Создан новый троян для Mac

Словно в подтверждение того, что продукция компании Apple  привлекает все больше внимания как пользователей, так и киберпреступников, в сети появился код нового трояна для  Mac, сообщают исследователи в области безопасности компании Sophos.

Код зловреда BlackHole RAT (RAT – часть программы, отвечающая за удаленный доступ) был обнаружен на одном из хакерских форумов. Пока это пробный образец, бета-версия, однако, по словам специалиста в области безопасности Sophos Чета Вишневски, программа достаточно проста в использовании.  Он отметил, что если злоумышленники найдут способ загрузки трояна на пользовательские машины, то с его помощью они смогут удаленно получить полный доступ к атакуемым компьютерам (видео).

Стоит упомянуть, что BlackHole напоминает известного Windows троянца darkComet, исходный код которого находится в открытом доступе и, по всей видимости, автор нового трояна просто изменил его под Mac.

Однако, как заметил эксперт, даже если этот образец пока в стадии разработки и случаев его эксплуатации еще не было, пользователям все равно стоит помнить о том, что через файлообменные ресурсы вместе с дистрибутивами программного обеспечения для Mac уже распространяется троян HellRTS.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

538 000 пользователей смартфонов Huawei установили Android-зловред Joker

Более полумиллиона пользователей смартфонов Huawei скачали из официального магазина AppGallery приложения, заражённые знаменитым Android-вредоносом Joker. Напомним, что этот зловред подписывает пользователя на платные услуги.

Изначально исследователи наткнулись на десять с виду безобидных программ, которые, однако, содержали вредоносный код для соединения с командным сервером (C2). Последний передавал софту конфигурацию и дополнительные компоненты.

Список злонамеренных программ включал экранные клавиатуры, приложения для съёмки фото, мессенджер, лончер, коллекцию стикеров и даже игру. Чтобы иметь возможность перехватывать СМС-сообщения, софт запрашивает доступ к уведомлениям.

Десять таких приложений скачали в общей сложности 538 тыс. пользователей. Специалисты «Доктор Веб» привели имена злонамеренных программ:

  • Super Keyboard
  • Happy Colour
  • Fun Color
  • New 2021 Keyboard
  • Camera MX - Photo Video Camera
  • BeautyPlus Camera
  • Color RollingIcon
  • Funney Meme Emoji
  • Happy Tapping
  • All-in-One Messenger

Также на GitHub можно найти соответствующие индикаторы компрометации.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru