Как стать автором
Обновить

«Доктор Веб» обнаружил еще один бэкдор под Mac: BackDoor.Olyx

Время на прочтение1 мин
Количество просмотров1.3K


Еще первого июня этого года на Хабре появилась статья "Эпоха антивирусов на Mac OS X пришла официально". И действительно, сейчас стали появляться вирусы и scareware под Mac OS X, не такие уж и опасные, но зато пугающие «маководов», привыкших к безопасности своей ОС, до дрожи в коленках. Паника заставила Apple выдать «на гора» Internet Security. Возможно, эта штука поможет пользователям Mac OS X защититься от очередного бэкдора, обнаруженного спецами из «Доктор Веб». Насколько известно, это второй бэкдор для указанной операционной системы дальше будет больше.

Специалисты компании обнаружили, что данный зловред позволяет киберпреступнику удаленно управлять компьютером под управлением Mac OS X, без ведома владельца. Можно, например, создавать и удалять папки и файлы, кроме того, можно давать зараженному компьютеру и другие директивы.

В настоящее время известно всего два бэкдора, BackDoor.DarkHole и BackDoor.Olyx. Первый зловред позволяет создателю управлять зараженной машиной, например, перезагружать компьютер, создавать, удалять и перемещать файлы и папки, запускать веб-странички в браузере.

BackDoor.Olyx, попадая на компьютер пользователя, создает на жестком диске директорию /Library/Application Support/google/. В этой директории сохраняется файлик startp. После этого в папочке появляется /Library/LaunchAgents/www.google.com.tstart.plist, и этот файл, после перезагрузки машины, запускает выполнение вредоносной программы. После перезагрузки во временную папку попадает файл google.tmp, это и есть бэкдор, старающийся замаскироваться под временный файл. После этого вредонос «готов к употреблению».

Via Dr.Web
Теги:
Хабы:
Если эта публикация вас вдохновила и вы хотите поддержать автора — не стесняйтесь нажать на кнопку
Всего голосов 52: ↑38 и ↓14+24
Комментарии47

Публикации

Истории

Работа

Ближайшие события

19 августа – 20 октября
RuCode.Финал. Чемпионат по алгоритмическому программированию и ИИ
МоскваНижний НовгородЕкатеринбургСтавропольНовосибрискКалининградПермьВладивостокЧитаКраснорскТомскИжевскПетрозаводскКазаньКурскТюменьВолгоградУфаМурманскБишкекСочиУльяновскСаратовИркутскДолгопрудныйОнлайн
3 – 18 октября
Kokoc Hackathon 2024
Онлайн
10 – 11 октября
HR IT & Team Lead конференция «Битва за IT-таланты»
МоскваОнлайн
25 октября
Конференция по росту продуктов EGC’24
МоскваОнлайн
7 – 8 ноября
Конференция byteoilgas_conf 2024
МоскваОнлайн
7 – 8 ноября
Конференция «Матемаркетинг»
МоскваОнлайн