Сазнајте да ли сте заражени новим злонамерним софтвером за Мац

Да ли је ваш Мац заражен новооткривеним злонамерним софтвером који је наводно створио ХацкингТеам из Милана како би добио даљински приступ вашој машини?

Нови вирус користи неки стари ХацкингТеам код и неке нове трикове да сакрије трагове, али су углавном безопасни, према истраживачима.

То не значи да није добра идеја да га извадите из система. Ево како.

Датотека - која инсталира копију ХацкингТеам'с Компромисна платформа Ремоте Цоде Системс - изворно је пријавила Педро Вилаца, истраживач безбедности са Сентинел Оне -а, а потврдио је и Мац безбедносни стручњак Патрицк Вардле из Синацка.

Када је првобитно објављен, софтвер није могао да пронађе ниједан антивирусни софтвер, према Гоогле -овим Услуга потпуног откривања вируса, мада више од Сада га може пронаћи 40 различитих антивирусних апликација ако је на вашем Мац -у. (Та листа укључује тешке нападаче као што су МцАфее, ЦламАВ и Касперски.)

Ако имате неки од програма на горњој листи, добри сте. Ако то не учините, а желите да проверите да ли сте заражени, можете да проверите ~/Библиотека/Поставке/8пХбкТхВ/ именик. Или можете преузети сопствени антивирусни програм компаније Вардле, КноцкКноцк, који је прилично лаган и једноставан за инсталацију и употребу.

Будући да тренутни вирус користи стари код познате хакерске групе, добра је могућност да је ово једнократни проблем, који је створио неки новији тим који тражи славу хакера. У сваком случају, погледајте директоријум изнад и/или покрените КноцкКноцк (или другу антивирусну апликацију која је на листи) само да бисте се уверили.

Преко: Арс Тецхница