Onderzoekers hebben een nieuwe exploit gepubliceerd voor macOS, waarmee het mogelijk is om met malware complete controle over je Mac te krijgen. De malware werkt vooral door het automatisch openen van “veilige” bestanden door Safari en het gemak waarmee veel gebruikers meldingen wegklikken.

Om te beginnen de optie voor “veilige” bestanden in Safari. Het is al veel vaker duidelijk geworden dat het beetje gemak wat Apple met deze optie biedt niet opweegt tegen de onveiligheid ervan. Want door zip-bestanden automatisch uit te pakken is de gebruiker ook minder bewust van wat er gaande is, wat de kans een stuk groter maakt dat je ellende naar binnen haalt en automatisch meteen uitpakt. Het is ook aan te raden om dit meteen uit te zetten.



Het tweede gedeelte zijn de meldingen die zowel iOS als macOS ons laten zien, bijvoorbeeld bij het klikken op een link die ervoor zorgt dat de App Store geopend wordt. Omdat zowel de naam van malware als de tekst in de melding door degene die deze maken zo aan te passen zijn dat ze onschuldig lijken, blijft het altijd de moeite om daarbij op te blijven letten.



Omdat je bij deze malware eerst een zip-bestand moet downloaden, dat uitpakken, daarna op een link moet klikken en daarna toestemming om een app te lanceren moet geven, lijkt het onwaarschijnlijk dat je hier in trapt als je voorzichtig bent op het internet, en je verstand er bij houdt. Maar we hebben allemaal momenten dat we niet zo helder zijn, het is dan ook te hopen dat dit nieuwsbericht functioneert als een extra knoop in de zakdoek.

Mocht je precies willen weten hoe deze malware werkt, dat is in detail te lezen op deze pagina.


Het nieuws op MacFreak wordt gesponsord door Upgreatest (ssd upgrades op locatie)