Apple News

Programul malware Windows „Snake” portat pe Mac, imită Adobe Flash Player Installer

Vineri, 5 mai 2017, 13:07 PDT de Juli Clover

Cunoscutul program malware Windows „Snake” a fost portat pe Mac pentru prima dată, conform MalwareBytes . Descris ca fiind „foarte sofisticat”, Snake (numit și Turla și Uroburos) a infectat sistemele Windows din 2008 și a fost portat pe sistemele Linux în 2014 înainte de a se îndrepta către Mac.





Malware-ul Snake a fost găsit la începutul acestei săptămâni, într-un program de instalare mascalat în Adobe Flash Player, îngropat într-un fișier numit „Instalați Adobe Flash Player.app.zip”. Este proiectat să arate ca un program de instalare Adobe Flash legitim, dar este semnat de un certificat nelegitim.

snakemalwareinstaller
De fapt, instalează Adobe Flash Player, dar este însoțit de software suplimentar care este rău intenționat și conceput pentru a oferi o ușă în spate în Mac. Fișierele rău intenționate sunt bine ascunse în folderul /Library/Scripts/ și deghizate ca un proces de lansare Adobe.



cum să încărcați wireless airpods pro

În total, acesta este unul dintre cele mai ascunse bucăți de malware Mac din ultima vreme. Deși este încă „doar un troian”, este unul destul de convingător dacă este distribuit corespunzător. Deși utilizatorii de Mac tind să bată joc de troieni, crezând că sunt ușor de evitat, acesta nu este întotdeauna cazul.

Apple a revocat deja certificatul pe care malware-ul Snake îl folosea pentru a infecta mașinile Mac, dar ar putea apărea o altă iterație, așa că utilizatorii Mac ar trebui să fie conștienți de această posibilitate.

cum să reporniți greu pe iPhone 8

Cei infectați de Snake sunt vulnerabili la furtul datelor, inclusiv informații de conectare, parole și fișiere necriptate.

Pentru a evita software-ul rău intenționat, Apple recomandă descărcarea conținutului numai din Mac App Store sau de la dezvoltatori de încredere.