Naukowcy odkrywają użytkowników komputerów Mac z oprogramowaniem Eleanor i Keydnap Malware Threatening

Być może nadszedł czas, aby zainstalować oprogramowanie antywirusowe na komputerze Mac - lub przynajmniej użyć zalecanych przez Apple ustawień zabezpieczeń, zamiast otwierać się na atak.

6 lipca Bitdefender ujawnił nowy backdoor o nazwie Eleanor, który umożliwia hakerom podglądanie plików i przechwytywanie obrazów lub filmów z kamery internetowej komputera Mac. Eleanor rozprzestrzenia się za pomocą „aplikacji” o nazwie EasyDoc Converter, która twierdzi, że oferuje konwersję plików metodą „przeciągnij i upuść”, ale tak naprawdę instaluje złośliwe oprogramowanie.

Eleanor jest „szczególnie niebezpieczna, ponieważ trudno ją wykryć i oferuje atakującemu pełną kontrolę nad zaatakowanym systemem” - powiedział Tiberius Axinte, lider techniczny Laboratorium Antymalware Bitdefender. „Na przykład, ktoś może zablokować Ci dostęp do laptopa, grozić szantażem, aby przywrócić prywatne pliki lub przekształcić laptopa w botnet, aby zaatakować inne urządzenia. Możliwości są nieskończone.

Niektórzy ludzie umieszczają taśmę na swojej kamerze internetowej, aby uniknąć nadzoru ze strony agencji wywiadowczych i policji. Być może wbudowane okulary powinny być chronione przed złośliwym oprogramowaniem, takim jak Eleanor.

Kolejny nowo odkryty kawałek złośliwego oprogramowania został ujawniony przez firmę ESET 6 lipca. Nazywa się Keydnap i został zbudowany w celu kradzieży informacji z wbudowanej aplikacji Keychain na każdym komputerze Mac używanym do przechowywania loginów do stron internetowych, haseł sieci WiFi i innych informacje, które większość ludzi chce zachować w bezpiecznym miejscu.

„Jest kilka brakujących elementów tej układanki”, powiedział badacz złośliwego oprogramowania ESET Marc-Etienne M.Léveillé. „W tym momencie nie wiemy, w jaki sposób dystrybuowany jest Keydnap. Nie wiemy też, ilu jest tam ofiar. ”Jest jednak jasne, że Keydnap jest na wolności i - niezależnie od tego, czy jest rozpowszechniany za pośrednictwem wiadomości spamowych, pobieranych pobieżnie, czy innej metody - dotykających niczego nie podejrzewających użytkowników komputerów Mac.

Eleanor i Keydnap mogą zostać zablokowani za pomocą Gatekeepera, narzędzia, które automatycznie zatrzymuje otwieranie programów, które nie są pobierane od programistów zaufanych przez Apple. Gatekeeper jest domyślnie włączony, ale można go wyłączyć, często dlatego, że ktoś chce korzystać z oprogramowania stworzonego przez programistów, które nie zostało usankcjonowane przez Apple. (Lub po prostu wolą nie być ostrzegani, gdy po raz pierwszy otwierają aplikację pobraną z innego miejsca niż Mac App Store.)

Gatekeeper nie jest niezawodny, ale jest lepszy niż pozostawienie Maca całkowicie bez ochrony. I może i tak warto zajrzeć do osłony kamery - nigdy nie wiadomo, kto może jej używać do oglądania każdego ruchu wykonanego przed komputerem. Czy naprawdę chcesz dać Eleanor satysfakcję?