TECHNOLOGIE

Nowa pułapka dla Maców: hakerzy atakują przez Script Editora

Analiza

Hakerska kampania celująca w użytkowników macOS wykorzystuje wbudowane narzędzie Script Editor, podszywając się pod oficjalną pomoc Apple. Zamiast prosić o wpisanie komend w Terminalu, atakujący teraz nakłaniają ofiary do uruchomienia szkodliwych skryptów poprzez bezpieczniejsze narzędzie. Script Editor, przeznaczony do automatyzacji zadań, staje się bramą do infekcji, ponieważ pozwala na wykonywanie skryptów AppleScript i JavaScript. Takie ataki są szczególnie niebezpieczne, ponieważ nie wymagają instalacji żadnego oprogramowania, a użytkownik sam uruchamia szkodliwy kod.

Kontekst i Tło

Atakujący wykorzystują zaufanie do narzędzi Apple, co zwiększa skuteczność oszustwa. Użytkownicy mogą przypadkowo udzielić dostępu do swoich danych, w tym haseł i informacji osobistych. Wzrost liczby ataków typu social engineering pokazuje, że hakerzy koncentrują się na ludzkim błędzie, a nie tylko na luce w zabezpieczeniach. Nawet najnowsze wersje macOS nie są odpornością na takie zagrożenia, jeśli użytkownik nie jest czujny.

Komentarz Redakcji

Gdyby Apple miał aplikację 'Zaatakuj mnie', hakerzy i tak wysyłaliby linki. Ludzki czynnik to najcenniejszy błąd w systemie.