Будьте бдительны.
Вчера в сети появилась информация о появлении нового вируса, который находит уязвимость в операционной системе OS X и может создать ряд проблем владельцам компьютеров Mac.
Давайте разберемся, что это за птица вирус Backdoor.MAC.Eleanor, чем он опасен и как него уберечься.
Backdoor.MAC.Eleanor — кто он?
Вредоносный код вируса Backdoor.MAC.Eleanor включен в стороннее приложение EasyDoc Converter. Представленная разработчиками утилита позволяет быстро работать с файлами путем их перетаскивания в специальное диалоговое окно.
Что умеет EasyDoc Converter
Конвертер никогда не был опубликован в магазине Mac App Store, а загрузить его можно исключительно на сайте разработчика. До недавнего времени утилита была доступна на сайте MacUpdate, но после обнаружения вредоносного кода, 5 июля, была выключена из списка доступного для загрузки софта.
Описание приложения выглядит весьма заурядно и особых подозрений не вызывает.
EasyDoc Converter — это быстрый и простой в обращении файловый конвертер для операционной системы OS X. Вы можете конвертировать такие форматы, как: FreeOffice (.fof) или SimpleStats (.sst) напрямую в формат Microsoft Office (.docx) с помощью простого перетаскивания файлов в окно приложения.
EasyDoc Converter — отличное приложение для офисных сотрудников и студентов, которым нужен простой инструмент для быстрой конвертации файлов в формат Microsoft с помощью интерфейса drag’n’drop. Сконвертированный документ будет сохранен в той же директории, что и оригинальный файл.
Выглядит убедительно и весьма правдоподобно. Но от загрузки этого приложения нужно категорически отказаться и вот почему.
Как распространяется вирус
Сразу после установки приложения EasyDoc Converter Mac пользователя оказывается зараженным вирусом Backdoor.MAC.Eleanor. Вредоносный код автоматически встраивается в автозагрузку.
Чем опасен Backdoor.MAC.Eleanor
Принцип работы вируса Backdoor.MAC.Eleanor заключается в том, что он создает скрытый Tor-сервис, обеспечивая хакерам доступ к инфицированному компьютеру.
После внедрения Backdoor.MAC.Eleanor в операционную систему OS X, хакеры имеют возможность модифицировать любые файлы, захватывать фото и видео через iSight-камеру компьютера. Полный список возможных действий со стороны злоумышленников выглядит следующим образом:
- Неограниченная работа с файлами
- Использование команд
- Запуск скриптов (PHP, PERL, Python, Ruby, Java, C)
- Создание исключений для сетевой доступности
- Получение доступа к базам данным от имени администратора
- Доступ к утилите Мониторинг системы с возможностью отключения любых процессов
- Отправка писем с возможностью прикрепления файлов
Какие версии OS X и модели Mac могут быть заражены
Заразить вирусом Backdoor.MAC.Eleanor свою систему могут владельцы компьютеров и ноутбуков Mac, технические характеристики которых совместимы с минимальными требованиями утилиты EasyDoc Converter:
- OS X 10.6 Snow Leopard и новее
- 1 ГБ оперативной памяти
- 5 ГБ свободной памяти на накопителе
Иными словами, подходят все версии MacBook, выпущенные после середины 2007 года включительно, а также iMac, Mac mini (с того же года) и все модели Mac Pro.
Как защитить свой Mac от вируса Backdoor.MAC.Eleanor
Единственный верный способ избавиться от интеграции вируса Backdoor.MAC.Eleanor в систему — не устанавливать утилиту EasyDoc Converter. Впрочем, приложение может получить и новое имя, поэтому лучше всего отказаться от установки любых сторонних программных решений, которые официально не представлены в магазине Mac App Store.
Откройте Настройки —> Защита и безопасность. Включите доступ к изменению настроек, тапнув по замку в нижнем левом углу и введите пароль администратора. Разрешите установку ПО только от App Store и от установленных разработчиков.
Для защиты от подобных приложений есть и утилита BlockBlock, задача которой заключается в ограничении доступа к системе вредоносного кода и предупреждения пользователя в случае возникновения подобных конфликтов.
(Проголосуйте первым за статью!)
13 комментариев
Форум →99% подобных случаев заслуживают отдельной статьи и при этом никак не пересекаются с 99% пользователей маков. Ок, взял на заметку
Вопрос не по теме, у меня в iMessage после удаления сообщения, если этот абонент напишет снова, то вываливается вся история его сообщений с самого начала. Эту хрень как-то можно отключить?
@l1ex1, попробуйте удалить историю переписки и сделать резервное копирование в iCloud.
@Дмитрий Бардаш, Спасибо, попробую.
Достаточно включать голову и не скачивать приложения с файловых помоек.
@shooshpad, а если очень нужно? Я вот тут искал конвертер m4p в mp3, я, мне кажется, скачал пол помойки интернета, но всё таки нашёл рабочий вариант =))
@Pahanius, Хорошо что вы не искали файловый конвертер :)
Вот теперь стало понятно зачем Цукерберг залепил камеру скотчем;)
“•5 ГБ свободной памяти на накопителе”
Вы серьезно? Это что за утилита требуюшая ТАКОГО объема?
@Hyperactive, требуется и занимает разные понятия
@Hyperactive, ну как же, это необходимо для работы вируса :)
Только из App Store Mac это не серьёзно. Некоторые компании вообще прекратили через него распространять ПО.
Достаточно брать с надёжных источников.
утилита BlockBlock также не заслуживает доверия, в таком случае – она официально не представлена в магазине Mac App Store.
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Почему не все события календаря синхронизируются между iPhone и iPad
Можно ли подключить iPad к сети при помощи LAN-кабеля
Как отключить всплывающее меню скриншотов в macOS Mojave
Как создавать напоминания, которые сработают одновременно на iPhone и Android-смартфоне
Как быть, если iPhone после обновления до iOS 11 начал сам принимать звонки
Как удалить лишние адреса почты из Apple ID
Как откатиться с iOS 15 до iOS 14, чтобы не потерять данные
Почему в iOS 13 видео воспроизводятся без звука