vortal internetowy
aktualnosci
Nowy koń trojański dla Mac OS X
22 czerwca 2008 napisał admin
Firma SecureMan, zajmująca
się badaniem bezpieczeństwa i ochrony prywatności Mac OS X, raportuje o
pojawieniu się w Sieci nowej odmiany konia trojańskiego skierowanego na
tę rodzinę systemów.
AppleScript.THT Trojan, bo tak właśnie brzmi jego nazwa kodowa,
działając ukrycie, umożliwia na zdalne przejęcie kontroli nad
atakowanym systemem i przesyłanie haseł. Aby uniknąć wykrycia, otwiera
również stosowne porty w zaporze systemowej oraz wyłącza logowanie
zdarzeń. Dodatkowo jego działanie może sprowadzać się do rejestrowania
sekwencji klawiszy, przekazywania obrazu z wbudowanej w komputery z
rodziny iMac i MackBook, kamery iSight, a także włączenia funkcji
udostępniania plików. Wykorzystuje on niedawno wykrytą usterkę w
oprogramowaniu Apple Remote Desktop Agent, pozwalającą na pracę na
koncie z pełnymi przywilejami administracyjnymi (root). Robak jest
rozpowszechniany w postaci skompilowanego skryptu AppleScript o nazwie
ASthtv05 ważącego 60 kB bądź jako aplikacja zawierająca w nazwie
AStht_v06 o wielkości 3,1 MB.
Na atak narażone są Tiger i
Leopard. Jako obronę przed opisanym wyżej koniem trojańskim, SecureMac
zaleca oczywiście nieotwieranie plików pobranych z nieznanych źródeł,
ostrożność przy instalowaniu pobranego oprogramowania i przeskanowanie
systemu przy użyciu aplikacji antywirusowych, polecając przy tym
własnej produkcji MacScan 2.5.2. Przejściowym rozwiązaniem problemu jest zmiana uprawnień do katalogu /Library/Caches/folder, w którym umiejscowia się szkodnik, przy pomocy polecenia chmod.
Źródło: dobreprogramy.pl
powrót do listy newsów