteva
  • Instalirajte samo aplikacije iz pouzdanih izvora (Apple App Store ili zvanični sajtovi izdavača)
  • Održavajte endpoint protection rešenja koja mogu detektovati sumnjive obrasce - posebno petlje koje gase procese
  • Omogućite macOS Gatekeeper i drugih ugrađenih bezbednosnih mehanizama za zaštitu od trojanizovanih aplikacija
  • Redovno ažurirajte macOS i sve instalirane aplikacije na najnovije verzije
  • Prijavite prisilan gašenje aplikacija i neobične lozinke dijaloge svoj IT timu

Tehnički detalji

ClickLock koristi AppleScript i nativne macOS utilities za izvršavanje svojih operacija što mu omogućava da se maskira kao legitimna sistemska aktivnost i izbegne osnovna heuristička otkrivanja. Malver ne zavisi od zero-day ranjivosti ili sofisticiranih eksploita - umesto toga potpuno se oslanja na socijalnu inženjeriju i korisnikovo poverenje u sistemske poruke. Pored prikupljanja korisničkih kredencijala, sposoban je da skupi podatke o hardveru i okruženju koji se mogu koristiti za personalizaciju budućih napada ili prodati na crnom tržištu.

Zašto je važno za region

Rast macOS upotrebe među preduzećima u Zapadnom Balkanu čini ove sisteme sve atraktivnijom metom za napadače. Kako se broj Mac korisnika povećava u poslovnom okruženju, tako i pretnje specifične za ovu platformu postaju sve relevantnije. Taktike kao što je ClickLock - koje se oslanjaju na socijalnu inženjeriju umesto na tehnijske eksploite - posebno su efikasne u regiji gde je svest o cybersigurnosti jos uvek u razvoju.

Preporuka Sajber Radara

Korisnici macOS sistema treba da budu krajnje oprezni pri preuzimanju aplikacija i unošenju lozinki - legitimni macOS nikada ne bi trebao da gasi sve aplikacije bez razloga pre nego što traži vašu lozinku. Organizacije trebaju da investiraju u edukaciju zaposlenih i napredne endpoint zaštite prilagođene macOS platformi.