MacBook’ta hata raporu görenler dikkat: Şifre isteyen uyarı zararlı yazılım olabilir

macOS tarafında yeni bir güvenlik riski gündeme geldi. CrashStealer adı verilen zararlı yazılım, kendisini CrashReporter.app adlı meşru bir uygulama gibi gösteriyor. Sahte bir toplantı platformu sitesi üzerinden indirilebildiği belirtilen yazılım, kurulum sürecinde normal bir uygulama izlenimi veriyor. Asıl risk ise çalıştırıldıktan sonra görünen sahte yetkilendirme ekranıyla başlıyor.

Salt Okunur

Android telefonlara sızan tehlike: Ekranı izleyip cihazı kontrol eden zararlı yazılım ortaya çıktı

Şifre tuzağı

Zararlı yazılım, Apple’ın hata raporu arayüzüne benzeyen bir pencere açarak sistem ayarlarında değişiklik için şifre istiyor. Yanlış şifre girildiğinde pencerenin tekrar açıldığı ve doğru bilgi girilene kadar denemeyi sürdürdüğü aktarılıyor.

MacBook hata raporu

Sistem şifresi ele geçirildiğinde saldırganlar kullanıcının Keychain verilerine erişebiliyor. Bu alan Wi-Fi şifreleri, uygulama parolaları, sertifikalar ve çeşitli güvenlik anahtarları gibi hassas bilgileri içerebiliyor.

Geniş veri hedefi

CrashStealer’ın yalnızca sistem şifresiyle sınırlı kalmadığı belirtiliyor. Belgeler ve İndirilenler klasöründeki dosyalar, Firefox ve Chromium tabanlı tarayıcılardaki çerezler, popüler parola yöneticileri ve çok sayıda kripto cüzdan eklentisi de hedef alınabiliyor.

MacBook hata raporu

Uzmanlar, Apple’a gönderilen gerçek hata raporlarının şifre istemediğini hatırlatıyor. Bu nedenle macOS’ta hata raporu bahanesiyle şifre isteyen ekranların ciddi bir güvenlik riski olarak değerlendirilmesi gerekiyor.