Keydnap νέο malware κλέβει προσωπικά δεδομένα από πλατφόρμες OSX

Οι ερευνητές της ESET ερευνούν το OSX/Keydnap, ένα Trojan που κλέβει τους κωδικούς πρόσβασης και τα κλειδιά από την κλειδοθήκη των OSX δημιουργώντας ένα μόνιμο backdoor. Αν και δεν είναι ακόμη γνωστό πώς προσβάλλονται τα θύματα, πιστεύεται ότι πιθανά να μεταδίδεται μέσω των συνημμένων σε μηνύματα spam, μέσω λήψεων από μη αξιόπιστες ιστοσελίδες ή μέσω άλλων παραγόντων.apple Keydnap

Το Keydnap downloader εξαπλώνεται ως αρχείο .zip με εκτελέσιμο αρχείο που μιμείται το εικονίδιο Finder, το οποίο συνήθως χρησιμοποιείται σε JPEG ή αρχεία κειμένου. Αυτό αυξάνει την πιθανότητα ο παραλήπτης να κάνει διπλό κλικ στο αρχείο. Ξεκινώντας, ανοίγει ένα Terminal window που εκτελεί τον κακόβουλο κώδικα.

Σε αυτό το σημείο το backdoor έχει εγκατασταθεί και το κακόβουλο λογισμικό αρχίζει να συλλέγει και να εξάγει βασικές πληροφορίες σχετικά με το Mac στο οποίο τρέχει.

Μόλις ο C&C server του το ζητήσει, το Keydnap μπορεί να ζητήσει δικαιώματα διαχειριστή ανοίγοντας το συνηθισμένο παράθυρο OS X που χρησιμοποιείται για το σκοπό αυτό. Αν το θύμα εισάγει τα διαπιστευτήριά του, τότε το backdoor θα τρέξει ως root, εξάγοντας το περιεχόμενο της κλειδοθήκης του θύματος.

«Ενώ υπάρχουν πολλαπλοί μηχανισμοί ασφαλείας ενσωματωμένοι στην πλατφόρμα OS X για τον περιορισμό του κακόβουλου λογισμικού, όπως βλέπουμε εδώ, είναι δυνατόν να παραπλανήσει τον χρήστη σε εκτέλεση μη φιλτραρισμένου, κακόβουλο κώδικα. Όλοι οι χρήστες OS X θα πρέπει να παραμείνουν σε εγρήγορση καθώς ακόμα δεν γνωρίζουμε πώς εξαπλώνεται το Κeydnap, ούτε πόσα θύματα του βρίσκονται εκεί έξω» υποστηρίζει ο MarcEtienne M. Léveillé, Ερευνητής Malware της ESET»

Περισσότερες πληροφορίες σχετικά με το Κeydnap βρίσκονται στο τεχνικό άρθρο στο επίσημο blog για θέματα ασφάλειας IT της ESET, WeLiveSecurity.com.

iGuRu.gr The Best Technology Site in Greecegns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.107 εγγεγραμμένους.

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).