Вирус для Mac OS X маскирует себя под PDF файл

image

Теги: F-Secure, Mac OS X, вирус

Компания F-Secure сообщила о вредоносной программе для Mac OS X, скрывающей себя видом обычного PDF файла.

Специалисты компании F-Secure сообщили об обнаружении нового трояна для платформы Mac OS X. Вирус, определяемый как Trojan-Dropper:OSX/Revir.A, скрывается под видом обычного PDF файла, и при открытии незаметно для пользователя выполняет вредоносный код.

Документ, который получили сотрудники F-Secure, содержит поднимающую ряд политических вопросов статью на китайском языке, которая была написана год назад.

По мнению специалистов, вирус может применять технологию копирования, позаимствованную у вредоносных программ для Windows, при которой использовались файлы с расширением .pdf.exe с иконкой PDF. Описываемый F-Secure файл был получен через онлайн-службу VirusTotal и мог использовать любое расширение.

После запуска вирус в фоновом режиме устанавливает бэкдор под названием Backdoor:OSX/Imuler.A. По адресу, определяемому бэкдором как центр управления, развернут HTTP сервер Apache, не способный отправлять какие либо команды удаленным узлам. Доменное имя было зарегистрировано 21 марта 2011 года, последнее обновление зафиксировано 21 мая 2011 года.

Точной информации о способе распространения вируса нет. Наиболее вероятным считается рассылка спам сообщений с вирусом во вложении. Также есть вероятность того, что вредоносная программа была отправлена в службу VirusTotal ее автором, желающим проверить, смогут ли его идентифицировать различные антивирусные программы.

Уведомление F-Secure можно просмотреть здесь.


или введите имя

CAPTCHA
27676
26-09-2011 10:08:14
а макось страдает той же фигнёй что-ли? отображает икону по расширению, а не по майму?
0 |
dm
26-09-2011 13:19:07
нет, но для приложений в всегда можно выбрать что показывать в качестве икинки - она в самом приложении.
0 |
на самом деле
26-09-2011 17:37:12
На самом деле при запуске любого приложения в первый раз (в отличие от документа) выскакивает окно с предупреждением о том, что это приложение и оно небезопасно, так как загружено из интернетов
0 |
Andrew
26-09-2011 19:56:24
Минутку, не только приложений – файлов тоже. Регулярно вижу. Я лично сомневаюсь таком способе распространения.
0 |