Эксперты ESET обнаружили новую угрозу для Mac OS X – бэкдор Keydnap
автор admin | Июл.12, 2016, рубрики Софт
Эксперты ESET обнаружили новую угрозу для Mac OS X – бэкдор Keydnap.
Малварь крадет пароли из сервиса Apple «Связка ключей iCloud» (iCloud Keychain) и открывает злоумышленникам доступ к зараженному компьютеру.
Как нельзя очень предположительно, Keydnap распространяется «по старинке» – в ZIP-архиве, приложенном к фишинговому письму. В архиве находится исполняемый файл Mach-O, замаскированный под текстовый файл или картинку в формате JPEG. Если пользователь попытается открыть файл из архива, Keydnap покажет картинку или текстовый документ. Тем временем на макбуке исполняется необыкновенно вредоносный код, и происходит скачивание и установка бэкдора. После установки Keydnap собирает и фильтрует информацию о зараженном компьютере. Более вредоносная программа использует права текущего пользователя, но пытается получить root-доступ, для чего открывает окно ввода пароля Mac-пользователя.
Получив расширенные права в системе, Keydnap копирует содержимое менеджера паролей «Связка ключей iCloud». Информация отправляется на управляющий сервер злоумышленников посредством Tor2Web. Специалисты ESET отследили два сервера, к которым обращается реально вредоносная программа.
Помимо этого Keydnap может устанавливать обновления, скачивать и запускать другие исполняемые файлы, запрашивать для них права администратора.
astera.ru