You are hereГруппы / Безопасность / Кроссплатформенный троян Koobface

Кроссплатформенный троян Koobface


By metelica - Posted on 29 октября 2010

Картинка: 
Koobface

Обнаружена модификация трояна Koobface, угрожающая безопасности пользователей Mac OS X. Нынешняя версия вредоноса оказалась недееспособной, однако не исключено, что рано или поздно вирусописатели доведут её до ума, полагают эксперты антивирусной компании Intego.

Троян, который специалисты Intego нарекли OSX/Koobface.A, а их конкуренты из SecureMac назвали trojan.osx.boonana.a, является кроссплатформенным, угрожая одновременно "виндузятникам" и "маководам". Как и положено типичному Koobface, он распространяется в виде ссылок в социальных сетях, включая Facebook и Twitter, привлекая наивных юзеров неким видеороликом.

По нажатии на ссылку запускается Java-апплет, который занимается подкачкой дополнительных модулей (руткит, бэкдор и проч.) и копированием их на жёсткий диск. В случае когда целевой компьютер работает под управлением Mac OS X, система выдаёт стандартное предупреждение, предлагая пользователю взять на себя ответственность по запуску Java-апплета. При этом пользователь может просмотреть данные по сертификату данного приложения, подписи которого система не доверяет.

Если пользователь окажется достаточно упорным в своём стремлении увидеть желанный видеоролик и позволит Java-апплету запуститься, тот, как выяснилось, во многих случаях оказывается неспособным исполнить свою миссию. Специалисты Intego говорят, что им известно о нескольких случаях заражений "маков" этим трояном, однако им так и не удалось увидеть, чтобы процесс заражения был проведён до конца.

Как следствие, угрозе был присвоен низкий уровень опасности. Однако в компании полагают, что следует быть готовыми к тому, что в будущем ошибки трояна будут исправлены. В SecureMac, в свою очередь, не постеснялись назвать угрозу от этого вредоноса критической.

© webplanet.ru

Отправить комментарий

  • Строки и параграфы переносятся автоматически.
  • Доступны HTML теги: <ul> <ol> <li> <dl> <dt> <dd> <b> <i> <p> <center> <br>

CAPTCHA
Вы, случаем, не робот?

Уведомления группы

Предложения групп RSS лента. Или подписаться на эти персонализированные, общесайтовые каналы:

Сейчас на сайте

Сейчас на сайте 0 пользователей и 33 гостя.

Последние комментарии