ใหม่มัลแวร์กำลังกำหนดเป้าหมายไปที่นักพัฒนา Apple Mac นักวิจัยด้านความปลอดภัยอธิบายว่าไวรัสคอมพิวเตอร์เครื่องใหม่นี้ใช้คุณสมบัติการเขียนสคริปต์ของแพลตฟอร์มการเข้ารหัสเพื่อติดตั้งรหัสลับๆที่เป็นอันตรายบนอุปกรณ์ Apple ที่ได้รับผลกระทบ
ตามApple Insiderรายงานล่าสุดของมัลแวร์ใหม่ที่เรียกว่า Xcodespy กำลังโจมตีนักพัฒนา XCode มันส่งผลกระทบต่อสภาพแวดล้อมการพัฒนาแบบบูรณาการ XCode หรือ IDE บน MacOS นี่เป็นปัญหาที่ร้ายแรงเนื่องจากไฟล์ XCode มีความสำคัญต่อนักพัฒนา Apple
ขณะนี้พวกเขาใช้ไฟล์เหล่านี้เพื่อพัฒนาแอปพลิเคชัน Apple Store สำหรับ MacBooks, iPhone และอุปกรณ์อื่น ๆSentinel Labs'นักวิจัยเป็นผู้เชี่ยวชาญคนแรกที่ค้นพบมัลแวร์ใหม่เมื่อวันที่ 18 มีนาคม
เพื่อให้คุณมีความคิดมากขึ้นนี่คือสิ่งอื่น ๆ ที่ผู้เชี่ยวชาญด้านความปลอดภัยพบ
มัลแวร์ XCode ใหม่อันตรายแค่ไหน?
นักวิจัยที่ Sentinel Labs อธิบายว่าไวรัสคอมพิวเตอร์ใหม่ใช้ประโยชน์จากคุณสมบัติการเรียกใช้สคริปต์ใน IDE เพื่อติดเชื้อแกดเจ็ตนักพัฒนาของ Apple โดยใช้โครงการ XCode ที่ใช้ร่วมกัน
นี่คือสิ่งอื่น ๆ ที่พวกเขาค้นพบ:
- Xcodespy เป็นโครงการ Xcode ที่เป็นอันตรายที่ติดตั้งตัวแปรที่กำหนดเองของ Backdoor Eggshell ในคอมพิวเตอร์ MacOS ของนักพัฒนาพร้อมกับกลไกการคงอยู่
- เวกเตอร์การติดเชื้อ XCodespy สามารถใช้งานได้โดยนักแสดงภัยคุกคามอื่น ๆ และนักพัฒนา Apple ทั้งหมดที่ใช้ XCode ควรใช้ความระมัดระวังเมื่อใช้โครงการ XCode ที่ใช้ร่วมกัน
- Backdoor มีฟังก์ชั่นสำหรับการบันทึกไมโครโฟนกล้องและแป้นพิมพ์ของเหยื่อและความสามารถในการอัปโหลดและดาวน์โหลดไฟล์
วิธีหลีกเลี่ยงมัลแวร์ Apple ใหม่
ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่านักพัฒนา Apple ควรระมัดระวังเป็นพิเศษเมื่อเปิดโครงการ XCode ของบุคคลที่สาม พวกเขาเสริมว่าเนื่องจากนี่เป็นไวรัสคอมพิวเตอร์ใหม่ผู้ที่ตกเป็นเหยื่อในอนาคตจะเป็นนักพัฒนาใหม่หรือไม่มีประสบการณ์
พวกเขาแนะนำว่านักพัฒนาควรปฏิบัติอย่างระมัดระวัง ซึ่งหมายความว่าพวกเขาควรตรวจสอบสคริปต์ Run ที่เป็นอันตรายเมื่อใช้โครงการ XCode ของบุคคลที่สาม นอกเหนือจากนี้นักพัฒนา Apple Mac ควรตรวจสอบแต่ละโครงการสำหรับสคริปต์การทำงานที่เป็นอันตรายในแท็บ Build Phases หากคุณต้องการทราบรายละเอียดเพิ่มเติมสิ่งที่คุณต้องทำคือคลิกที่นี่-
สำหรับการอัปเดตข่าวเพิ่มเติมเกี่ยวกับ Apple และปัญหาด้านความปลอดภัยใหม่ให้เปิดแท็บของคุณไว้ที่ TechTimes เสมอ
บทความนี้เป็นเจ้าของโดย TechTimes
เขียนโดย:Giuliano de Leon-
