Mac-троянец скрывается за фотографиями модели

Компания "Dr. Web" обнаружила новую схему распространения угроз для ПК и других устройств, работающих под управлением ОС Mac OS X. Как стало известно, авторы этого механизма являются создателями трояского вируса Trojan.Muxler (OSX/Revir). В качестве приманки злоумышленники используют фото известной модели Ирины Шейк.

Угроза скрыта в ZIP-архивах, которые содержат снимки, загруженных на сайт virustotal.com. По мнению специалистов, явление пока не приобрело массового характера.

Распаковывая архив, содержащий вредоносную программу, пользователь сохраняет его на диск. При этом значок приложения почти не отличается от остальных эскизов графических файлов. Злоумышленники не ошиблись, сделав ставку на человеческую невнимательность – чаще всего его запускают на выполнение случайно.

Исполняемый файл с именем FileAgent является троянской программой, которая расшифровывает, а затем запускает бэкдор. Копия модуля размещается в файле .mdworker, который расположен в папке /tmp/. При запуске Trojan.Muxler.3 демонстрирует увеличенную копию фотографии и самоудаляется.

Бэкдор способен выполнять команды запуска и скачивания файлов, создавать скриншоты Рабочего стола, а также инициировать закачку информации с инфицированного компьютера на сервер злоумышленников.

18 Марта 2012

Возврат к списку

Новые темы	Объявления	Свободное общение
16:35 Телега на ручнике: РКН включил замедление и логи админок покраснели 11:48 WB и Ozon - новые "русские поисковики"? Яндекс теряет коммерческую выдачу 13:45 SEO под нейро 13:07 MAX выкатил приватные каналы - закрытые тусы теперь лепишь за минуту 21:45 Раскрутка форума 18:07 Гугл уходит из России: почему интернет тормозит и что делать 15:17 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options	16:40 Monitex: Мониторинг с кэшбэком 80% в USDT 16:36 Мониторинг обменников Сrypto-scout.io 15:53 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 13:49 Linken Sphere – браузер-антидетект нового поколения 12:15 Скрипт обменника валют 04:47 Onechange.me — надежный обменник криптовалют и фиатных средств 23:29 TELEGRAM EXPERT — Многоцелевой комбайн по работе с Telegram	14:02 блокировка youtube 2026: ркн начинает «выдавливание». кто уже пробовал вк видео? 14:01 Добро пожаловать в цифровой мир... 13:55 Туалетные секреты: Замурчательная тема 12:22 Оцифровка старых физических фотографий 08:49 Точные прогнозы на футбол 23:03 Ставки на супер тренды в спорте 18:43 Индия влепила Intel 3 ляма баксов за дискриминацию по гарантии