ESET напоминает: вирусы для OS X существуют

2016-07-13 17:18
ESET напоминает: вирусы для OS X существуют

Малварь крадет пароли из сервиса Apple «Связка ключей iCloud» (iCloud Keychain) и открывает злоумышленникам доступ к зараженному компьютеру.

Предположительно, Keydnap распространяется «по старинке» – в ZIP-архиве, приложенном к фишинговому письму. В архиве находится исполняемый файл Mach-O, замаскированный под текстовый файл или картинку в формате JPEG.

Если пользователь попытается открыть файл из архива, Keydnap покажет картинку или текстовый документ. Тем временем на макбуке исполняется вредоносный код, и происходит скачивание и установка бэкдора.

После установки Keydnap собирает и фильтрует информацию о зараженном компьютере. Вредоносная программа использует права текущего пользователя, но пытается получить root-доступ, для чего открывает окно ввода пароля Mac-пользователя.

Получив расширенные права в системе, Keydnap копирует содержимое менеджера паролей «Связка ключей iCloud». Информация отправляется на управляющий сервер злоумышленников посредством Tor2Web. Специалисты ESET отследили два сервера, к которым обращается вредоносная программа.

Помимо этого Keydnap может устанавливать обновления, скачивать и запускать другие исполняемые файлы, запрашивать для них права администратора.

iluki.ru

популярные новости

Погибший 10-летний велосипедист ехал в составе колонны спортсменов: подробности смертельного ДТП под Великими Луками

На трассе под Великими Луками погиб ребенок на велосипеде (ФОТО)

«Лексус» вылетел с дороги и затонул в болоте: подробности ДТП у плотины в Великих Луках (ФОТО)

ВИДЕО: Момент гибели десантника в Псковской области

В Великих Луках начинается отопительный сезон

ФОТО 18+ с места смертельного наезда на пешехода в Невеле

По факту гибели 10-летнего спортсмена в результате ДТП в Великолукском районе возбуждено уголовное дело, проверка спортсекции выделена в отдельное производство

Два автомобиля стали жертвами дорожной траншеи в Великих Луках: все подробности аварий (ФОТО)

15-летняя девочка получила травму на качелях в Великих Луках

Схема движения на перекрестке Дьяконова - Ленина (Великие Луки) после реконструкции: ВИДЕО

Подпишись на канал