Mac Kullanıcıları Tehlikede! İki Yeni Zararlı Yazılım Ortaya Çıktı
Apple’ın inançlı yapısıyla bilinen macOS işletim sistemi, son periyotta iki yeni ziyanlı yazılım tehdidiyle karşı karşıya kaldı. Uzmanlar, Mac kullanıcılarının bu yeni tehditlere karşı dikkatli olmaları gerektiği konusunda uyarıyor. Bilhassa Parallels sanal makinesi üzerinden gerçekleştirilen taarruzlar ve şifre çalan FrigidStealer isimli berbat gayeli yazılım, kullanıcı datalarını önemli riske atabilir.
Parallels Açığı: Fizikî Erişim Gerektiren Tehdit
Güvenlik araştırmacısı Mickey Jin’in raporuna nazaran, Parallels sanal makinesinde kritik bir güvenlik açığı tespit edildi. Bu açık, Windows, Linux ve eski macOS sürümlerini çalıştıran sistemlerde root erişimi elde etmeye imkan tanıyor. Bilhassa Intel tabanlı Mac’leri etkileyen bu güvenlik zafiyeti, fizikî erişim gerektirdiği için nispeten düşük risk taşısa da, potansiyel tehlike devam ediyor.
Parallels takımı, bu güvenlik açığını gidermek emeliyle güncellemeler üzerinde çalıştığını ve yeni Parallels Desktop 20.2.2 ve 19.4.2 sürümlerinin bu hafta içinde yayınlanacağını duyurdu. Kullanıcıların, sistemlerini aktüel tutarak bu riski en aza indirmeleri öneriliyor.
FrigidStealer: Şifrelerinizi Hedefleyen Kapalı Tehdit
Mac kullanıcılarını bekleyen bir öteki tehlike ise FrigidStealer isimli berbat hedefli yazılım. Bu ziyanlı yazılım, kullanıcıları geçersiz web siteleri ve aldatıcı e-postalar aracılığıyla gaye alıyor. Bilhassa şifre hırsızlığına odaklanan FrigidStealer, kullanıcının tarayıcı güncellemesi gerektiğini sav eden uydurma ikazlarla tuzağını kuruyor.
Saldırının işleyişi şöyle:
- Kullanıcıya ziyanlı bir e-posta gönderiliyor.
- Bağlantıya tıklayan kullanıcı, düzmece bir tarayıcı güncelleme sayfasına yönlendiriliyor.
- “Güncelle” butonuna tıklayan kullanıcı, ziyanlı yazılımı bilgisayarına indiriyor.
- Gatekeeper güvenliğini aşmak için kullanıcının belgeyi Control tuşu ile açması isteniyor.
Bu adımları takip eden kullanıcıların, şifreleri ve öteki hassas bilgileri FrigidStealer tarafından ele geçirilebiliyor.
Kullanıcılar Ne Yapmalı?
- Güncellemeleri Takip Edin: Parallels Desktop kullanıcıları, yazılımın en son sürümüne güncelleme yaparak güvenlik açığını kapatabilirler.
- E-posta ve İlişkilere Dikkat Edin: Tanımadığınız bireylerden gelen e-postalara ve kuşkulu temaslara tıklamaktan kaçının.
- Güvenlik Duvarı ve Antivirüs Kullanın: Mac aygıtlarınızda muteber bir antivirüs programı kullanarak ziyanlı yazılımları tespit edin.
- Gatekeeper Ayarlarını Denetim Edin: Yalnızca App Store yahut sağlam geliştiricilerden indirilen uygulamaları çalıştırmak için Gatekeeper ayarlarını düzenleyin.
Mac kullanıcılarının bu yeni tehditlere karşı dikkatli olmaları ve aygıtlarını sistemli olarak güncellemeleri, güvenliklerini sağlamak ismine büyük ehemmiyet taşıyor. Şayet aygıtınızda olağan dışı bir durum fark ederseniz, çabucak bir güvenlik taraması yapmanız ve gerekli tedbirleri almanız öneriliyor.
Kaynak: İndir
