Farlig ny Mac -malware kompromitterer fuldt ud OS

Apples Mac -systemer har været udsat for et farligt nyt stykke malware, der gør det muligt for angribere at tage fuld kontrol over OS X.

Den nye malware, kaldet Backdoor. MAC.Eleanor af sikkerhedsforskere giver angribere en bagdør i OS X -systemer ved at integrere et script til en falsk filkonverteringsapplikation, der findes på mange velrenommerede websteder, der sælger Mac apps.

"Denne type malware er særlig farlig, da den er svær at opdage og giver angriberen fuld kontrol over det kompromitterede system," siger Tiberius Axinte, teknisk leder, på Bitdefender Antimalware Lab. ”For eksempel kan nogen låse dig ude af din bærbare computer, true med at afpresse dig med at gendanne dine private filer eller omdanne din bærbare computer til et botnet for at angribe andre enheder. Mulighederne er uendelige. ”

Bitdefender-forskere fandt malware i EasyDoc Converter-appen, der udgør en træk-og-slip filkonverter, men har faktisk ingen anden funktionalitet end at downloade det ondsindede script til maskine.

Bagdør. MAC.Eleanor opretter en unik Tor -adresse på inficerede maskiner, så angribere kan oprette forbindelse og få fuld adgang til det komplette filsystem samt optage billeder og videoer via webkameraet.

Fordi appen ikke er blevet underskrevet af Apple, anbefaler sikkerhedsforskere at ændre din Macs sikkerhedsindstilling for kun at tillade apps, der er downloadet fra Mac App Store og identificerede udviklere.