Microsoft Office Güvenlik Açığı Mac'e Başka Bir Truva Atı Getiriyor
Flashback truva atı artık yok olma tehdidi altında Apple'ın yeni kaldırma aracı sayesinde, dikkatimizi başka bir tehdide çevirmenin zamanı geldi. Microsoft Office'teki bir güvenlik açığı, “Arka Kapı. Mac OS X çalıştıran sistemlere bulaşmak için OSX.SabPub.a” truva atı ve kötü amaçlı yazılımdan koruma ürünlerinden algılanmayı önlemek için bir Java açıklarından yararlanma
Truva atı sisteminize girdikten sonra sisteminizin ekran görüntülerini geri besleyebilir ve komutları yürütebilir.
Kaspersky'den Costin Raiu, truva atının zaten bir aylık olduğunu ve talimatlarını almak için Kaliforniya merkezli uzak bir sunucuya bağlandığını söylüyor. “Exploit” adında bir Java istismarı kullanır. Java. CVE-2012-0507.bf” kötü amaçlı yazılımdan koruma ürünlerinden algılanmamak için.
Bu truva atının Mac'lere tam olarak nasıl bulaştığı şu anda belirsiz olsa da, Raiu bazı raporların önerdiğini söylüyor. truva atı, virüslü Office belgelerine ek olarak kötü amaçlı yazılıma bağlantılar içeren e-postalar aracılığıyla yayılır. Truva atının "aktif aşamasında" olduğunu da belirtiyor ve belgeleri aramadan önce Kaspersky tarafından çalışan bir "keçi" makinesinin kontrolünü ele geçirebildiğini doğruladı.
Raiu, istismarın, makineleri kontrol etmek için virüslü belgeleri de kullanan “LuckyCat” gibi kötü amaçlı yazılımları ortaya çıkaran aynı Tibet yanlısı kampanyanın parçası olabileceğine inanıyor:
Bu arka kapının keşfedilme zamanlaması ilginç çünkü Mart ayında birçok rapor, Mac OS X kullanıcılarına yönelik Tibet yanlısı saldırılara işaret etti. Kötü amaçlı yazılım, bu saldırılarda kullanılana benzemiyor, ancak aynı veya diğer benzer kampanyaların parçası olması mümkün.
Kaspersky, bu kötü amaçlı yazılımla ilgili araştırmalarına devam edeceğini vaat ediyor ve Mac kullanıcılarının makinelerinin güvenli olduğundan emin olmak için olağan önlemleri almalarını tavsiye ediyor. Bu, makinenizi ve yazılımını güncel tutmayı, özellikle indirmediğiniz yazılımları yüklememeyi ve iyi bir güvenlik çözümü kullanmayı içerir.
[üzerinden Kayıt]
