Вірус непомітно шпигував за користувачами MacOS впродовж років

Дослідники виявили вірус, що шпигував за користувачами MacOS. Та їм досі незрозумілі цілі зловмисників.

Не зважаючи на те, що кількість вірусів під macOS і Linux набагато менше, ніж під Windows, вони все ж там є. Як повідомляється, до недавнього часу залишалися непоміченими зловмисні програми, які діяли протягом майже  двох років. Мова йде, зокрема, про шкідливу програму Fruitfly.

Як повідомив фахівець служби безпеки компанії Synack Патрік Уордл, ця програма була знайдена в січні цього року, однак до цього вона могла існувати п’ять або ж навіть 10 років. Вона фіксує натискання клавіш, робить скріншоти, збирає дані з веб-камери, а також фіксує інформацію про кожен заражений Mac в межах своєї підмережі. Раніше дослідники з фірми Malwarebytes виявили ранній варіант Fruitfly, що заразив чотири комп’ютери Mac. Тоді Apple оновила macOS для автоматичного виявлення шкідливого ПО.

Версія, знайдена Уордл заразила куди більше комп’ютерів, але чомусь до останнього часу не фіксувалася антивірусами. При цьому аналіз показав, що вірус досі активний, хоча залишається неясним метод його поширення і цілі. Вважається, що вірус потрапляв на машини після кліка по фейковим посиланням. При цьому експерт не знайшов підтвердження того, що вірус крав фінансові дані. Він припустив, що автор вірусу просто шпигує за користувачами, не маючи матеріальної вигоди від цього.

Уордл не зміг розшифрувати, як поширюється вірус чи для чого використовується. Він непомітно шпигував на комп’ютерах протягом багатьох років. За цей час він не вимагав коштів за доступну йому інформацію та не крав фінансові дані користувачів.

Дослідник підкреслює, що ціллю були звичайні користувачі, а не компанії чи державні організації. Це в котрий раз підтверджує те, що повністю захищених систем не буває.

Джерело: Winbuzzer

Правила коментування

Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.

1. Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
2. На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
3. Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
4. Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
5. Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
6. Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
7. Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.