Mokslininkai atranda „Eleanor“ ir „Keydnap Malware Threatening Mac“ naudotojus

Gali būti laiko įdiegti antivirusinę programinę įrangą į „Mac“ - arba bent jau naudoti „Apple“ rekomenduojamus saugos parametrus, o ne atverti save prieš ataką.

Liepos 6 d. „Bitdefender“ atskleidė naują „Eleanor“ užpakalinę duris, kuri leidžia įsilaužėliams apgaubti jūsų failus ir užfiksuoti vaizdus ar vaizdo įrašus iš „Mac“ interneto kameros. „Eleanor“ skleidžia „App“, vadinamą „EasyDoc Converter“, kuri teigia, kad siūlo konvertuoti failą „drag-and-drop“, bet tikrai įdiegia kenkėjišką programą.

Eleanoras yra „ypač pavojingas, nes jį sunku aptikti ir siūlo užpuolikui visiškai kontroliuoti pavojų keliančią sistemą“, - sakė „Bitdefender Antimalware Lab“ techninis vadovas Tiberius Axinte. „Pavyzdžiui, kas nors gali užrakinti jus iš savo nešiojamojo kompiuterio, grasindamas šantažuoti, kad atkurtumėte savo asmeninius failus arba paverstumėte nešiojamąjį kompiuterį į„ botnet “, kad galėtumėte atakuoti kitus įrenginius. Galimybės yra neribotos.

Kai kurie žmonės į savo kamerą įrašo juostą, kad būtų išvengta žvalgybos agentūrų ir policijos padalinių stebėjimo. Dabar galbūt įmontuoti spyglasses turėtų būti apsaugoti nuo kenkėjiškų programų, tokių kaip Eleanor.

Kitą naujai atrastą kenkėjišką programinę įrangą ESET atskleidė liepos 6 d. Tai vadinama „Keydnap“, ir ji buvo sukurta siekiant pavogti informaciją iš „Keychain“ programos, įmontuotos į kiekvieną „Mac“, naudojamą svetainių prisijungimams, „WiFi“ tinklo slaptažodžiams ir kitiems, saugoti informacija, kurią dauguma žmonių nori saugoti.

„Šiam dėlionei yra keletas trūkstamų dalių“, - sakė ESET kenkėjiškų programų tyrėjas Marc-Etienne M.Léveillé. „Šiuo metu nežinome, kaip platinamas„ Keydnap “. Mes taip pat nežinome, kiek ten yra aukų. “Tačiau aišku, kad„ Keydnap “yra lauke, ir - ar jis platinamas per šlamštą, eskizinius atsisiuntimus ar kitą būdą, turintį įtakos neįtariams„ Mac “vartotojams.

„Eleanor“ ir „Keydnap“ abu gali būti blokuojami naudojant „Gatekeeper“ - įrankį, kuris automatiškai sustabdo programų, kurių „Apple“ nepasitiki, atidarymo programas.„Gatekeeper“ yra įjungtas pagal numatytuosius nustatymus, tačiau jis gali būti išjungtas, dažnai dėl to, kad kažkas nori naudoti programinės įrangos, kurią sukūrė kūrėjai, kurių „Apple“ neketino taikyti. (Arba jie tiesiog nenorėtų būti įspėti, kai jie pirmą kartą atidaro programą, kuri buvo atsisiunčiama ne iš „Mac App Store“.)

„Gatekeeper“ nėra patikima, tačiau geriau nei palikti „Mac“ visiškai neapsaugotą. Bet kokiu atveju gali būti verta pažvelgti į kameros dangtelį - niekada nežinote, kas gali jį naudoti, kad galėtumėte žiūrėti kiekvieną judėjimą, atliktą priešais kompiuterį. Ar tikrai norite suteikti Eleanor pasitenkinimą?