Malver za Mac, XAgentOSX, povezan sa ruskim hakerima

Opisi virusa, 22.02.2017, 01:00 AM

Malver za Mac, XAgentOSX, povezan sa ruskim hakerima

Istraživači iz kompanije Palo Alto Networks otkrili su novi malver za Mac za koji veruju da ga koristi hakerska grupa Sofacy, poznata i po nazivima Fancy Bear, Pawn Storm i APT28.

Autori su ovog backdoor trojanaca nazvali XAgentOSX. Slično ime nosi i trojanac za Windows koji takođe pripada grupi Sofacy.

Istraživači su pronašli tragove u alatu koji ukazuju da je tvorac XAgentOSX ista osoba koja je stvorila downloader Komplex, još jedan alat koji koristi grupa Sofacy.

Istraživači misle da Sofacy koristi Komplex za preuzimanje i instalaciju alata XAgentOSX.

Verzija alata za Mac OS X koristi sličan metod mrežnih komunikacija kao i verzija alata za Windows.

XAgentOSX može da primi komande od napadača i da ih izvrši, da beleži kucanje na tastaturi, da pravi snimke ekrana, da prikuplja korisnička imena i lozinke, informacije o verziji OS X na računaru, da prikuplja informacije o tekućim procesima i aplikacijama instaliranim na računaru, proverava da li postoji rezervna kopija iOS uređaja na sistemu, da šalje i preuzima fajlove, da briše fajlove, da pretražuje lozinke sačuvane u Firefoxu i drugo.

Istraživači iz kompanije BitDefender takođe su analizirali ovaj malver i zaključili da moduli u Mac verziji XAgenta imaju brojne sličnosti sa komponentama za Windows ili Linux. Adrese komando-kontrolnih centara malvera su slične onima koje APT28 grupa koristi za Kompleks.

Veruje se da su članovi hakerske grupe Sofacy ili građani Rusije ili građani susednih zemalja koji govore ruski. Oni su aktivni u toku radnog vremena u Rusiji. Ciljevi koje je grupa napadala prethodnih godina ukazuju da grupa zastupa ruske nacionalne interese. Među njima su vojne i obaveštajne agencije, NATO i Bela kuća.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI je izdao upozorenje o novom ransomwareu koji je nazvan ProLock, koji je primećen u napadima na zdravstvene organizacije, državne organe, finansi... Dalje

Novi malver nazvan ''Korona virus'' zaključava Windows

Novi malver nazvan ''Korona virus'' zaključava Windows

Budući da su škole zatvorene zbog pandemije, neka deca se zabavljaju pravljenjem malvera. Takav je slučaj sa različitim novim verzijama MBRLocker... Dalje

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Sajber-kriminalci koji stoje iza malvera TrickBot koriste Aandroid aplikaciju koju su napravili da bi zaobišli dvofaktornu (2FA) zaštitu koju korist... Dalje

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Nova ransomware nazvan CoronaVirus širi se preko lažnog web sajta koji reklamira softver za optimizaciju sistema i druge programe WiseCleanera. Sajb... Dalje

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Bankarski trojanac Cerberus je nadograđen i sada može da krade kodove Google Authenticatora za dvofaktornu autentifikaciju (2FA) koja se koristi kao... Dalje