(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Жертвами новой кибератаки стали пользователи macOS

Источник: 3dnews

Злоумышленникам удалось взломать сайт Eltima Software - разработчика программного обеспечения. Это позволило организовать распространение заражённых трояном OSX/Proton версий популярных приложений - мультимедийного плеера Elmedia Player и менеджера закачек Folx.

Названный зловред предоставляет киберпреступникам удалённый доступ к инфицированному компьютеру. В программе предусмотрены функции для кражи данных, включая информацию о пользователе и операционной системе, список установленных приложений, данные браузеров, номера криптовалютных кошельков, данные связки ключей macOS, сохранённые логины и пароли.

Анализ показал, что организаторы атаки создали подписанную действующим сертификатом оболочку вокруг легитимного приложения Elmedia Player и трояна Proton. После загрузки с сайта Eltima оболочка запускает настоящий медиаплеер, а затем выполняет в системе код Proton. Троян выводит на экран поддельное окно авторизации, чтобы получить права администратора.

ESET отмечает, что компания Eltima уже устранила угрозу и возобновила распространение безопасных версий своих продуктов. Использованный злоумышленниками сертификат отозван компанией Apple.

Тем не менее, троян мог попасть на компьютеры  многих пользователей, загружавших ПО с сайта Eltima. На заражение указывает присутствие любого из следующих файлов или каталогов:

  • /tmp/Updater.app/;
  • /Library/LaunchAgents/com.Eltima.UpdaterAgent.plist;
  • /Library/.rand/;
  • /Library/.rand/updateragent.app/.  


 Распечатать »
 Правила публикации »
  Написать редактору 
 Рекомендовать » Дата публикации: 24.10.2017 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
ESET NOD32 Антивирус - лицензия на 2 года на 3ПК
ESET NOD32 Антивирус - продление лицензии на 1 год на 3ПК
ESET NOD32 Parental Control – универсальная лицензия на 1 год для всей семьи
ESET NOD32 Smart Security - продление лицензии на 1 год на 3ПК, Ключ
ESET NOD32 Антивирус на 1 год для 3ПК или продление на 20 месяцев
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
PICASO 3D Designer (Желтый)
MakerBot Replicator 5th GEN
3D ручка Myriwell, голубая
CubeX Trio
CubeX Duo
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Новости ITShop.ru - ПО, книги, документация, курсы обучения
3D и виртуальная реальность. Все о Macromedia Flash MX.
Краткие описания программ и ссылки на них
OS Linux для начинающих. Новости + статьи + обзоры + ссылки
Безопасность компьютерных сетей и защита информации
ЕRP-Форум. Творческие дискуссии о системах автоматизации
 
Рассылки Maillist.ru
Новости ITShop.ru - ПО, книги, документация, курсы обучения
3Ds max. Вопросы и ответы
Территория Linux - вход свободный
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
Обсуждения в форумах
Access, Ключевое поле, Счетчик (9)
Подскажите пожалуйста, как изменить в Access в ключевом поле (счетчик последовательно),...
 
Помощь по MS Access (323)
Доброе время суток. Случайно оказался на этом сайте, искал статьи по OLAP. Вижу, что...
 
Демоверсия ERwin Data Modeler r9.7 (1)
Загрузил демо-версию, не запускается, требует лицензию
 
Как извлечь рисунки из файла Word (39)
Вообще-то есть еще способ - сделать в Word-е Copy рисунка, открыть Microsoft Photo Editor и там:...
 
Уроки по JavaScript для новичков (1)
Всем привет! Вот хочу поделиться классным сайтом для начинающих изучать программирование на ...
 
 
 



    
rambler's top100 Rambler's Top100