_______________________________________________________________________________________________________________________

• Главная
• Игры и приложения
  • Игры
  • Приложения
• AppStore/Cydia
• Jailbreak
• FAQ
• Форум
  • Горизонтальное меню для ucoz
  • Горизонтальное меню для ucoz
  • Горизонтальное меню для ucoz
  • Горизонтальное меню для ucoz
• Реклама

Логин:

Главная » 2012 » Июль » 3 » Macontrol - новый троян для Mac OS X 00:01 Macontrol - новый троян для Mac OS X В сети появилось новое троянское ПО, ориентированное на пользователей операционной системы Mac OS X. Данное приложение обладает функционалом бэкдора и способно выполнять различные команды, поступающие от принадлежащего злоумышленникам удаленного сервера, сообщили в антивирусной компании "Доктор Веб". Еще в конце июня в антивирусную лабораторию компании «Доктор Веб» поступил образец почтового сообщения, содержащего в качестве вложения вредоносную программу для операционной системы Mac OS X. Данное почтовое сообщение написано на уйгурском языке и содержит вложенный zip-архив с именем matiriyal.zip. В свою очередь, внутри архива находятся два файла: графическое изображение и вредоносная программа matiriyal.app, имеющая значок текстового документа в формате PDF. Это приложение, способное работать на Apple-совместимых компьютерах как архитектуры Power PC, так и x86, было добавлено в вирусные базы Dr.Web под именем BackDoor.Macontrol.2. Если в операционной системе отключено отображение расширений известных типов файлов, пользователь может попытаться открыть «документ», запустив тем самым троянца на исполнение. Наибольшую опасность BackDoor.Macontrol.2 представляет для обладателей Apple-совместимых компьютеров, работающих под управлением ОС Snow Leopard, поскольку в ней возможна запись в системную папку Library из-под учетной записи пользователя (в ОС Lion такая возможность отсутствует). Запустившись в инфицированной системе, BackDoor.Macontrol.2 копирует себя в файл /Library/launched, а затем создает конфигурационный файл ~/Library/LaunchAgents/com.apple.FolderActionsxl.plist для запуска бэкдора при старте системы. После этого троянец отправляет на удаленный управляющий сервер данные об инфицированном компьютере, включая версию операционной системы, имя компьютера и учетной записи пользователя, сведения об объеме оперативной памяти, после чего переходит в режим ожидания команд. Среди директив, которые способен выполнять бэкдор, — команда выключения компьютера, отправки на удаленный сервер файлов, запуска оболочки /bin/sh и некоторые другие. Источник: cybersecurity.ru Твитнуть Просмотров: 1361 | Добавил: SenSey | Теги:Mac OS, Apple, Macontrol | Рейтинг: 0.0/0 Всего комментариев: 0 Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ]

Реклама Наша Группа Популярное FAQ(Все->) Архив новостей 2011 Сентябрь 2011 Октябрь 2011 Ноябрь 2011 Декабрь 2012 Январь 2012 Февраль 2012 Март 2012 Апрель 2012 Май 2012 Июнь 2012 Июль 2012 Август 2012 Сентябрь 2012 Октябрь

Copyright © 2011 - 2024 AppleOutside. All rights reserved. Идея, создание и поддержка: Денис Бзиков.| Хостинг от uCoz При использовании материалов с сайта обратная ссылка обязательна. По всем вопросам обращаться к администратору сайта.