Дослідники безпеки і хакери Клаудіо Ґуарніері (Claudio Guarnieri) і Колін Андерсон (Collin Anderson) виявили новий вірус-троян для комп’ютерів на базі Mac OS X. Цей вірус міститься у програмі, яка маскується під MacDownloader.
Ці дослідники заявляють, що програма із вірусом була виявлена на фальшивому вебсайті компанії UTC Aerospace Systems, аерокосмічної компанії США. Це саме той сайт, який колись використовувався для поширення вірусів для комп’ютерів на базі ОС Windows. І як бачимо, зараз цей сайт зосереджений на поширення вірусів-троянів для комп’ютерів Macintosh. Як заявили дослідники, що не зважаючи на те, що цей вірус був зроблений хакерами початківцями, він все-таки здатен обходити VirusTotal.
UTC Aerospace Systems
Поширення вірусу для Mac OS X
Поширення вірусу відбувається у такий спосіб. Користувач заходить на фальшивий сайт аерокосмічної компанії США. На цьому сайті йому пропонують переглянути відео щодо курсів оборонного сектору. І як результат, для перегляду цього відео, користувачу потрібно буде завантажити і встановити Flash Player. Саме тут є загроза для Mac OS X. Коли ви нібито будете встановлювати Flash Player, автоматично на ваш комп’ютер буде встановлюватися шкідливе програмне забезпечення, яке буде красти ваші дані. Цей троян зберігатиметься у “Keychain”.