| +11 голос |
|
Специалисты антивирусной компании Sophos обнаружили новый образец вредоносной программы для операционной системы Mac OS X. Бету-версию троянца BlackHoleRAT можно найти на многих хакерских форумах, а ролик, демонстрирующий его работу, размещен на YouTube.
По данным Sophos, новый образец использует логику и фрагменты популярной троянской программы darkComet, работающей под Windows, хотя и был создан другим разработчиком. Интерфейс частично реализован на английском и немецком языках.
На момент обнаружения троянец мог выполнять следующие действия: размещать файлы на рабочем столе, выключать и перезагружать компьютер, выполнять случайные команды на формирование оболочки, передавать URL открываемых сайтов, выводить на экран подложное окно с запросом пароля администратора, замещать окно программы сообщением, щелчок на котором приводит к перезагрузке системы. Как отмечают эксперты, новую троянскую программу несложно адаптировать для скрытой установки в компьютеры под управлением Mac OS X и кражи данных.
Вирусов для Mac OS X пока выявляется немного (хотя троянец HellRTS активно циркулирует на файлообменниках пиратского ПО для Mac), но с ростом доли Mac этот сегмент становится все более привлекательным для киберпреступников. Как отметил антивирусный эксперт Чет Вишневский (Chet Wisniewski), пока BlackHoleRAT не гуляет свободно по Интернету, тем не менее, принимая во внимание его опасность и недостаточную изученность, пользователям необходимо быть особенно аккуратными при установке бесплатного ПО и тем более пиратских копий приложений.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| +11 голос |
|
