Pas på: Nyt malware-angreb mod Mac-brugerne - sådan undgår du at gå i fælden

It-kriminelle har udset sig en ny måde at ramme Mac-brugerne på. Du kan dog sikre dig, at du ikke går i malware-fælden.

Et nyt malware-angreb mod Mac-brugerne forsøger i øjeblikket at ramme brugerne via makroer i blandt andet Word fra Microsoft.

Det skriver bloggen Objective-See, der beskæftiger sig med sikkerhed på Mac-platformen.

Konkret fremvises et eksempel på et Word-dokument, der er i omløb.

I det nævnte eksempel bærer dokumentet titlen "U.S. Allies and Rivals Digest Trump's Victory - Carnegie Endowment for International Peace.docm."

Hvis brugeren modtager dokumentet eksempelvis via en mail og klikker på det, kan maskinen blive inficeret med malware - ikke mindst fordi det, ifølge Objective-See, endnu er de færreste antivirus-programmer, der spotter, at der er tale om et angreb.

Makroer kan slås fra
Hvis man har slået makroer fra i Word, er man beskyttet mod dette angreb, men hvis man ikke har, risikerer man at få problemer.

"Ved at anvende makroer i et Word-dokument udnytter de (it-kriminelle, red.) det svageste led i kæden: Mennesker."

"Da makroer er en 'lovlig' funktion (modsat eksempelvis en memory corruption-sårbarhed) behøver malwaren samtidig ikke at bekymre sig om at crashe systemet ved inficering eller blive udelukket via en patch."

Hvis man er så uheldig eller uopmærksom, at man får sat makroen i gang i Word-dokumentet, vil noget python-kode, der stammer fra open source projektet Empyre, blive afviklet. Sikkerhedseksperterne kan se, at selve command og control-serveren befinder sig i Rusland, men kan i øjeblikket ikke gennemskue, hvad selve malware-angrebet efterfølgende går ud på.

Det er velkendt, at makroer kan udgøre en sikkerhedsrisiko, men hidtil er det en form for angreb, man typisk har set på Windows-systemer.

Nu ser det dog ud til, at Mac-brugerne heller ikke kan vide sig for sikre.

Hold derfor altid øje med, hvad du aktiverer via eksempelvis et Word-dokument og overvej eventuelt også helt at slå makroer fra.

Læs også:

Ransomware as a service boomer: Så nemt kan menigmand angribe dig med ransomware

Forsvarets Efterretningstjeneste advarer mod ny farlig trend: Pas på 'hack'n'leak'

Hackere har fundet dansk guldgrube: Har suget 180 millioner kroner ud af danske virksomheder på seks måneder med simpelt kneb



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Daxiomatic ApS
Salg, udvikling, implementering og servicering af software til ERP

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Business intelligence: Selvbetjening og automatisering styrker din BI-løsning

En ny generation af løsninger inden for business intelligence og analytics skaber helt nye muligheder for, at man kan anvende analyserne mere aktivt i dagligdagen til at styrke forretningen.

21. august 2018 | Læs mere


GDPR fire måneder efter ikrafttræden: Få styr på processerne – de næste skridt

På dette seminar får du bud på, hvor du kan finde de skjulte proces-fordele ved at være GDPR-compliant. Og hvordan du får fikset de mest kritiske GDPR-mangler lige nu.

28. august 2018 | Læs mere


GDPR fire måneder efter ikrafttræden: Få styr på processerne – de næste skridt

På dette seminar får du bud på, hvor du kan finde de skjulte proces-fordele ved at være GDPR-compliant. Og hvordan du får fikset de mest kritiske GDPR-mangler lige nu.

30. august 2018 | Læs mere





mest debaterede artikler

Premium
IBM efter overtagelsen af 300 KMD-medarbejdere: "Vi har ikke planer om at indføre tryghedsaftaler"
Interview: IBM ønsker ikke at indføre tryghedsaftaler. Det er meldingen fra selskabets kommunikationschef, Benedicte Strøm, der understreger, at selskabet vil overholde sine forpligtelser over for de 300 KMD-ansatte, der overflyttes til virksomheden fra begyndelsen af oktober.
Computerworld
KMD tæt på milliardaftale med IBM: Klar til at outsource infrastruktur og hundredevis af medarbejdere
Ifølge Computerworlds oplysninger er KMD tæt på at outsource selskabets infrastruktur og driftsopgaver til IBM. Det betyder, at flere hundrede medarbejdere vil blive berørt af den flerårige aftale, som har en årlig værdi på omkring 500 millioner kroner.
CIO
Henrik Jeberg om at arbejde i Silicon Valley: "Er du dygtig nok får du tilbud der får en til at falde ned af stolen."
Henrik Jeberg bor i San Francisco og er direktør i Hampleton Partners, der rådgiver om opkøb med særligt fokus på teknologi. Hør ham fortælle om forskellen på Danmark og Silicon Valley - og om nogle af de vilde forhold der hersker i verdens ubestridte tech-hovedstad.
Job & Karriere
KMD opsagde tryghedsaftaler med medarbejderne få måneder før 300 medarbejdere blev outsourcet til IBM
KMD har i løbet af foråret opsagt to såkaldte tryghedsaftaler med en del af selskabets medarbejdere. Når aftalerne stopper ved udgangen af 2018, er de pågældende medarbejdere ikke længere berettiget til særlig godtgørelse. Det kan få konsekvenser, hvis IBM som forventet skærer i antallet af de 300 KMD-medarbejdere, som selskabet overtager.
White paper
Gør som millioner af andre brugere i hele verden - bind hele dit forretningssystem sammen med Microsoft Dynamics 365 Business Central
Alle kender efterhånden til ”digital transformation”, og uanset hvor langt din virksomhed er i processen, så kan I med det rette forretningssystem, tage de nødvendige skridt og løfte det hele op i skyen. Herigennem opnår I højere effektivitet gennem automatisering og enklere arbejdsgange for jeres medarbejdere. Det er nemt og hurtigt at komme i gang, og løsningen kan tilpasses i takt med at jeres forretningsbehov ændrer sig. Bliv klogere på Microsoft Dynamics 365 Business Central her.