Apple News

Το κακόβουλο λογισμικό Windows «Snake» μεταφέρθηκε σε Mac, μιμείται το πρόγραμμα εγκατάστασης του Adobe Flash Player

Παρασκευή 5 Μαΐου 2017 1:07 μ.μ. PDT από την Juli Clover

Το γνωστό κακόβουλο λογισμικό backdoor των Windows «Snake» μεταφέρθηκε στο Mac για πρώτη φορά, σύμφωνα με MalwareBytes . Περιγραφόμενος ως «πολύ εξελιγμένο», το Snake (ονομάζεται επίσης Turla και Uroburos) μολύνει συστήματα Windows από το 2008 και μεταφέρθηκε σε συστήματα Linux το 2014 προτού φτάσει στο Mac.





Το κακόβουλο λογισμικό Snake Βρέθηκε νωρίτερα αυτήν την εβδομάδα σε ένα πρόγραμμα εγκατάστασης που μεταμφιέζεται σε Adobe Flash Player, θαμμένο μέσα σε ένα αρχείο με το όνομα 'Install Adobe Flash Player.app.zip'. Έχει σχεδιαστεί για να μοιάζει με νόμιμο πρόγραμμα εγκατάστασης του Adobe Flash, αλλά είναι υπογεγραμμένο από ένα παράνομο πιστοποιητικό.

πρόγραμμα εγκατάστασης snakemalware
Στην πραγματικότητα, εγκαθιστά το Adobe Flash Player, αλλά συνοδεύεται από πρόσθετο λογισμικό που είναι κακόβουλο και έχει σχεδιαστεί για να παρέχει μια κερκόπορτα στο Mac. Τα κακόβουλα αρχεία είναι καλά κρυμμένα στο φάκελο /Library/Scripts/ και μεταμφιέζονται ως διαδικασία εκκίνησης της Adobe.



κάνει η Apple εκπτώσεις black friday

Συνολικά, αυτό είναι ένα από τα πιο ύπουλα κομμάτια κακόβουλου λογισμικού Mac τον τελευταίο καιρό. Αν και εξακολουθεί να είναι «απλώς ένας Trojan», είναι αρκετά πειστικό εάν διανεμηθεί σωστά. Αν και οι χρήστες Mac τείνουν να κοροϊδεύουν τους Trojans, πιστεύοντας ότι είναι εύκολο να αποφευχθούν, αυτό δεν συμβαίνει πάντα.

Η Apple έχει ήδη ανακαλέσει το πιστοποιητικό που χρησιμοποιούσε το κακόβουλο λογισμικό Snake για να μολύνει μηχανές Mac, αλλά θα μπορούσε να εμφανιστεί μια άλλη επανάληψη, επομένως οι χρήστες Mac θα πρέπει να γνωρίζουν την πιθανότητα.

πόσα μολύβια μήλου υπάρχουν

Όσοι έχουν μολυνθεί από το Snake είναι ευάλωτοι στην κλοπή δεδομένων, συμπεριλαμβανομένων των στοιχείων σύνδεσης, των κωδικών πρόσβασης και των μη κρυπτογραφημένων αρχείων.

Για την αποφυγή κακόβουλου λογισμικού, η Apple συνιστά τη λήψη περιεχομένου μόνο από το Mac App Store ή από αξιόπιστους προγραμματιστές.