برخی برنامه‌های ویندوز به صورت غیرمجاز روی MAc اجرا می‌شود

به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، به طورپیش‌‌فرض، تلاش برای اجرای یک فایلEXE در سیستم‌‌عامل مک یا لینوکس منجر به نمایش پیغام خطا خواهد شد.

به نقل از TrendMicro، به تازگی چندین فایل EXE کشف شده است که با بارگذاری payloadهای مخرب، مکانیزم‌‌های حفاظتی داخلی مک مانند Gatekeeper را لغو می‌‌کند. این فرآیند از دید Gatekeeper پنهان می‌‌ماند، زیرا فایل EXE توسط این نرم‌‌افزار بررسی نمی‌‌شود، در نتیجه از بررسی کد شناسه و تأیید ‌‌صلاحیت نیز مصون خواهد بود، بدلیل اینکه این تکنولوژی تنها فایل‌‌های مک را بررسی می‌‌کند. در حالی که هیچ الگوی حمله خاصی دیده نشده، بیشترین تعداد آلودگی در انگلستان، استرالیا، ارمنستان، لوکزامبورگ، آفریقای جنوبی و ایالات متحده مشاهده شده است.

نمونه بررسی شده، در ابزار نصب یک برنامه دیوارآتش محبوب برای مک و ویندوز به نام Little Snitch است که از وب‌‌سایت‌‌های مختلف تورنت قابل دانلود است. نام فایل‌‌های اجرایی .NET کامپایل شده‌‌ی ویندوز عبارتند از :
• Paragon_NTFS_for_Mac_OS_Sierra_Fully_Activated.zip
• Wondershare_Filmora_۹۲۴_Patched_Mac_OSX_X.zip
• LennarDigital_Sylenth۱_VSTi_AU_v۳_۲۰۳_MAC_OSX.zip
• Sylenth۱_v۳۳۱_Purple_Skin__Sound_Radix_۳۲Lives_v۱۰۹.zip
• TORRENTINSTANT.COM+-+Traktor_Pro_۲_for_MAC_v۳۲۱.zip
• Little_Snitch_۵۸۳_MAC_OS_X.zip

فایل ZIP. که دانلود و استخراج می‌‌شود، حاوی یک فایل DMG. است که میزبان ابزار نصبLittle Snitch است. با بررسی محتویات ابزار نصب، یک فایل EXE. در داخل نرم‌افزار، به عنوان یک فایل اجرایی ویندوز و مسئول بارگیری محتوای مخرب، مشاهده شده است. هنگامی که ابزار نصب‌‌ اجرا می‌‌شود، فایل اصلی اجراکننده آن توسط فریم‌‌ورک mono موجود در بسته نرم‌‌افزاری فعال می‌‌شود. این فریم‌‌ورک اجازه اجرای برنامه‌‌های Microsoft .NET مانند OSX را در سراسر پلفترم می‌‌دهد.
پس از اجرا، بدافزار شروع به جمع‌‌آوری اصلاعات حساس مانند جزییات فرآیندهای پردازشی و اصلاعات حافظه می‌‌کند. در پوشه /Application، بدافزار به دنبال تمام برنامه‌‌های پیش‌‌فرض و نصب‌‌شده می‌‌گردد و تمام اطلاعات حاصل را به سرور C&C ارسال می‌‌کند.

این بدافزار به طور خاص برای هدف ‌‌قراردادن کاربران Mac طراحی شده‌‌است. اجرای این نمونه در ویندوز منجر به نمایش پیغام خطا خواهدشد.
در حال حاضر، اجرای فایل EXE در سیستم‌‌عامل‌‌های دیگر ممکن است اثر بزرگتری در سیستم‌‌های غیرویندوز مانند MacOS به‌‌جا بگذارد. به طورمعمول، یک فریم‌‌ورک mono نصب‌‌شده در سیستم برای کامپایل یا بارگذاری فایل‌‌های اجرایی و کتابخانه‌‌ها لازم است. با این حال، در این مورد، تجمیع فایل‌‌ها با فریم‌‌ورک ذکر‌‌شده می‌‌تواند باعث دورزدن ویژگی‌‌های امنیتی MacOS و عدم تشخیص این فایل توسط آن‌‌ها شد.

کاربران باید از دانلود فایل‌‌ها، برنامه‌‌ها و نرم‌‌افزارها از منابع و وب‌‌سایت‌‌های تایید نشده خودداری کنند و یک سامانه‌‌ی حفاظتی چندلایه برای سیستم‌‌های شخصی و سازمانی خود نصب‌‌ کنند.

نشانه‌های آلودگی (IOC):

انتهای پیام/