«Маковый» бэкдор, пока не одичавший

«Маковый» бэкдор, пока не одичавший

Компания Intego предупреждает о появлении нового варианта вредоносной программы для Мас-платформ, позволяющего удаленному злоумышленнику контролировать зараженный компьютер и выполнять на нем несанкционированные действия.

В Intego программу идентифицируют как OSX/HellRTS.D (она же HellRaiser Trojan Horse 4.2 и OSX/Pinhead-B, а в классификации ЛК — Backdoor.OSX.Reshe.a). По словам экспертов, зловреды этого семейства впервые появились в 2004 году. Новая модификация написана на языке RealBasic.и наделена функционалом бэкдора.

Загрузившись в систему, HellRTS.D создает копию своего серверного компонента, маскируя ее именем одного из легальных приложений (например, iPhoto). Этот сервер использует отдельный порт и защищен паролем. Бэкдор обеспечивает злоумышленнику прямую связь с инфицированной системой и выполняет удаленные команды. Он способен рассылать спам со встроенного почтового сервера, следить за активностью резидентного браузера, воровать сохраненную информацию, инспектировать буфер обмена, загружать и отсылать файлы, имитировать сеансы голосовой и видеосвязи — даже включать и выключать компьютер.

Интернет-угрозы, ориентированные на Mac OS X, пока редки. Что касается нового перла зловредного творчества, то есть и хорошая новость: в дикой природе HellRTS.D не найден. Его пока пасут на теневых онлайн-форумах, куда заходят только беспринципные бизнесмены, сетевые «медвежатники» и компьютерные профессионалы, представляющие силы Зла и Добра в виртуальном мире.

Источник

ФСБ России сертифицировала новое поколение ViPNet Client 5 для Linux

Компания «ИнфоТеКС» сообщила о получении сертификата ФСБ России на ViPNet Client 5 for Linux — новое поколение своего программного комплекса для защищённой передачи данных в виртуальных сетях ViPNet. Документ подтверждает соответствие решения требованиям к средствам криптографической защиты информации классов КС1, КС2 и КС3 в зависимости от исполнения.

Сертификат выдан 1 декабря 2025 года и будет действовать до конца 2028-го.

ViPNet Client 5 — это обновлённая версия клиента, который обеспечивает защищённый доступ пользователей к корпоративным ресурсам через публичные сети, включая интернет.

Он также позволяет безопасно подключаться к системам аудио- и видеоконференций, SIP-телефонии и может использоваться в промышленных системах автоматизации.

В новой версии используется единая кодовая база и поддерживается протокол IPlir 6, а также российские алгоритмы шифрования «Магма» и «Кузнечик». Клиент работает с ключами форматов dst и ds5 и совместим с системами управления ViPNet Administrator и ViPNet Prime.

Кроме технических доработок, обновилось и удобство использования: появилась поддержка нескольких профилей на одном устройстве, обновлённый интерфейс и возможность применения как многофакторной аутентификации, так и аппаратных токенов.

По словам Александра Василенкова, руководителя продуктового направления «ИнфоТеКС», ViPNet Client 5 уже сертифицирован для Linux и ОС «Аврора», а в ближайшее время ожидаются сертификаты для версий под Windows и Android.

RSS: Новости на портале Anti-Malware.ru