Trojan atakujący Mac OS‑a X

Eksperci firmy Sophos otrzymali informacje o nowym koniu trojańskim, którego celem są użytkownicy systemu Mac OS X. Przeprowadzona analiza wykazała, że BlackHole RAT to wariant windowsowego trojana darkComet.

Ten zestaw narzędzi nazwany dla niepoznaki Remote Administration Tool (RAT) zapewnia napastnikom dostęp do licznych funkcji przejętych komputerów, przeważnie pecetów z systemem Windows.

Niegotowa jeszcze wersja beta pakietu dla Mac OS-a X zawiera między innymi procedurę phishingu, której zadaniem jest wyłudzenie od użytkownika hasła administratora. Oprócz tego pozwala napastnikowi pobierać pliki z Internetu i umieszczać je na pulpicie, wyłączyć lub zrestartować komputer ofiary, wykonać dowolne komendy powłoki oraz zablokować ekran za pomocą własnego okna. To ostatnie zawiera tekst, w którym nieznany dostawca zapowiada "wiele dalszych funkcji".

wydanie internetowe www.heise-online.pl