Beware. Fake CleanMyMac website. Trick release of malware.
Beware Fake CleanMyMac Website Tricked Release Malware Insert macOS via Fake App
MacOS Despite its reputation for the strength of its defense systems, this reputation seems to have gradually deteriorated daily from the onset of more and more malware accessible to the system, and this time it is once again that macOS users will need to be more vigilant.
According to a report by the website, SCWorld has mentioned the detection of a fake website impersonating a popular application on a Mac, CleanMyMac, an application for cleaning the machine, such as clearing garbage files in one place. A copycat website has a domain called cleanmymacos [.] org. This domain has not been flagged by many cybersecurity tools, so that users who have lost access to the site will not be notified of danger. After the victim has successfully accessed the site, it will enter a deception procedure in the form of an error alert. Fake misses, with commands for the victim to commit to correct that error, a popular method of deception named ClickFix.
After the victim is lost in connecting the command, it will install a malware type that steals data from the victim, or an Infostealer called SHub Stealer, a malware that focuses on stealing sensitive data on the victim's machine, covering passwords, data on the wallet, and other data. Will the malware verify that the machine has a keyboard in Russian? If not detected, the malware will run immediately. The malware will start by stealing data such as passwords, Autofill forms, and Cookies files from various web browsers such as Safari, Chrome, and more than 14 Chromium-based web browsers. In addition, the malware can steal data from 102 extensions.
Even worse, malware can also access iCloud, macOS Keychain, Apple Note databases, and Telegram Session, as well as other data on board. This malware is very dangerous. For safety, users are asked to check the website URL every time before entering and doing anything on the website.
# Trending # Lemon 8 Howtoo # lemon 8 diary # freedomhack # cleanmymac
ช่วงนี้เวลาเสิร์ชหา CleanMyMac premium / subscription ใน Google จะมีทั้งเว็บรีวิว ปุ่มดาวน์โหลด และหน้า “ต่ออายุสมาชิก” โผล่มาเต็มไปหมด ทำให้เผลอคลิกเว็บที่หน้าตาคล้ายของจริงได้ง่ายมาก (โดยเฉพาะเว็บที่ทำหน้าโทนสีชมพู มีภาพไอคอน/โลโก้ CleanMyMac กับเครื่องมือทำความสะอาดเหมือนในโฆษณา) เลยอยากแชร์เช็กลิสต์ที่เราใช้กันพลาด ก่อนกดจ่ายเงินหรือกดดาวน์โหลดอะไรบน macOS 1) เช็กโดเมนให้ชัดก่อนสมัคร/ต่ออายุ subscription - อย่าดูแค่คำว่า “CleanMyMac” ในชื่อหน้าเว็บ ให้ดู URL เต็ม ๆ ว่าเป็นโดเมนทางการจริงไหม (บางเว็บใช้ชื่อใกล้เคียงมาก เช่น เติมคำว่า macOS, premium, deals แล้วทำให้เข้าใจผิด) - ระวังโดเมนที่สะกดแปลก ๆ หรือมีขีด/คำต่อท้ายเยอะ ๆ และหน้าเว็บเร่งให้ “กดแก้ไขข้อผิดพลาด” ทันที 2) สัญญาณอันตรายที่มักเจอกับเว็บหลอก subscription - มีป๊อปอัปแจ้ง error แปลก ๆ แล้วสั่งให้ทำตามขั้นตอนเพื่อ “fix” (แนว ๆ ให้กด Run/วางคำสั่ง/ติดตั้งตัวช่วย) แบบนี้เข้าข่ายหลอกให้คลิกตามคำสั่งมาก ๆ - โฆษณาเน้น “ลดหนักมาก/พรีเมียมฟรี/ต่ออายุราคาถูกผิดปกติ” และเร่งให้รีบจ่าย - ปุ่ม Download พาไปไฟล์ที่ไม่คุ้นเคย หรือให้ติดตั้งโปรไฟล์/ส่วนเสริมแปลก ๆ 3) ถ้าต้องจ่ายเงินสมาชิก premium ให้ปลอดภัยขึ้น - ใช้วิธีจ่ายผ่านช่องทางที่คุมความเสี่ยงได้ เช่น App Store/ผู้พัฒนาโดยตรงเท่านั้น (หลีกเลี่ยงหน้ารับบัตรที่ดูไม่มืออาชีพ) - ก่อนกรอกบัตร ให้ดูว่าเว็บเป็น https และชื่อผู้รับเงิน/ใบเสร็จสมเหตุสมผล 4) ถ้าพลาดคลิก/พลาดติดตั้งไปแล้ว ควรทำอะไรทันที - ตัดเน็ตชั่วคราว แล้วถอนการติดตั้งแอป/ไฟล์ที่เพิ่งลง (รวมถึงรายการ Login Items/Launch Agents ที่น่าสงสัย) - เปลี่ยนรหัสผ่าน “จากเครื่องที่มั่นใจว่าสะอาด” โดยเริ่มจาก Apple ID/iCloud, อีเมลหลัก, ธนาคาร, โซเชียล และเปิด 2FA - ล้าง Sessions/ออกจากระบบทุกอุปกรณ์ในบริการสำคัญ ๆ และล้างคุกกี้/ข้อมูลเว็บในเบราว์เซอร์ที่ใช้งาน - ถ้าใช้กระเป๋าคริปโตบนเบราว์เซอร์ (extension) ให้ถือว่าเสี่ยง: ย้ายสินทรัพย์ไปกระเป๋าใหม่และเปลี่ยน seed/keys ตามแนวทางของกระเป๋านั้น 5) ทริคเล็ก ๆ ที่ช่วยลดโอกาสเจอเว็บปลอม - เวลาเสิร์ชคำว่า CleanMyMac premium/subscription ให้เลี่ยงการกดโฆษณาด้านบน ถ้าไม่แน่ใจ - พิมพ์ URL เอง/บุ๊กมาร์กเว็บแท้ไว้ แล้วค่อยเข้าไปต่ออายุสมาชิก สรุปคือ “อย่าตัดสินจากหน้าตาเว็บ” เพราะเว็บปลอมทำภาพและโลโก้ CleanMyMac ได้เหมือนมาก ให้ยึด URL และพฤติกรรมเว็บเป็นหลัก โดยเฉพาะถ้ามีการเร่งให้ทำตามคำสั่งแก้ error หรือให้ติดตั้งอะไรทันที ควรหยุดและออกจากหน้านั้นก่อน
