Mac Kullanıcıları Dikkat: Maccy Görünümlü Yeni Şifre Çalan Yazılım Yayılıyor
Maccy açık kaynaklı pano yöneticisini taklit eden 'PamStealer' adlı yeni bir kötü amaçlı yazılım, kullanıcıların şifrelerini ve kritik verilerini hedef alıyor.
Apple Mac kullanıcılarını hedef alan yeni bir siber saldırı dalgası, popüler açık kaynaklı pano yöneticisi Maccy uygulamasını taklit eden sahte bir yazılım üzerinden yürütülüyor. Güvenlik araştırmacıları tarafından tespit edilen ve PamStealer olarak adlandırılan bu zararlı yazılım, sistemle entegre çalışarak kullanıcıların panosuna kopyaladığı şifreleri ve hassas verileri ele geçiriyor.
PamStealer Nasıl Çalışıyor?
Saldırganlar, Maccy'nin güvenilir imajını kullanarak kullanıcıları sahte bir kurulum dosyasına yönlendiriyor. Yazılım sisteme sızdıktan sonra arka planda sessizce çalışmaya başlıyor ve kopyalama (copy-paste) işlemleri sırasında panoda yer alan verileri anlık olarak izliyor. Özellikle şifre yöneticilerinden veya web sitelerinden kopyalanan giriş bilgilerini hedef alan yazılım, topladığı verileri uzak bir komuta kontrol merkezine aktarıyor.
Siber Güvenlik Uzmanlarından Uyarılar
Siber güvenlik raporlarına göre, bu tür 'infostealer' (bilgi hırsızı) yazılımlar, kullanıcıların güvenini kazanmak için meşru uygulamaların arayüzlerini ve isimlerini birebir kopyalıyor. Uzmanlar, açık kaynaklı yazılımları yalnızca resmi GitHub depolarından veya doğrulanmış geliştirici kanallarından indirilmesi gerektiğini, kaynağı belirsiz bağlantılar üzerinden gelen güncellemelerin kesinlikle onaylanmaması gerektiğini vurguluyor.