Microsoft'taki araştırmacılar, zararlı yazılımın güvenlik denetimlerinden kaçınmak ve bulaştığı cihazda kalıcı olmak üzere yeni yeteneklerle donatıldığını vurguladı. Bu durum UpdateAgent'ın tespit edilmesinin ve aynı zamanda kurtulmasının zor olduğunu gösteriyor.
UpdateAgent bulaştığı cihazdaki bilgileri toplayıp, komuta et ve kontrol et tipindeki C&C sunucusuna gönderiyor. Buna ek olarak Adload adlı yeni bir reklam yazılımını Mac'e yüklüyor ve Apple'ın Gatekeeper isimli güvenlik teknolojisini atlatıyor. Bunu ise indirilen dosyanın karantina özelliklerini kaldırarak yapıyor.
Gatekeeper, macOS'nin bel kemiğidir. İndirilen yazılımları doğrular ve Mac'lerde çalışmasına izin vermeden önce kod imzalamayı zorunlu kılar.
UpdateAgent'ın yeni sürümü, yasal bir yazılımın kimliğine bürüyor, taklit ediyor. Ancak Microsoft'taki uzmanlar, virüsün hangi yazılımı taklit ettiğini tam olarak açıklamadı. Güvenlik araştırmacıları, yeni sürümün doğrudan indirmeler yoluyla yayıldığına inanıyor.
KULLANICILAR NASIL KORUNABİLİR?
Uzmanlar, kullanıcıların uygulama mağazası dışında başka bir yerden yazılım indirip kullanmamalarını, işletim sistemlerini güncel tutmalarını tavsiye etti.
Sabah.com.tr Uygulamamızı İndirin
Uygulamalara Özel Ayrıcalıkları Keşfedin!
