- Windows-ի օգտատերերին նախկինում թիրախավորող բարդ ֆիշինգ արշավը այժմ իր ուշադրությունը սևեռել է Mac-ի օգտատերերի վրա։
- Հարձակումն օգտագործում է կեղծ անվտանգության ծանուցումներ և զննարկիչի սառեցում՝ օգտատերերին իրենց Apple ID-ի հավատարմագրերը տրամադրելու համար խաբելու համար։
- Այս ֆիշինգ հարձակումները համարվում են խիստ բարդ՝ ցույց տալով Mac-ի օգտատերերին թիրախավորելու նոր մակարդակի բարդություն։
- Օգտատերերը կարող են թիրախավորվել URL-ները սխալ մուտքագրելու միջոցով, ինչը հանգեցնում է վտանգված էջերի միջոցով վերահղմանը։
- Mac-ի օգտատերերի համար կարևոր է զգույշ լինել, ստուգել կայքերի հասցեները և խուսափել կասկածելի պատուհաններում հավատարմագրեր մուտքագրելուց։
- Անվտանգության փորձագետները խորհուրդ են տալիս պահել macOS-ը թարմացված և օգտագործել հակավիրուսային ծրագրեր՝ այս սպառնալիքներից պաշտպանվելու համար։
Mac-ի Օգտատերերը Թիրախավորվում են Բարդ Ֆիշինգ Հարձակման Կողմից
Mac-ի օգտատերերը պետք է տեղյակ լինեն բարդ ֆիշինգ հարձակման մասին, որն այժմ թիրախավորում է macOS-ի և Safari-ի օգտատերերին։ Այս արշավը, որը նախկինում կենտրոնացած էր Windows-ի օգտատերերի վրա, հարմարեցվել է Apple ID-ի հավատարմագրերը գողանալու համար։
Ինչպես է Գործում Ֆիշինգ Հարձակումը
Հարձակումն իրականացվում է խաբուսիկ ռազմավարության միջոցով, որը ներառում է կեղծ անվտանգության ծանուցումներ և զննարկիչի մանիպուլյացիա։ Օգտատերերը կարող են հանդիպել այս հարձակումներին՝ URL-ը սխալ մուտքագրելուց հետո, ինչը նրանց վերահղում է վտանգված էջ։ Ֆիշինգ սխեման օգտագործում է վրեժի պատուհաններ, որոնք նմանակում են օրինական անվտանգության ծանուցումներ՝ կեղծ պնդելով, որ համակարգը վտանգված է։
Խաբեությունը ավելի համոզիչ դարձնելու համար հարձակվողները օգտագործում են վնասակար կոդ՝ զննարկիչը սառեցնելու համար՝ ստեղծելով տպավորություն, որ համակարգը իսկապես արգելափակված է։ Այնուհետև այս վրեժի պատուհանները հրահանգում են օգտատերերին մուտքագրել իրենց Apple ID-ի հավատարմագրերը՝ կառավարումը վերականգնելու համար։ Որոշ դեպքերում վրեժի պատուհանները նաև տրամադրում են հեռախոսահամար՝ հետագայում փորձելով խաբել օգտատերերին։
Ինչու են Mac-ի Օգտատերերը Այժմ Թիրախ
Այս ֆիշինգ արշավը սկզբում ուղղված էր Windows-ի օգտատերերին։ Այնուամենայնիվ, այն բանից հետո, երբ Microsoft-ը և այլ զննարկիչ մշակողները ներդրեցին հակավնասակար ծրագրային միջոցներ, հարձակվողները իրենց ուշադրությունը սևեռեցին macOS-ի վրա։ Այս տեղաշարժը մասամբ պայմանավորված է այն սխալ պատկերացմամբ, որ Mac-երը անխոցելի են նման հարձակումների նկատմամբ, ինչը կարող է հանգեցնել օգտատերերի կողմից ավելի քիչ զգոն լինելուն։
Հաղորդվում է, որ հարձակվողները փոփոխել են իրենց մարտավարությունը՝ Mac-ի օգտատերերի համար օրինական թվալու համար, ընդ որում վրեժի պատուհանները նախատեսված են Apple-ի իրական անվտանգության նախազգուշացումներին նմանվելու համար։ Անվտանգության հետազոտողները նշել են այս արշավի բարձրացած բարդությունը՝ համեմատած Mac-ի օգտատերերին թիրախավորող նախորդ ֆիշինգ փորձերի հետ։
Ինչպես Պաշտպանվել Ֆիշինգ Հարձակումներից
Այս հարձակումներից պաշտպանվելու համար Mac-ի օգտատերերը պետք է զգուշություն ցուցաբերեն և ընդունեն մի քանի անվտանգության գործողություններ։ Կարևոր է ուշադիր ստուգել կայքերի URL-ները՝ խուսափելու համար տառասխալներից, որը սովորական մեթոդ է, որն օգտագործվում է այս հարձակումներում։ Օգտատերերը պետք է զգույշ լինեն ցանկացած անսպասելի վրեժի պատուհաններից, հատկապես նրանցից, որոնք հորդորում են անհապաղ գործողություններ կատարել կամ պահանջում են զգայուն տեղեկատվություն։
Հակավիրուսային ծրագրակազմի տեղադրումը կարող է ապահովել պաշտպանության լրացուցիչ շերտ։ macOS-ը թարմացված պահելը նույնպես կարևոր է, քանի որ այս թարմացումները հաճախ ներառում են անվտանգության կարկատաններ։ Եթե դուք հանդիպում եք կասկածելի վրեժի պատուհանի, խուսափեք որևէ հավատարմագիր մուտքագրելուց և անհրաժեշտության դեպքում ուղղակիորեն անցեք պաշտոնական կայք։
Սպառնալիքների Զարգացող Դաշտը
Այս ֆիշինգ արշավը ցույց է տալիս կիբերսպառնալիքների անընդհատ փոփոխվող բնույթը։ Երբ անվտանգության միջոցները բարելավվում են, հարձակվողները հարմարեցնում են իրենց տեխնիկան՝ նոր խոցելիությունները շահագործելու համար։ Mac-ի օգտատերերը պետք է զգոն լինեն և տեղեկացված լինեն վերջին սպառնալիքների մասին՝ իրենց համակարգերն ու անձնական տվյալները պաշտպանելու համար։
Անվտանգության համայնքը շարունակում է հետևել այս հարձակումներին, և կարևոր է, որ օգտատերերը տեղեկացված լինեն և ակտիվ լինեն իրենց առցանց անվտանգության գործողություններում։
