 |
Нов шпионски софтуер за Mac разкриха специалисти |
 |
|
Intego, които са разработчици на софтуер свързан със сигурността и безопасността на Mac машините алармираха, че някои приложения за операционната система на Apple съдържат инвазивен шпионски код. От Macworld са получили предварителен списък с приложенията, в които са открити зловредни елементи.
В прес съобщение, Intego съобщават, че неизвестен брой от заразени програми и скрийнсейвъри са били разпространявани чрез сайтовете MacUpdate, VersionTracker и Softpedia. Въпросните приложения вървели с неприятни екстри, които били неизвестни за нищо неподозиращите потребители. В сайта на Apple с програми за потребители на Mac OS X също са били открити следи от зловредно съдържание. Там обаче, линковете за изтегляне на въпросните програми са били неактивни.
Шпионският софтуер, който се разпространявал с програмите, се нарича OSX/OpinionSpy и е вариация на подобна зараза, която е била известна на потребителите ползващи Windows, още през 2008 година. Под прикритието на маркетингово проучване, шпионското приложение се опитвало да измъкне админската парола, историята на браузването и данните за онлайн покупки на жертвите.
OSX/OpinionSpy инсталирал в системите сервизна услуга наречена „PremierOpinion”, която се загнездвала в основата на операционната система. След това, зловредното приложение отваряло задна вратичка в http през порт с номер 8254. Накрая се предприемало сканиране на достъпните локални и мрежови устройства, а след това се инсталирал допълнителен код в паметта. Извлечената информация шпионинът изпращал в криптиран вид към различни сървъри.
Сред заразените приложения са MishInc FLV To Mp3, Secret Land ScreenSaver v.2.8, Sunny Bubbles Clock ScreenSaver v.2.9, Magic Forest Clock ScreenSaver v.2.8, Radiating Clock ScreenSaver v.2.8 и други. |
|
 |
|
Статистика |
|
|
| Прегледи | 181 |
| Коментари | 0 |
| Рейтинг | |
| Добавена на | 03 Юни 2010 |
| Източник | Kaldata |
|
|
|
 |
|
|
|
|
|
