Новый троянец для Mac OS X скрывается внутри PDF

Новый троянец для Mac OS X скрывается внутри PDF

Вредоносные программы, нацеленные на Mac OS X, никак не могут соперничать с вредоносными программами для Windows по распространённости или разнообразию. Но, судя по всему, вредоносные программы для OS X могут перенимать некоторые наиболее успешные схемы, которые используют для обмана пользователей Windows-вирусы. Исследователи представили сэмпл троянца, работающего в OS X, который маскирует себя в PDF-файле, т.е. используется техника, которая успешно применяется авторами вредоносных программ для Windows уже на протяжении нескольких лет.

Новый класс вредоносных программ скрывается внутри PDF-файла и переносит бэкдор, который скрывается на компьютере пользователя сразу после открытия вредоносного файла. Согласно анализу, полученному от исследователей F-Secure, когда пользователь запускает вредоносную программу на исполнение, она сохраняет вредоносный PDF на компьютер пользователя и открывает его таким образом, чтобы скрыть вредоносную активность, которая происходит в фоне. Троянец устанавливает бэкдор, который был назван Imuler.A, который пытается соединиться с управляющим сервером.

Однако, как установили исследователи, сервер не способен соединиться с вредоносной программой, так что вредоносная программа после установки на компьютер жертвы остаётся сама по себе. На данный момент нельзя точно сказать, каким образом распространяется эта вредоносная программа.

"Эта вредоносная программа может пытаться скопировать себя с помощью техники, которая используется во вредоносных программах для Windows, которые открывают PDF-файл, содержащий дополнительное расширение «.pdf.exe» с отображаемым значком, соответствующим PDF-файлам. Но сэмпл, который находится у нас, не имеет подобного расширения или подобного значка. Однако, есть ещё одна возможность. На Mac есть небольшое отличие, которое заключается в том, что значок сохраняется в отдельном объекте, который невозможно увидеть средствами OS. Расширение и значок могли потеряться, когда сэмпл поступил к нам. В этом случае эта вредоносная программа может вести себя даже более скрытно, чем в Windows, потому что этот сэмпл может использовать любое расширение, какое захочет», – рассказал аналитик F-Secure.

Варианты вредоносных программ для Windows используют похожие техники для скрывания себя в течении длительного времени. Они часто используют широко распространённые расширения файлов, такие как DOC, PDF, XLS и другие для того, чтобы соблазнять пользователя открыть вредоносный файл. В некоторых случаях вредоносные программы могут не иметь правильный значок, чтобы замаскировать поддельное расширение, как в случае с Revir.A для Mac OS X, вредоносной программы, которую обнаружил F-Secure. Это простой трюк, но он всё ещё эффективен, и пользователи, которые позволяют себе запускать такие файлы, не обращают внимание на потенциальные последствия.

Переход школ на отечественный офис тормозят учебники и старые компьютеры

Российские школы постепенно переходят на отечественное офисное ПО, но тормозит процесс вовсе не качество программ. Главным препятствием неожиданно оказались учебники. Эту тему обсудили 29 июня на рабочем совещании в Госдуме, посвященном импортозамещению офисного ПО в образовании.

Во встрече приняли участие представители федеральных ведомств, регионов, АРПП «Отечественный софт» и российских разработчиков.

По данным ежегодного исследования АРПП, уже около 30% регионов используют российские офисные пакеты при проведении ОГЭ и ЕГЭ по информатике. Одновременно доля Microsoft Office в школах за год сократилась почти на 40%, его заменяют отечественные решения или LibreOffice.

Однако, как отметила глава комитета по цифровизации образования АРПП Анастасия Горелова, переход остается скорее техническим, чем методическим.

«Сегодня все учебники и пособия по информатике по-прежнему ориентированы на Microsoft Office. Чтобы переход стал реальным, необходимо обновить учебные программы и методические материалы», — подчеркнула она.

О своих разработках рассказали представители «МойОфис» и Р7, заявившие о высокой совместимости с форматами DOCX, XLSX и PPTX, а также о поддержке российских операционных систем и бесплатной помощи регионам.

Но на местах хватает и практических проблем. В Псковской области до 25% компьютеров не способны нормально работать с новым ПО, а также возникают сложности с электронной подписью в Linux. В Удмуртии к 1 сентября рассчитывают перевести на российский софт около 30% учебных классов, однако главным препятствием остается устаревшая техника. В Калининградской области российское ПО все чаще используют на экзаменах, но образовательные стандарты пока по-прежнему ориентированы на зарубежные продукты.

Еще одна неожиданная проблема — рынок труда. Участники встречи обратили внимание, что в вакансиях крупных госкомпаний до сих пор почти всегда требуют знание Microsoft Office, тогда как владение российскими аналогами зачастую вообще не учитывается.

По итогам совещания участники предложили Минпросвещения синхронизировать выпуск новых учебников с внедрением отечественного ПО, а Минцифры — создать рабочую группу по вопросам совместимости российских операционных систем и офисных пакетов, а также проработать облегченные версии программ для старых компьютеров.

RSS: Новости на портале Anti-Malware.ru