Mac பயனர்களே எச்சரிக்கை: போலி Zoom Installer மூலம் பரவும் CloudSyncD Malware

Mac கணினிகளைக் குறிவைக்கும் புதிய malware ஒன்றை Jamf Threat Labs கண்டறிந்துள்ளது. இது Zoom installer போலத் தோன்றும் disk image வடிவில் வருகிறது. இதைத் திறந்தால் உண்மையான Zoom ஆப் நிறுவப்படுவதால் பயனருக்குச் சந்தேகம் வருவதில்லை; ஆனால் அதனுடன் சேர்த்து CloudSyncD என்ற தகவல் திருடும் மென்பொருளும் பின்னணியில் நிறுவப்படுகிறது.

முக்கிய அம்சங்கள்

• இந்த malware-க்கு Apple-ன் முறையான கையொப்பம் இல்லாததால், macOS-ன் Gatekeeper அதை இயங்க விடாது. அதனால் installer சாளரத்தின் பின்னணிப் படத்திலேயே Gatekeeper-ஐ எப்படி மீறுவது என்ற வழிமுறைகளைக் காட்டி பயனரை ஏமாற்றுகிறது.
• நிறுவப்பட்டதும், பயனர் உள்ளிடும் தகவல்களைக் கண்காணித்துப் பதிவு செய்கிறது; 8 விநாடிகளுக்கு ஒருமுறை கூடத் தாக்குதல்காரருக்கு அனுப்பக்கூடும்.
• தாக்குதல்காரர் தொலைவிலிருந்து கணினியில் கட்டளைகளை இயக்கவும் இது வழிசெய்கிறது.

எப்படிப் பாதுகாத்துக்கொள்வது?

• ஆப்ஸை Mac App Store அல்லது டெவலப்பரின் அதிகாரப்பூர்வ இணையதளத்திலிருந்து மட்டுமே பதிவிறக்குங்கள். Cracked மென்பொருள்கள் எப்போதும் ஆபத்தானவை.
• "Gatekeeper-ஐ முடக்குங்கள்" என்று சொல்லும் எந்த installer-ஐயும் நம்பாதீர்கள்.
• தெரியாத மின்னஞ்சல், மெசேஜ்களில் வரும் லிங்க்குகளைத் திறக்காதீர்கள்; லிங்க்கை Control-click செய்து Copy Link Address மூலம் உண்மையான முகவரியைச் சரிபார்க்கலாம்.