Специалисты нашли еще один троян для Mac OS X

Компания Intego, специализирующаяся на вопросах компьютерной безопасности, предупреждает о появлении еще одного трояна, поражающего компьютеры с операционными системами Apple Mac OS Х.

Новая вредоносная программа, получившая название PokerStealer, маскируется под карточную игру. Потенциальной жертве приходит электронное письмо с вложенным в него ZIP-архивом размером 65 кб. После открытия файла троян сообщает пользователю об ошибке и просит сообщить администраторский пароль с целью устранения проблемы. Если владелец ПК предоставляет запрашиваемые данные, вредоносная программа устанавливает соединение с удаленным сервером и отправляет на него пароль вместе с IP-адресом машины жертвы. После этого злоумышленники могут получить несанкционированный доступ к компьютеру и выполнить на нем произвольные операции.

Эксперты компании Intego настоятельно рекомендуют владельцам "Маков" не открывать файлы, присланные из неизвестных источников, а также пользоваться антивирусными программами. Процедуры защиты от трояна PokerStealer уже занесены в базы данных продуктов Intego для обеспечения компьютерной безопасности.

Стоит добавить, что буквально несколько дней назад компания SecureMac обнаружила несколько вариантов трояна AppleScript.THT, также способного поражать компьютеры с Mac OS Х. Эта вредоносная программа эксплуатирует уязвимость в реализации агента Apple Remote Desktop (ARDAgent) и теоретически позволяет злоумышленникам получить полный доступ к удаленному компьютеру.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Более 400 миллионов учетных записей Google защищены с помощью passkeys

Как отметила в своем блоге вице-президент Google по безопасности Хизер Адкинс, с 2022 года более 400 миллионов учетных записей Google активировали защиту с помощью ключей доступа (passkeys).

Юзеры аккаунтов Google прошли аутентификацию, используя passkeys, более 1 миллиарда раз! Это явный показатель того, что новая функция безопасности становится все популярнее.

В мире ИТ в первый четверг мая отмечается Всемирный день пароля, который обращает внимание людей на необходимость их использования.

Passkeys состоят из двух частей: открытый ключ хранится на сервере, а закрытый — на устройстве пользователя. Сам девайс является одним из факторов аутентификации.

Хоть и звучит все это очень сложно, но на деле ключи доступа помогают пользователю легко и быстро войти в систему. Владелец устройства лишь использует своё лицо, отпечаток пальца или ПИН-код.

По сообщению Google, время входа пользователей в систему с помощью ключей доступа на 50% быстрее, чем при использовании традиционной двухэтапной верификации (2SV), включая одноразовые пароли на основе СМС и OTP-коды в приложениях. Этот факт повышает безопасность и эффективность процессов аутентификации.

В планах Google уже лежит идея по интеграции ключей доступа в программу Advanced Protection Program (APP), которая обеспечивает повышенные меры безопасности для пользователей Google-аккаунтов с повышенным риском, к которым относятся активисты, политики и журналисты. Юзеры смогут использовать только passkeys для входа, а также сочетать их с традиционными паролями или аппаратными ключами безопасности, что звучит очень удобно и безопасно.

Но вопрос о том, почему же люди не переходят на использование простых и надежных ключей доступа, остается открытым. Юзерам много лет говорили, что длинные и сложные пароли — это лучший метод защиты учетных записей. Людям тяжело поспевать за стремительным темпом развития цифровой безопасности. Специалисты стараются донести до пользователей, что ключи доступа снижают риск фишинга и избавляют от необходимости запоминать множество паролей и управлять ими.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru