Новый вирус заражает компьютеры Mac через Microsoft Office
Новый вирус распространяется по электронной почте и
направлен, предположительно, против тибетских сепаратистов, ратующих за
отделение от Китая. Обычно вирус попадает на машины в виде вложенного в письмо
документа Microsoft Word. Если на машине пользователя не установлены последние
обновления для Mac-версии пакета Microsoft Office, тогде вирус использует уязвимость
Word для установки троянца. По словам специалистов из компании AlienVault, это
один из довольно редких случаев, когда вредоносная программа устанавливается в
среду Mac OS X через зараженный файл пакета Office.
Специалисты компании Intego, которая занимается выпуском
антивирусов для Mac’ов, считают, что в ближайшее время можно ожидать большего
распространения подобных атак. По их словам, вирус оказался довольно
изощренным, а поскольку код распространяется в файлах Word в открытом виде (без
какого-либо шифрования или маскировки), любой «вирусописатель» может взять его и использовать в виде основы для собственных версий таких же опасных
документов. Без установки обновлений к Office и без включенного антивируса на
машине жертвы такие атаки могут оказаться очень эффективными.
При успешном внедрении вредоносные файлы Word устанавливают
в систему ранее неизвестный троянец Gh0stRat для платформы Mac OS X. Файлы
троянца сохраняются в папке «/Users/{User}/Library/LaunchAgents/», так что
вирусный модуль будет автоматически запускаться при каждом старте системы. После
установки удаленный злоумышленник может отдать команду на загрузку,
выгрузку и удаление файлов, а также можно запустить удаленную консоль для
полного контроля зараженной системы.
Представители компании AlienVault полагают, что новая атака
непосредственно связана с недавно обнаруженным троянцем для Mac,
который использовал для внедрения уязвимость в старых версиях технологии Java –
возможно, эти вирусы создала одна и та же группа. Стоит отметить, что раньше
подобные атаки были почти исключительной прерогативой платформы Windows. Теперь
же, когда компьютеры Mac стали достаточно распространены в самых разных
отраслях человеческой деятельности, они тоже стали привлекательной мишенью для
кибер-преступников.
Пользователям Mac’ов в связи с появлением нового вируса
рекомендуется пристально следить за установкой всех актуальных обновлений к
приложениям на своих машинах, особенно к наиболее популярным продуктам.
Вдобавок к этому настоятельно рекомендуется использовать антивирус, причем не
эпизодически, а постоянно, в режиме мониторинга. Для отражения многих подобных
угроз достаточно и бесплатных антивирусов, которые уже доступны для платформы Mac
OS.
Оставьте Ваш комментарий или мнение о новости: Новый вирус заражает компьютеры Mac через Microsoft Office Просим Вас оставлять сообщения по теме и уважать своих собеседников и авторов новостного сообщения.
.gif){kind=small}
.gif){kind=small}
