MacOS-gebruikers zijn het doelwit van een gevaarlijke social engineering-aanval waarbij ze worden verleid om een malafide Zoom-update uit te voeren, zo stelt The Register op basis van onderzoek van Microsofts Threat Intelligence team.
De aanval begint met een uitnodiging voor een "technical interview", met een link naar een (malafide) Zoom-update. De malafide Zoom-update is in werkelijkheid een AppleScript-bestand dat in de macOS Script Editor wordt geopend. Het script bevat legitiem ogende content, gevolgd door duizenden lege regels om de malafide code te verbergen. De code download vervolgens een tweede AppleScript-bestand dat weer een derde bestand download. Dit bestand is een backdoor waarmee de aanvallers toegang tot het systeem behouden.
Microsoft adviseert gebruikers om alert te zijn op social engineering-aanvallen die via social media en externe platforms plaatsvinden, met name wanneer er wordt gevraagd om software te downloaden, virtual meeting tools te installeren of terminal commando's uit te voeren. "Gebruikers moeten nooit scripts of commando's uitvoeren die via messaging, telefoongesprekken of chats worden gedeeld, tenzij ze hiervoor expliciet toestemming van hun IT- of securityteam hebben", aldus Microsoft.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Digital Designer
Ben jij een Grafisch vormgever, UI/UX-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, en op zoek naar een unieke en uitdagende baan waar je al je creativiteit in kwijt kan? Dan ben je bij Certified Secure aan het juiste adres! Je werkt samen met onze security developers aan onze Gamified Cybersecurity Challenges.
