Otkriven novi malver za Mac OS X sisteme koji se širi kao program za konvertovanje dokumenata

Opisi virusa, 07.07.2016, 08:30 AM

Otkriven novi malver za Mac OS X sisteme koji se širi kao program za konvertovanje dokumenata

Stručnjaci kompanije Bitdefender otkrili su novi, veoma opasni malver koji je nazvan “Eleanor” a koji cilja Mac sisteme.

Eleanor (Backdoor.MAC.Eleanor) otvara vrata na inficiranom sistemu i omogućava hakerima da pristupe sistemu i da urade skoro sve što žele.

Do infekcije dolazi kada korisnik računara preuzme i pokrene program čiji je naziv EasyDoc Converter, koji bi trebalo da konvertuje dokumente prevlačenjem fajlova preko malog prozora.

Međutim, iz Bitdefendera kažu da program to ne radi. On zapravo krišom instalira backdoor koji hakerima omogućava potpun pristup operativnom sistemu. Malver preuzima i pokreće malicioznu skriptu koja instalira tri komponente: Tor Hidden Service, PHP Web Service i Pastebin agent.

Tor servis će automatski povezati inficirani računar na Tor mrežu i generisati .onion domen preko koga napadač može pristupiti sistemu korisnika pomoću browsera.

Preko PHP Web servisa hakeri mogu slati instrukcije kompromitovanom sistemu preko lozinkom zaštićenog kontrolnog panela.

Hakeri mogu upravljati fajlovima, preuzimati ih i otpremati, izvršavati komande i skripte, upravljati bazama podataka, slati emailove, fotografisati i snimati videa pomoću web kamere itd.

Pastebin agent šalje jedinstvenu Tor adresu kompromitovanog računara na Pastebin.com, ali je najpre šifruje. Na ovaj način jedino je oni koji upravljaju malverom mogu dobiti i koristiti da bi se povezali sa računarom.

Iako stručnjaci nisu rekli šta kriminalci rade sa inficiranim sistemima, činjenica je da mogu da urade mnogo toga - da ukradu korisnikove lične i finansijske podatke, da šalju spam i fišing emailove, ucenjuju korisnika, posebno ako malver uspe da napravi inkriminišuće fotografije i video snimke, da koriste računar kao mesto gde će sakriti svoje fajlove itd.

Srećom, program nije potpisan Appelovim sertifikatom pa ga je teško otvoriti, jer po defaultu, Mac OS X ne otvara nepotpisane programe. Ali, ako korisnik želi, on može da otvori program, jer sertifikat nije uključen, pa Apple ne može ni da ga povuče.

Korisnici se mogu zaštititi od ovakvih pretnji - oni moraju biti oprezni kada su u pitanju programi koje preuzimaju, ali i tako što će koristiti sigurnosna rešenja koja bi mogla da detektuju ovakve pretnje.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI je izdao upozorenje o novom ransomwareu koji je nazvan ProLock, koji je primećen u napadima na zdravstvene organizacije, državne organe, finansi... Dalje

Novi malver nazvan ''Korona virus'' zaključava Windows

Novi malver nazvan ''Korona virus'' zaključava Windows

Budući da su škole zatvorene zbog pandemije, neka deca se zabavljaju pravljenjem malvera. Takav je slučaj sa različitim novim verzijama MBRLocker... Dalje

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Sajber-kriminalci koji stoje iza malvera TrickBot koriste Aandroid aplikaciju koju su napravili da bi zaobišli dvofaktornu (2FA) zaštitu koju korist... Dalje

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Nova ransomware nazvan CoronaVirus širi se preko lažnog web sajta koji reklamira softver za optimizaciju sistema i druge programe WiseCleanera. Sajb... Dalje

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Bankarski trojanac Cerberus je nadograđen i sada može da krade kodove Google Authenticatora za dvofaktornu autentifikaciju (2FA) koja se koristi kao... Dalje