Avira для Windows 10 info@avirus.ru

Обнаружен новый троян для Mac

Эксперты по безопасности из компании Intego обнаружили новый тип трояна, который нацелен на компьютеры Mac. Представленные данные свидетельствуют, что это дело рук сирийских хакеров, которые называют себя Syrian Electronic Army.

Образец нового трояна был прислан в лабораторию компании Intego пользователем Mac из Беларуси. На данный момент сервер управления данным трояном находится в оффлайне и не отправляет какие-либо команды клиентской части трояна.

Эксперты предполагают что данный троян распространяется по электронной почте и через зараженные веб-сайты, маскируясь под файл изображения с похожим именем DSC00117 как у фото сделанных цифровой камерой. При попытке открыть файл, происходит копирование трояна в папку /Users/Shared/UserEvent.app с дальнейшим созданием файла ~/Library/LaunchAgents/UserEvent.System.plist для запуска UserEvent.app.

В результате проделанных операций, в системе создавался бэкдор, с помощью которого хакер может удаленно получить доступ к компьютеру жертвы. Далее троян отправлял на сервер различную информацию о компьютере жертвы и пытался загрузить с сервера изображение.

Новый троян не представляет опасности для основной массы пользователей, так как с его помощью выполнялась атака на определенные виды сообщества, в частности активистов и журналистов, выступающих против правительства.

Цели атакующих пока не ясны, но стоит отметить что недавно Syrian Electronic Army взяла на себя ответственность за взлом крупнейших американских изданий The New York Times, The Washington Post и других популярных ресурсов.

Источник: www.soft.mail.ru