Otkriven novi malver za Mac OS X sisteme koji se širi kao program za konvertovanje dokumenata

Opisi virusa, 07.07.2016, 08:30 AM

Otkriven novi malver za Mac OS X sisteme koji se širi kao program za konvertovanje dokumenata

Stručnjaci kompanije Bitdefender otkrili su novi, veoma opasni malver koji je nazvan “Eleanor” a koji cilja Mac sisteme.

Eleanor (Backdoor.MAC.Eleanor) otvara vrata na inficiranom sistemu i omogućava hakerima da pristupe sistemu i da urade skoro sve što žele.

Do infekcije dolazi kada korisnik računara preuzme i pokrene program čiji je naziv EasyDoc Converter, koji bi trebalo da konvertuje dokumente prevlačenjem fajlova preko malog prozora.

Međutim, iz Bitdefendera kažu da program to ne radi. On zapravo krišom instalira backdoor koji hakerima omogućava potpun pristup operativnom sistemu. Malver preuzima i pokreće malicioznu skriptu koja instalira tri komponente: Tor Hidden Service, PHP Web Service i Pastebin agent.

Tor servis će automatski povezati inficirani računar na Tor mrežu i generisati .onion domen preko koga napadač može pristupiti sistemu korisnika pomoću browsera.

Preko PHP Web servisa hakeri mogu slati instrukcije kompromitovanom sistemu preko lozinkom zaštićenog kontrolnog panela.

Hakeri mogu upravljati fajlovima, preuzimati ih i otpremati, izvršavati komande i skripte, upravljati bazama podataka, slati emailove, fotografisati i snimati videa pomoću web kamere itd.

Pastebin agent šalje jedinstvenu Tor adresu kompromitovanog računara na Pastebin.com, ali je najpre šifruje. Na ovaj način jedino je oni koji upravljaju malverom mogu dobiti i koristiti da bi se povezali sa računarom.

Iako stručnjaci nisu rekli šta kriminalci rade sa inficiranim sistemima, činjenica je da mogu da urade mnogo toga - da ukradu korisnikove lične i finansijske podatke, da šalju spam i fišing emailove, ucenjuju korisnika, posebno ako malver uspe da napravi inkriminišuće fotografije i video snimke, da koriste računar kao mesto gde će sakriti svoje fajlove itd.

Srećom, program nije potpisan Appelovim sertifikatom pa ga je teško otvoriti, jer po defaultu, Mac OS X ne otvara nepotpisane programe. Ali, ako korisnik želi, on može da otvori program, jer sertifikat nije uključen, pa Apple ne može ni da ga povuče.

Korisnici se mogu zaštititi od ovakvih pretnji - oni moraju biti oprezni kada su u pitanju programi koje preuzimaju, ali i tako što će koristiti sigurnosna rešenja koja bi mogla da detektuju ovakve pretnje.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi trojanac ''Jupyter'' krade korisnička imena i lozinke iz Chromea i Firefoxa

Novi trojanac ''Jupyter'' krade korisnička imena i lozinke iz Chromea i Firefoxa

Istraživači iz firme Morphisec otkrili su novog trojanca u mreži neimenovane visokoškolske ustanove u SAD, za koga kažu da je aktivan od maja ove... Dalje

Lažni rezultat testa na COVID-19 krije novi ransomware

Lažni rezultat testa na COVID-19 krije novi ransomware

Istraživači Cofense Intelligencea upozorili su na novu verziju ransomwarea Hentai OniChan nazvanu „King Engine“ koja se krije u emailovi... Dalje

Malver Emotet sada ima novu taktiku, traži od žrtava da nadograde Microsoft Word

Malver Emotet sada ima novu taktiku, traži od žrtava da nadograde Microsoft Word

Emotet je prošle nedelje promenio taktiku i sada koristi poruku Microsoft Officea u kojoj se navodi da Microsoft Word treba ažurirati da bi dobio no... Dalje

Malver za špijuniranje Gravity RAT koji je ranije inficirao samo Windows, sada inficira i Android i macOS

Malver za špijuniranje Gravity RAT koji je ranije inficirao samo Windows, sada inficira i Android i macOS

GravityRAT, malver koji je poznat po tome što proverava temperaturu procesora na Windows računarima da bi otkrio virtuelne mašine ili sandbox, sada... Dalje

Malver IPStorm više nije pretnja samo korisnicima Windowsa, sada inficira i pametne televizore

Malver IPStorm više nije pretnja samo korisnicima Windowsa, sada inficira i pametne televizore

Malver IPStorm (InterPlanetary Storm) koji je prvi put primećen u maju prošle godine u napadima na Windows sisteme, evoluirao je i sada inficira i d... Dalje