Pas på: Nyt malware-angreb mod Mac-brugerne - sådan undgår du at gå i fælden

It-kriminelle har udset sig en ny måde at ramme Mac-brugerne på. Du kan dog sikre dig, at du ikke går i malware-fælden.

Et nyt malware-angreb mod Mac-brugerne forsøger i øjeblikket at ramme brugerne via makroer i blandt andet Word fra Microsoft.

Det skriver bloggen Objective-See, der beskæftiger sig med sikkerhed på Mac-platformen.

Konkret fremvises et eksempel på et Word-dokument, der er i omløb.

I det nævnte eksempel bærer dokumentet titlen "U.S. Allies and Rivals Digest Trump's Victory - Carnegie Endowment for International Peace.docm."

Hvis brugeren modtager dokumentet eksempelvis via en mail og klikker på det, kan maskinen blive inficeret med malware - ikke mindst fordi det, ifølge Objective-See, endnu er de færreste antivirus-programmer, der spotter, at der er tale om et angreb.

Makroer kan slås fra
Hvis man har slået makroer fra i Word, er man beskyttet mod dette angreb, men hvis man ikke har, risikerer man at få problemer.

"Ved at anvende makroer i et Word-dokument udnytter de (it-kriminelle, red.) det svageste led i kæden: Mennesker."

"Da makroer er en 'lovlig' funktion (modsat eksempelvis en memory corruption-sårbarhed) behøver malwaren samtidig ikke at bekymre sig om at crashe systemet ved inficering eller blive udelukket via en patch."

Hvis man er så uheldig eller uopmærksom, at man får sat makroen i gang i Word-dokumentet, vil noget python-kode, der stammer fra open source projektet Empyre, blive afviklet. Sikkerhedseksperterne kan se, at selve command og control-serveren befinder sig i Rusland, men kan i øjeblikket ikke gennemskue, hvad selve malware-angrebet efterfølgende går ud på.

Det er velkendt, at makroer kan udgøre en sikkerhedsrisiko, men hidtil er det en form for angreb, man typisk har set på Windows-systemer.

Nu ser det dog ud til, at Mac-brugerne heller ikke kan vide sig for sikre.

Hold derfor altid øje med, hvad du aktiverer via eksempelvis et Word-dokument og overvej eventuelt også helt at slå makroer fra.

Læs også:

Ransomware as a service boomer: Så nemt kan menigmand angribe dig med ransomware

Forsvarets Efterretningstjeneste advarer mod ny farlig trend: Pas på 'hack'n'leak'

Hackere har fundet dansk guldgrube: Har suget 180 millioner kroner ud af danske virksomheder på seks måneder med simpelt kneb





Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
IT Relation A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Årets CIO 2020

Siden 2006 har vi hvert år kåret Årets CIO - en pris der kaster lys over det fantastiske arbejde, der bliver gjort rundt omkring i de danske organisationer for at høste det store forretnings-potentiale, der kan drives ud af it og digitalisering.

01. december 2020 | Læs mere


Customer Experience 2021 - fokus på CX-strategi og teknologi til at forankre kundeoplevelsen

De gode kundeoplevelser er altafgørende for virksomheden, og netop derfor er det nødvendigt at have fokus på CX-strategi og teknologi, der kan være med til at forbedre kundeoplevelsen endnu mere. Det kræver tid og ressourcer, men det gavner hele virksomheden på lang sigt.

03. december 2020 | Læs mere


Træf det rigtige cloud-valg: Hør om mulighederne med hybrid- og multi-cloud

Vi kan ikke komme udenom, at cloud-teknologien bare vokser og vokser. Den giver adgang til store fordele for din virksomhed, men det kræver at virksomheden træffer strategiske, arkitektoniske og teknologiske vælg. Få indblik i, hvordan ud kan få sikkerhed, release cycles og andet til at gå op i en højere enhed.

09. december 2020 | Læs mere






Premium
SKI søger ny ene-leverandør til kæmpe kontrakt på 637 millioner kroner
SKI søger leverandør til ny ramme-aftale til 637 millioner kroner. Leverandøren bliver ene-leverandør af tablet-computere til en stor del af det offentlige marked.
Computerworld
Stein Bagger gør comeback i ny branche: "De lignede et mafiahold, førte sig frem som nyrige og plaprede løs om urealistiske drømme"
Stein Bagger har skiftet navn og fører sig nu frem i store biler i en helt ny branche, skriver en dansk avis.
CIO
Podcast: Her er seks gode råd om ledelse og digitalisering fra danske top-CIO'er
The Digital Edge: Vi har talt med 17 af Danmarks dygtigste digitale ledere - og samlet deres seks bedste råd om digitalisering og ledelse. Få alle rådene på 26 minutter i denne episode af podcasten The Digital Edge.
Job & Karriere
Se Waoos forklaring: Derfor har selskabet fyret topchef Jørgen Stensgaard med omgående virkning
Waaos bestyrelse opsiger fiberselskabets topchef, Jørgen Stensgaard, der fratræder med omgående virkning. Se hele forklaringen fra Waao her.
White paper
Hvor klogt er dit netværk?
Er dit netværk klar til fremtiden? Nye tider kræver fleksibilitet. I denne eGuide får du en håndfuld konkrete eksempler på, hvordan du kan optimere og fremtidssikre virksomhedens netværk.