Raziskovalci odkrivajo Eleanor in Keydnap Malware, ki grozijo Mac uporabnikom

Mogoče je čas, da namestite protivirusno programsko opremo v računalnik Mac - ali pa uporabite vsaj Appleove priporočene varnostne nastavitve, namesto da se odprete za napad.

6. julija je Bitdefender razkril novo zakulisje, imenovano Eleanor, ki hekerjem omogoča, da se oklepajo okoli vaših datotek in posnamejo slike ali videe iz spletne kamere vašega Mac-a. Eleanor se širi z aplikacijo, imenovano EasyDoc Converter, ki trdi, da ponuja pretvorbo datotek povleci in spusti, vendar dejansko samo namesti zlonamerno programsko opremo.

Eleanor je "še posebej nevarna, ker jo je težko odkriti in ponuja napadalcu popoln nadzor nad ogroženim sistemom," je dejal tehnični vodja Bitdefender Antimalware Lab Tiberius Axinte. »Na primer, nekdo vas lahko zaklene iz vašega prenosnika, grozi, da vas bo izsiljeval, da boste obnovili vaše zasebne datoteke ali preoblikovali prenosni računalnik v botnet, da bi napadel druge naprave. Možnosti so neskončne.

Nekateri ljudje položijo trak na spletno kamero, da bi se izognili nadzoru obveščevalnih agencij in policijskih služb. Zdaj bi morali biti vgrajeni zvočniki pokriti za zaščito pred zlonamerno programsko opremo, kot je Eleanor.

ESET je 6. julija razkril še en nov odkrit škodljivi program, ki se imenuje Keydnap, in je bil zgrajen za krajo informacij iz vgrajenega programa Keychain za vsak Mac, ki se uporablja za shranjevanje prijav za spletna mesta, gesel za omrežje WiFi in drugih informacije, ki jih večina ljudi želi ohraniti varne.

»V tej uganki je nekaj manjkajočih kosov,« je povedal Marc-Etienne M.Léveillé, raziskovalec ESET-a. »Na tej točki ne vemo, kako se distribuira Keydnap. Prav tako ne vemo, koliko žrtev je tam zunaj. «Vendar je jasno, da je Keydnap v divjini in - ali je razdeljen prek neželenih sporočil, nejasnih prenosov ali kakšne druge metode -, ki vpliva na nič hudega slutečega Mac uporabnika.

Eleanor in Keydnap sta lahko blokirana z orodjem Gatekeeper, orodjem, ki samodejno ustavi programe, ki jih ne prenesejo razvijalci, ki jim je Apple zaupal pred začetkom. Vratar je privzeto omogočen, vendar ga je mogoče onemogočiti, pogosto zato, ker nekdo želi uporabljati programsko opremo, ki so jo razvili razvijalci, ki jih ni odobril Apple. (Ali pa preprosto ne želijo biti opozorjeni, kadar koli najprej odprejo aplikacijo, ki je bila prenesena iz nekje drugje kot v trgovini Mac App Store.)

Varnostnik ni varen, vendar je boljši od tega, da ostane vaš Mac popolnoma nezaščiten. In morda bi bilo vseeno vredno preučiti spletno kritje - nikoli ne veste, kdo ga lahko uporablja za gledanje vsakega premika, ki ga naredite pred računalnikom. Ali res želite dati Eleanor zadovoljstvo?