AMOS, Telegram’da abonelikle satılan bir macOS infostealer’dır. Kullanıcıdan sahte bir sistem penceresiyle parolasını ister; bu parolayla Anahtar Zinciri’ni çözer, tarayıcı verilerini, cüzdanları ve belgeleri arşivleyip gönderir.
AMOS, Telegram’da abonelikle satılan bir macOS infostealer’dır. Kullanıcıdan sahte bir sistem penceresiyle parolasını ister; bu parolayla Anahtar Zinciri’ni çözer, tarayıcı verilerini, cüzdanları ve belgeleri arşivleyip gönderir.
macOS’u hedefleyen en yaygın stealer ailesidir; "Mac’e virüs bulaşmaz" varsayımı kurumlarda uç nokta korumasını zayıf bırakır.
Dark Radar verisinde 33.605 bulaşma kaydıyla 52 aile arasında 25. sırada.
Diğer adları: AMOS, Atomic Stealer
Kırılma noktası: E-posta ekleri, sponsorlu reklam bağlantıları ve lisanssız yazılım indirmeleri e-posta ve web geçidinde engellenir.
Kırılma noktası: Yalnızca imzalı ve noter onaylı uygulamalara izin verilir; osascript ile parola isteyen süreçler izlenir.
Bulaşan sistemler: macOS %63,5.
Kırılma noktası: Kısa ömürlü bir süreçten gelen toplu sistem ve güvenlik yazılımı sorguları EDR alarmı üretir.
Son 200 logda bulunan veriler: parola dosyası %99,5, çerez %91,5, otomatik doldurma %89,5, kart %22, cüzdan %15,5.
Kırılma noktası: Tarayıcı dışındaki bir sürecin tarayıcı profil dosyalarını okuması engellenir veya alarm üretir.
Kırılma noktası: Yeni kaydedilmiş alan adlarına, doğrudan IP adreslerine ve standart dışı portlara giden trafik engellenir.
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası