Dobrze znane złośliwe oprogramowanie typu backdoor dla systemu Windows „Snake” zostało po raz pierwszy przeniesione na komputery Mac, według MalwareBytes . Opisywany jako „wysoce wyrafinowany”, Snake (zwany także Turla i Uroburos) infekuje systemy Windows od 2008 roku i został przeniesiony na systemy Linux w 2014 roku, zanim trafił na komputery Mac.
Złośliwe oprogramowanie Snake został znaleziony na początku tego tygodnia w instalatorze podszywającym się pod Adobe Flash Playera, ukrytym w pliku o nazwie „Zainstaluj Adobe Flash Player.app.zip”. Został zaprojektowany tak, aby wyglądał jak prawdziwy instalator Adobe Flash, ale jest podpisany przez nielegalny certyfikat.
W rzeczywistości instaluje Adobe Flash Player, ale towarzyszy mu dodatkowe oprogramowanie, które jest złośliwe i zaprojektowane w celu zapewnienia backdoora na Macu. Złośliwe pliki są dobrze ukryte w folderze /Library/Scripts/ i zamaskowane jako proces uruchamiania Adobe.
jak stworzyć nowy Apple ID
Podsumowując, jest to jeden z najbardziej podstępnych fragmentów złośliwego oprogramowania na komputery Mac w ostatnim czasie. Chociaż nadal jest „tylko trojanem”, jest dość przekonujący, jeśli jest odpowiednio dystrybuowany. Chociaż użytkownicy komputerów Mac zwykle szydzą z trojanów, uważając je za łatwe do uniknięcia, nie zawsze tak jest.
Firma Apple unieważniła już certyfikat, którego używało złośliwe oprogramowanie Snake do infekowania komputerów Mac, ale może pojawić się kolejna iteracja, więc użytkownicy komputerów Mac powinni zdawać sobie sprawę z takiej możliwości.
jeden z moich airpodów się nie łączy
Osoby zainfekowane przez Snake są narażone na kradzież danych, w tym danych logowania, haseł i niezaszyfrowanych plików.
Aby uniknąć złośliwego oprogramowania, Apple zaleca pobieranie zawartości wyłącznie ze sklepu Mac App Store lub od zaufanych programistów.
Popularne Wiadomości