Apple-användare: "Kopiera-klistra in"-bedrägeri kan ge åtkomst till Mac
Ett "kopiera-klistra in"-bedrägeri utnyttjar Macens Terminal-app för att komma åt användardata och möjliggöra fjärråtkomst.
Apple-användare står inför ett ökande hot från en bedrägerimetod känd som "kopiera-klistra in"-bedrägeriet. Denna taktik kan ge obehöriga åtkomst till Mac-datorer, vilket möjliggör stöld av personlig information eller installation av skadlig programvara.
Bedrägeriet utnyttjar Macens Terminal-app, ett verktyg som sällan används av den genomsnittliga användaren. Genom social manipulation får bedragare offret att kopiera och klistra in ett skadligt kommando i Terminalen. Detta kommando kan installera skadlig kod, ge obehörig fjärråtkomst eller låsa användarens dator och data i utbyte mot en lösensumma.
Apple har implementerat skyddsåtgärder för att skydda användare mot liknande attacker. Bedrägeriet utnyttjar inte inbyggda säkerhetsbrister i Apples system, utan förlitar sig istället på social ingenjörskonst för att lura offret att utföra skadliga kommandon.
Offret kan lockas att köra kommandot via e-post, SMS, forumkommentarer eller webbsidor som presenterar kommandot som en legitim felsökningsåtgärd. Även AI-chattbottar kan indirekt sprida skadliga kommandon.