सैन फ्रांसिस्को: एक नई रिपोर्ट में पाया गया है कि थ्रेट एक्टर्स मैक उपयोगकर्ताओं को “क्लियरफेक” नामक नकली ब्राउज़र अपडेट श्रृंखला के माध्यम से एटॉमिक स्टीलर मैलवेयर, जिसे एएमओएस भी कहा जाता है, वितरित कर रहे हैं। साइबर सुरक्षा कंपनी मालवेयरबाइट्स के अनुसार, क्लियरफ़ेक एक नया मैलवेयर अभियान है जो नकली ब्राउज़र अपडेट वितरित करने के लिए समझौता की गई वेबसाइटों का लाभ उठाता है। शोधकर्ताओं ने कहा, “उनके पास मौजूद छेड़छाड़ की गई साइटों की बढ़ती सूची के साथ, धमकी देने वाले अभिनेता व्यापक दर्शकों तक पहुंचने में सक्षम हैं, क्रेडेंशियल्स और रुचि की फाइलों को चुरा रहे हैं जिन्हें तुरंत मुद्रीकृत किया जा सकता है या अतिरिक्त हमलों के लिए पुन: उपयोग किया जा सकता है।”
17 नवंबर को, सुरक्षा शोधकर्ता अंकित अनुभव ने देखा कि क्लियरफेक को संबंधित पेलोड के साथ मैक उपयोगकर्ताओं के लिए भी वितरित किया गया था। क्लियरफ़ेक अभियान इस साल जुलाई में शुरू हुआ, जिसका लक्ष्य विंडोज़ उपयोगकर्ताओं को फर्जी क्रोम अपडेट संकेतों के साथ लक्षित करना था जो जावास्क्रिप्ट इंजेक्शन के माध्यम से समझौता की गई साइटों पर दिखाई देते हैं। रिपोर्ट के अनुसार, ये हमले मानक क्रोम ओवरले के साथ सफारी अपडेट बैट का उपयोग करते हैं।
शोधकर्ताओं के अनुसार, “पेलोड मैक उपयोगकर्ताओं के लिए बनाया गया है, एक डीएमजी फ़ाइल जो सफारी या क्रोम अपडेट होने का दावा करती है। पीड़ितों को फ़ाइल को खोलने का निर्देश दिया जाता है जो प्रशासनिक पासवर्ड के लिए संकेत देने के बाद तुरंत कमांड चलाता है।” शोधकर्ताओं द्वारा एक्सेस की गई एक फ़ाइल में, उन्होंने दुर्भावनापूर्ण एप्लिकेशन के स्ट्रिंग्स को देखा और उन कमांडों को देखा, जिनमें पासवर्ड और फ़ाइल-हथियाने की क्षमताएं शामिल हैं।
उसी फ़ाइल में, उन्हें मैलवेयर का कमांड और कंट्रोल सर्वर मिला जहां चोरी का डेटा भेजा गया था। शोधकर्ताओं ने सुझाव दिया, “चूंकि क्लियरफेक हाल ही में मुख्य सोशल इंजीनियरिंग अभियानों में से एक बन गया है, मैक उपयोगकर्ताओं को इस पर विशेष ध्यान देना चाहिए। हम इस खतरे वाले अभिनेता से जुड़े दुर्भावनापूर्ण बुनियादी ढांचे को रोकने के लिए वेब सुरक्षा उपकरणों का लाभ उठाने की सलाह देते हैं।”
