LinkedIn üzerinden yayılan ve Kuzey Kore hükümetine bağlı BlueNoroff hacker grubu tarafından geliştirilen ObjCShellz virüsü, Mac kullanıcılarının güvenliğini tehdit ediyor. Bu yeni virüs, dünyanın en büyük iş arama platformu olan LinkedIn üzerinden kurbanlarını seçerek, özellikle profesyonelleri hedef alıyor.
ObjCShellz virüsü, Mac bilgisayarları hedef alarak macOS işletim sistemine özel olarak geliştirilmiştir. Genellikle bilgisayar virüsleri Windows tabanlı sistemler için tasarlanırken, bu virüs özellikle Mac kullanıcılarını hedeflemektedir. Hackerlar, sarayslot kurbanlarına cazip iş teklifleri göndererek onları kandırmayı amaçlamaktadır.
Bilgisayar korsanları, özellikle kripto para alanında deneyime sahip uzmanları hedef almaktadır. Kurbanlara özel bir kişisel beceri testi gönderen saldırganlar, aslında kurbanları ObjCShellz virüsünü içeren sahte bir siteye yönlendirmektedir. LinkedIn üzerinden atılan bağlantıya tıkladıklarında Mac kullanıcıları virüsün tuzağına düşmektedir.
ObjCShellz virüsü, macOS için özel olarak tasarlanmış ve sistemin içinde bir arka kapı açabilmektedir. Bu arka kapı sayesinde hackerlar, kurbanın Mac bilgisayarını uzaktan kontrol edebilir ve kişisel verileri kopyalayarak uzak bir sunucuya gönderebilirler.
BlueNoroff hacker grubu, özellikle Kuzey Amerika ve Batı Avrupa’daki kurbanları hedef almaktadır. Virüs, sadece Intel tabanlı Mac modellerinde değil, aynı zamanda yeni ARM işlemcili modellerde de çalışmaktadır.
Apple şu ana kadar bu truva atı virüsüne karşı herhangi bir önlem almamıştır. Ancak gelecekte bir güvenlik güncellemesi ile bu açığın sarayslot giriş kapatılması beklenmektedir. ObjCShellz virüsü, genel virüs taramalarını ve truva atı taramalarını atlatabilir, ancak daha derin taramalarda tespit edilebilir.
Kuzey Kore hackerları, özellikle kripto para borsaları ve bankaları hedef almaktadır ve bu yolla büyük miktarda para transferi yapmaktadır. Bu nedenle, bu tür virüslerin yayılmasına karşı dikkatli olunmalı ve güvenlik önlemleri alınmalıdır.