Операционные системы Apple уже не раз подвергались атакам, в связи с которыми данные пользователей оказывались под угрозой.
Теперь The Hacker News сообщают о новом вирусе, вероятно, основанном на DNSChange, поразившим более 4 млн компьютеров в 2011 году. Он изменяет настройки DNS-сервера, маршрутизируя трафик через вредоносные серверы и регистрируя конфиденциальные данные пользователей. Новая версия трояна называется OSX / MaMi.
Бывший хакер NSA Патрик Уордл считает, что вредоносное ПО устанавливает новый корневой сертификат для получения доступа к зашифрованным каналам связи.
Установив новый корневой сертификат и захватив DNS-серверы, злоумышленники могут выполнять множество действий: «атака посредника» (man-in-the-middle), кража учетных данных, встраивание рекламы, либо скриптов для майнинга криптовалют.
Также предполагается, что ПО способно отслеживать действия мыши, снимать скриншоты с экрана, устанавливаться на автозагрузку в programArguments, runAtLoad и прочее.
Пока неизвестно, как именно распространяется зловред. Антивирусные ПО также сейчас не умеют распознавать его.
Отследить наличие трояна сейчас можно только одним способом. В меню Сеть —> Дополнительно следите за появлением этих адресов: 82.163.143.135 и 82.163.142.137. Вам достаточно просто сбросить DNS-адреса на те, что ставятся по умолчанию. [9to5]
(Проголосуйте первым за статью!)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
4 комментария
Форум →позязя
Где инструкция по установке на два абзаца? Это не винда, где пети и миши пролазят просто по сети и от пользователя не требуется вобще никаких действий.
Наверное как обычно – его нужно вручную установить введя пароль рута.
Надо включить блокировку (замок) в настройках, чтобы изменения требовали ввода пароля.
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как на iPhone узнать значение любого смайла эмодзи
Как добавить календарь матчей предстоящего ЧЕ 2021 на iPhone или Mac
Почему не приходят уведомления, когда iPhone заблокирован
Что делать, если MacBook завис и после «хард ресета» не включается
Как на Mac включить отображение строки меню в полноэкранном режиме
Как на iPhone отключить новую фоновую подсветку в полноэкранном режиме YouTube
Как очистить словарь клавиатуры на iPhone. Автокоррекция заработает правильно
Почему при открытии заметок в iCloud через браузер требуется подтверждение на iPhone