Новый вирус распространяется по электронной почте и направлен, предположительно, против тибетских сепаратистов, ратующих за отделение от Китая. Обычно вирус попадает на машины в виде вложенного в письмо документа Microsoft Word. Если на машине пользователя не установлены последние обновления для Mac-версии пакета Microsoft Office, тогде вирус использует уязвимость Word для установки троянца. По словам специалистов из компании AlienVault, это один из довольно редких случаев, когда вредоносная программа устанавливается в среду Mac OS X через зараженный файл пакета Office.

Специалисты компании Intego, которая занимается выпуском антивирусов для Mac’ов, считают, что в ближайшее время можно ожидать большего распространения подобных атак. По их словам, вирус оказался довольно изощренным, а поскольку код распространяется в файлах Word в открытом виде (без какого-либо шифрования или маскировки), любой «вирусописатель» может взять его и использовать в виде основы для собственных версий таких же опасных документов. Без установки обновлений к Office и без включенного антивируса на машине жертвы такие атаки могут оказаться очень эффективными.

При успешном внедрении вредоносные файлы Word устанавливают в систему ранее неизвестный троянец Gh0stRat для платформы Mac OS X. Файлы троянца сохраняются в папке «/Users/{User}/Library/LaunchAgents/», так что вирусный модуль будет автоматически запускаться при каждом старте системы. После установки удаленный злоумышленник может отдать команду на загрузку, выгрузку и удаление файлов, а также можно запустить удаленную консоль для полного контроля зараженной системы.

Представители компании AlienVault полагают, что новая атака непосредственно связана с недавно обнаруженным троянцем для Mac, который использовал для внедрения уязвимость в старых версиях технологии Java – возможно, эти вирусы создала одна и та же группа. Стоит отметить, что раньше подобные атаки были почти исключительной прерогативой платформы Windows. Теперь же, когда компьютеры Mac стали достаточно распространены в самых разных отраслях человеческой деятельности, они тоже стали привлекательной мишенью для кибер-преступников.

Пользователям Mac’ов в связи с появлением нового вируса рекомендуется пристально следить за установкой всех актуальных обновлений к приложениям на своих машинах, особенно к наиболее популярным продуктам. Вдобавок к этому настоятельно рекомендуется использовать антивирус, причем не эпизодически, а постоянно, в режиме мониторинга. Для отражения многих подобных угроз достаточно и бесплатных антивирусов, которые уже доступны для платформы Mac OS.

По материалам сайтов Ars Technica и PC World.

Последние новости и обзоры программ:

Новая версия Revisor VMS 1.9.2

Вышла обновленная версия Grizzly Антивирус (1.0.40.344)

Сооснователь Apple не видит условий для начала "войны машин"

Samsung Grand Duos взорвался в кармане у жителя Индонезии

Бывший разработчик Telegram раскрыл новые подробности конфликта с Дуровым

В США спрогнозировали будущее российской космонавтики

Россияне оказались готовы к разговору с умным холодильником

Разработан метод создания живой сетчатки глаза при помощи 3D-печати

Siri признана самым тупым искусственным интеллектом

Поддержка Firefox для Windows XP и Vista прекратится в 2018 году

Комментарии на нашем сайте: