Scareware tấn công người dùng Mac TTO - Một băng nhóm tội phạm có tổ chức bị tình nghi đứng sau vụ phát tán chương trình scareware “Mac Defender”, vốn chỉ tấn công vào những máy tính Mac của Apple. | Scareware tân công người dùng Mac TTO - Một băng nhóm tội phạm có tổ chức bị tình nghi đứng sau vụ phát tán chương trình scareware Mac Defender vốn chỉ tân công vào những máy tính Mac của Apple. Giao diện của phần mềm độc hại Mac Defender - Ảnh minh họa Scareware Mac Defender khai thác một lỗ hổng an ninh trong trình duyệt Safari của Apple và cả những trình duyệt khác để tự tải chính nó về máy nạn nhân. Theo tờ The Guardian bộ phận hỗ trợ khách hàng của Apple đã được lãnh đạo công ty thông báo vụ việc đang được điều tra đồng thời bị cấm chỉ không được tiết lộ hay xác nhận trước báo giới rằng đây có phải phần mềm độc hại malware hay không. Chuyên trang công nghệ ZDNet đã có trong tay bản copy của lãnh đạo Apple gửi xuống bộ phận phụ trách khách hàng trong đó nói rõ những gì bộ phận này được phép hành xử và công bố trước công chúng. Scareware này còn có rất nhiều tên và dị bản khác như Mac Protector và Mac Security . Tờ TheGuardian phát hiện chương trình độc hại này đã được phát tán rộng rãi thông qua các mạng quảng cáo trực tuyến có banner đặt trên cả những báo lớn như Washington Post hoặc thông qua những kết quả tìm kiếm bị nhiễm độc poisoned bởi Google Images. Sourcefire Vulnerability Research Team SVRT đơn vị đã phân tích scareware nói trên cho biết khi một người dùng ghé thăm một trang web chứa một mẩu quảng cáo hoặc đường dẫn bị nhiễm mã độc quá trình tải về file liền tự động bắt đầu bởi cơ chế Javascript. Thêm nữa bởi chế độ mặc định trong Safari đối với tính năng mở file sau khi tải về open files after download chương trình liền được giải nén và kích hoạt bộ cài đặt. Sau đó người dùng sẽ nhận một thông báo hiển thị có nội dung yêu cầu họ điền tên quản trị administratior name và mật khẩu để tiếp tục quá trình cài đặt. Nếu thực hiện điều này chương trình sẽ tự động cài đặt chính nó vào thư mục Applications và gắn nó vào những chương trình tự chạy khi người dùng đăng nhập. Như vậy chương trình sẽ tự động chạy mỗi khi người dùng
