Microsoft Office ievainojamība Mac ienes vēl vienu Trojas zirgu
Ar Flashback Trojas zirgu tagad draud izzušana pateicoties Apple jaunajam noņemšanas rīkamir pienācis laiks pievērst mūsu uzmanību citiem draudiem. Microsoft Office ievainojamība ļauj “Backdoor. OSX.SabPub.a ”Trojas zirgs, lai inficētu sistēmas, kurās darbojas operētājsistēma Mac OS X, un izmanto Java izmantošanu, lai izvairītos no atklāšanas no ļaunprātīgas programmatūras produktiem
Kad Trojas zirgs ir iekļuvis jūsu sistēmā, tas var atgriezt jūsu sistēmas ekrānuzņēmumus un izpildīt komandas.
Kaspersky Costin Raiu saka, ka Trojas zirgam jau ir mēnesis, un tas izveido savienojumu ar attālo serveri, kas atrodas Kalifornijā, lai saņemtu norādījumus. Tas izmanto Java izmantošanu ar nosaukumu “Exploit. Java. CVE-2012-0507.bf ”, lai izvairītos no atklāšanas no ļaunprātīgas programmatūras produktiem.
Lai gan pašlaik nav skaidrs, kā tieši šis Trojas zirgs inficē Mac, Raiu saka, ka daži ziņojumi liecina Trojas zirgs tiek izplatīts pa e -pastiem, kas ietver saites uz ļaunprātīgu programmatūru, papildus inficētiem Office dokumentiem. Viņš arī norāda, ka Trojas zirgs ir “aktīvajā stadijā”, un apstiprināja, ka pirms dokumentu meklēšanas tas spēja pārņemt kontroli pār “kazu” mašīnu, kuru darbina Kaspersky.
Raiu uzskata, ka ekspluatācija var būt daļa no tās pašas Tibetiešu kampaņas, kurā radās ļaunprātīga programmatūra, piemēram, “LuckyCat”, kas arī izmantoja inficētus dokumentus, lai kontrolētu mašīnas:
Šīs aizmugurējās durvis atklāšanas laiks ir interesants, jo martā vairākos ziņojumos tika norādīts uz Tibetai mērķētiem uzbrukumiem Mac OS X lietotājiem. Šķiet, ka ļaunprātīga programmatūra nav līdzīga tai, kas izmantota šajos uzbrukumos, lai gan ir iespējams, ka tā bija daļa no tās pašas vai citām līdzīgām kampaņām.
Kaspersky sola, ka turpinās šīs ļaunprātīgās programmatūras izpēti, un iesaka Mac lietotājiem veikt parastos piesardzības pasākumus, lai nodrošinātu viņu mašīnas drošību. Tas ietver jūsu ierīces un tās programmatūras atjaunināšanu, neinstalēt programmatūru, kuru neesat īpaši lejupielādējis, un izmantot labu drošības risinājumu.
[caur Reģistrs]