aktualnosci
Nowy koń trojański dla Mac OS X
22 czerwca 2008 napisał admin

Firma SecureMan, zajmująca się badaniem bezpieczeństwa i ochrony prywatności Mac OS X, raportuje o pojawieniu się w Sieci nowej odmiany konia trojańskiego skierowanego na tę rodzinę systemów.


AppleScript.THT Trojan, bo tak właśnie brzmi jego nazwa kodowa, działając ukrycie, umożliwia na zdalne przejęcie kontroli nad atakowanym systemem i przesyłanie haseł. Aby uniknąć wykrycia, otwiera również stosowne porty w zaporze systemowej oraz wyłącza logowanie zdarzeń. Dodatkowo jego działanie może sprowadzać się do rejestrowania sekwencji klawiszy, przekazywania obrazu z wbudowanej w komputery z rodziny iMac i MackBook, kamery iSight, a także włączenia funkcji udostępniania plików. Wykorzystuje on niedawno wykrytą usterkę w oprogramowaniu Apple Remote Desktop Agent, pozwalającą na pracę na koncie z pełnymi przywilejami administracyjnymi (root). Robak jest rozpowszechniany w postaci skompilowanego skryptu AppleScript o nazwie ASthtv05 ważącego 60 kB bądź jako aplikacja zawierająca w nazwie AStht_v06 o wielkości 3,1 MB.

Na atak narażone są Tiger i Leopard. Jako obronę przed opisanym wyżej koniem trojańskim, SecureMac zaleca oczywiście nieotwieranie plików pobranych z nieznanych źródeł, ostrożność przy instalowaniu pobranego oprogramowania i przeskanowanie systemu przy użyciu aplikacji antywirusowych, polecając przy tym własnej produkcji MacScan 2.5.2. Przejściowym rozwiązaniem problemu jest zmiana uprawnień do katalogu /Library/Caches/folder, w którym umiejscowia się szkodnik, przy pomocy polecenia chmod.

Źródło: dobreprogramy.pl


powrót do listy newsów