Pas på: Nyt malware-angreb mod Mac-brugerne - sådan undgår du at gå i fælden

It-kriminelle har udset sig en ny måde at ramme Mac-brugerne på. Du kan dog sikre dig, at du ikke går i malware-fælden.

Et nyt malware-angreb mod Mac-brugerne forsøger i øjeblikket at ramme brugerne via makroer i blandt andet Word fra Microsoft.

Det skriver bloggen Objective-See, der beskæftiger sig med sikkerhed på Mac-platformen.

Konkret fremvises et eksempel på et Word-dokument, der er i omløb.

I det nævnte eksempel bærer dokumentet titlen "U.S. Allies and Rivals Digest Trump's Victory - Carnegie Endowment for International Peace.docm."

Hvis brugeren modtager dokumentet eksempelvis via en mail og klikker på det, kan maskinen blive inficeret med malware - ikke mindst fordi det, ifølge Objective-See, endnu er de færreste antivirus-programmer, der spotter, at der er tale om et angreb.

Makroer kan slås fra
Hvis man har slået makroer fra i Word, er man beskyttet mod dette angreb, men hvis man ikke har, risikerer man at få problemer.

"Ved at anvende makroer i et Word-dokument udnytter de (it-kriminelle, red.) det svageste led i kæden: Mennesker."

"Da makroer er en 'lovlig' funktion (modsat eksempelvis en memory corruption-sårbarhed) behøver malwaren samtidig ikke at bekymre sig om at crashe systemet ved inficering eller blive udelukket via en patch."

Hvis man er så uheldig eller uopmærksom, at man får sat makroen i gang i Word-dokumentet, vil noget python-kode, der stammer fra open source projektet Empyre, blive afviklet. Sikkerhedseksperterne kan se, at selve command og control-serveren befinder sig i Rusland, men kan i øjeblikket ikke gennemskue, hvad selve malware-angrebet efterfølgende går ud på.

Det er velkendt, at makroer kan udgøre en sikkerhedsrisiko, men hidtil er det en form for angreb, man typisk har set på Windows-systemer.

Nu ser det dog ud til, at Mac-brugerne heller ikke kan vide sig for sikre.

Hold derfor altid øje med, hvad du aktiverer via eksempelvis et Word-dokument og overvej eventuelt også helt at slå makroer fra.

Læs også:

Ransomware as a service boomer: Så nemt kan menigmand angribe dig med ransomware

Forsvarets Efterretningstjeneste advarer mod ny farlig trend: Pas på 'hack'n'leak'

Hackere har fundet dansk guldgrube: Har suget 180 millioner kroner ud af danske virksomheder på seks måneder med simpelt kneb



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Dibs Payment Services A/S
Betalingssystemer til e-handel og detailhandel.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cloud 2018 - outsourcing eller on premise?

Cloud handler ikke længere om billige servere eller storage. Det handler om at ruste sig til at kunne gøre idéer til digital innovation til virkelighed. På denne konference kan du blive klogere på, hvordan man kan satse strategisk på cloud-modellen. Mød eksperter, leverandører og andre cloud-brugere og bliv inspireret til nye satsninger i din egen virksomhed.

20. september 2018 | Læs mere


The New World of Data

Få styr på de nye muligheder og de nyeste tendenser inden for næste generations IT-infrastruktur. Bliv inspireret af de ledende teknologiaktører og hør hvordan TopDanmark og Rambøll har draget fordel af de nye muligheder både i relation til de tekniske og økonomiske aspekter samt en optimeret brugeroplevelse.

25. september 2018 | Læs mere


Kunstig intelligens: Bring din virksomhed ind i fremtiden

På denne konference ser vi nærmere på gode, bæredygtige business cases med kunstig intelligens. Vi zoomer ind på de konkrete teknologier, og eksperterne giver dig gode råd til, hvordan man kan arbejde innovativt og agilt med kunstig intelligens-løsninger.

26. september 2018 | Læs mere






Premium
Mangel på arbejdskraft kan tvinge Universal Robots væk fra Danmark: "Vores ejere er ikke religiøse med, hvor vi skal ligge henne"
Interview: Universal Robots' ekstreme vækst har også en bagside. Selskabet har store udfordringer med at få kompetente folk og må derfor kigge til udlandet, men det er svært at få den udenlandske arbejdskraft til Danmark. Robotfirmaet fra Odense prøver nu at råbe de danske politikere op. "Vi er født i Danmark, men købt af en amerikansk virksomhed, og vores ejere er ikke religiøse med, hvor vi skal ligge henne," lyder det.
Computerworld
Her er de tre nye iPhones: Apple har netop præsenteret to frække topmodeller samt en helt ny "folketelefon"
Apple har netop løftet sløret for tre nye iPhones. Den ene af dem er måske det tætteste Apple kommer på en folketelefon
CIO
Machine learning og kunstig intelligens med Jesper Steen Møller "Der er rigtigt meget teknik som for nogen ser nærmest magisk ud"
Tech fra Toppen: Hvornår det giver mening at bruge machine learning - og hvordan du kommer bedst muligt i gang? Få svaret i den seneste udgave af Computerworlds podcast "Tech fra toppen" med datalog Jesper Steen Møller.
Job & Karriere
Her er syv job-annoncer der overrasker med helt usædvanlige overskrifter
Der er mange ledige it-job i øjeblikket. It-jobbank har her fundet syv spændende stillinger, der har det til fælles, at annoncen har en utraditionel overskrift.
White paper
Mobility - her er de aktuelle udfordringer
Hvad med sikkerheden? Mobility-bølgen fejer igennem danske virksomheder, og der er masser af muligheder og faldgruber. Sikkerheden halter, men det kan der gøres noget ved. Produceret af Computerworld.dk i oktober 2014.