+38/050/370-3627
+38/093/220-0872
+38/044/257-2444
Новини

Доктор Веб виявив загрозу для операційної системи macOS, що дозволяє завантажувати та виконувати на пристрої користувача будь-який код мовою Python

Доктор Веб виявив загрозу для операційної системи macOS, що дозволяє завантажувати та виконувати на пристрої користувача будь-який код на мові Python

«Доктор Веб» виявив загрозу для операційної системи macOS, що дозволяє завантажувати та виконувати на пристрої користувача будь-який код мовою Python. Крім того, сайти, що розповсюджують це шкідливе ПО, також заражають небезпечним шпигунським троянцем користувачів ОСWindows.

Ця загроза для пристроїв під керуванням macOS була виявлена ​​фахівцями 29 квітня. Це шкідливе ПО отримало назву Mac.BackDoor.Siggen.20 і є бекдором, що дозволяє завантажувати з віддаленого сервера шкідливий код і виконувати його.

Mac.BackDoor.Siggen.20 потрапляє на пристрої через сайти, що належать його розробникам. Один такий ресурс оформлений як сайт-візитка з портфоліо неіснуючої людини, а друга замаскована під сторінку з додатком WhatsApp.

Під час відвідування цих ресурсів вбудований код визначає операційну систему користувача і в залежності від неї завантажує бекдор або троянця. Якщо відвідувач використовує macOS, його пристрій заражається Mac.BackDoor.Siggen.20, а на пристрої з Windows завантажується BackDoor.Wirenet.517 (NetWire). Останнє є давно відомим RAT-троянцем, за допомогою якого хакери можуть віддалено керувати комп'ютером жертви, включаючи використання камери і мікрофона на пристрої. Крім того, RAT-троянець, що розповсюджується, має дійсний цифровий підпис

За даними Dr.Web, сайт, що розповсюджує Mac.BackDoor.Siggen.20 під виглядом програми WhatsApp, відкривали близько 300 відвідувачів з унікальними IP-адресами. Шкідливий ресурс працює з 24.03.2019 і наразі не використовувався хакерами у масштабних кампаніях. Проте фахівці «Доктор Веб» рекомендують виявляти обережність та вчасно оновлювати антивірус. На травень 2019 року всі компоненти Mac.BackDoor.Siggen.20 успішно детектуються лише продуктами Dr.Web

Інші новини

Найкраща ціна