Pētnieki atklāj Eleanor un Keydnap Malware apdraudošos Mac lietotājus

Iespējams, ir laiks instalēt pretvīrusu programmatūru savā Mac datorā - vai vismaz izmantot Apple ieteiktos drošības iestatījumus, nevis atvērt sevi uzbrukumam.

6. jūlijā Bitdefender atklāja jaunu aizmugurējo durvju nosaukumu, ko sauc par Eleanor, kas ļauj hakeriem aplaupīt jūsu failus un uzņemt attēlus vai videoklipus no jūsu Mac tīmekļa kameras. Eleanor izplatās ar “app”, ko sauc par EasyDoc Converter, kas apgalvo, ka piedāvā konvertēt failu, bet ne tikai instalē ļaunprātīgu programmatūru.

Eleanors ir „īpaši bīstams, jo ir grūti atklāt un uzbrucējam pilnībā kontrolēt apdraudēto sistēmu,” sacīja Bitdefender Antimalware Lab tehniskais vadītājs Tiberijs Axinte. “Piemēram, kāds var bloķēt jūs no sava klēpjdatora, draudot šantažēt jūs, lai atjaunotu savus privātos failus vai pārveidotu savu klēpjdatoru par robottīklu, lai uzbruktu citām ierīcēm. Iespējas ir bezgalīgas.

Daži cilvēki savā tīmekļa kamerā ievieto lenti, lai izvairītos no izlūkdienestu un policijas dienestu uzraudzības. Tagad varbūt iebūvētie spyglasses būtu jāaptver, lai aizstāvētu pret ļaunprātīgu programmatūru, piemēram, Eleanor.

Vēl viens nesen atklāts ļaunprātīgas programmatūras gabals tika atklāts ESET 6. jūlijā. To sauc par Keydnap, un tas tika izveidots, lai nozagtu informāciju no iebūvētajām atslēgas ķēdes lietotnēm katrā Mac, ko izmanto, lai saglabātu tīmekļa vietņu pieteikumus, WiFi tīkla paroles un citus informācija, ko lielākā daļa cilvēku vēlas saglabāt.

“Šai mīklai ir daži trūkstošie gabali,” sacīja ESET ļaunprātīgas programmatūras pētnieks Marc-Etienne M.Léveillé. „Šajā brīdī mēs nezinām, kā tiek izplatīta Keydnap. Mēs arī nezinām, cik daudz upuru ir tur. ”Bet ir skaidrs, ka Keydnap ir ārpus savvaļas, un - vai tas tiek izplatīts ar surogātpasta ziņojumiem, skicīgām lejupielādēm vai kādu citu metodi, kas ietekmē nenojaušus Mac lietotājus.

Abi Eleanor un Keydnap var bloķēt, izmantojot Gatekeeper - rīku, kas automātiski aptur programmas, kas nav lejupielādētas no izstrādātājiem, kurus Apple uzticēja atvērt. Gatekeeper ir iespējots pēc noklusējuma, bet to var atspējot, bieži vien tāpēc, ka kāds vēlas izmantot programmatūru, ko izstrādājuši izstrādātāji, kurus Apple nav sodījusi. (Vai arī viņi vienkārši nevēlas brīdināt, kad viņi vispirms atver programmu, kas lejupielādēta no jebkuras citas vietas, nevis Mac App Store.)

Gatekeeper nav drošs, bet tas ir labāks par Mac atstāšanu. Un tas jebkurā gadījumā varētu būt vērts aplūkot tīmekļa kameras vāku - jūs nekad nezināt, kas varētu to izmantot, lai skatītu katru kustību, ko veicat sava datora priekšā. Vai tiešām vēlaties Eleanoram apmierināt?