A+ A A-

Новый троян для Mac

  • Обновлено 01.01.2013 20:15
  • Автор: Алексей Мацаев

Компания Intego, специализирующаяся на антивирусном ПО для Mac, обнаружила новый троянский вирус, способный инсталлироваться самостоятельно .

Получивший название Crisis, этот вирус особенно неприятен тем, что для установки на Mac он не требует участия пользователя и умеет маскироваться от программ-антивирусов. Троян «работает» на версиях Mac OS X 10.6 и 10.7 и продолжает свою активность после перезагрузки системы. Если пользователь имеет права root-доступа, то Crisis установит дополнительные компоненты, которые сделают его еще более неуязвимым.

mac os trojan

По словам представителя Intego Лизы Майерс, троян был написан таким образом, чтобы максимально затруднить реверс-инжиниринг. Подобная техника анти-вскрытия широко применяется в Windows, но относительно редка для OS X. Это означает, что вирусописатели идут по стопам своих коллег, пишущих «под Microsoft».

По окончании установки вирус каждые пять минут связывается с IP 176.58.100.37 для получения инструкций. Заразиться вирусом можно в результате посещения недобросовестных сайтов. Ажиотажный спрос на антивирусное ПО среди пользователей Apple начался в конце июня в связи с информацией о недостаточной защищенности OS X и iOS.

Источник: fudzilla.com

Комментарии