Nowe potencjalne zagrożenie dla Mac OS X

Zagrożenie jest poważne, a instalacja złośliwego kodu odbywa się bez potrzeby wprowadzania hasła.

W sieci pojawił się nowy złośliwy kod, który może z czasem atakować użytkowników systemów operacyjnych Apple'a. Trojan OSX/Crisis upatrzył sobie za ofiary użytkowników Snow Leoparda oraz OS X Lion i może zostać zainstalowany bez potrzeby uzyskania wyższych przywilejów w oprogramowaniu, czyli po wpisaniu hasła.

Trojan po instalacji nawiązuje co pięć minut połączenie z numerem IP 176.58.100.37 i oczekuje instrukcji od hakera. OSX/Crisis otwiera więc sobie tylną furtkę w systemie. Warto dodać, że tworzy przy tym 14 plików (bez hasła) lub 17, gdy zostanie uruchomiony na podwyższonych uprawnieniach w Mac OS X.

Na pocieszenie pozostaje jedynie fakt, że na razie zagrożenie jest tylko prawdopodobne, gdyż nie zauważono zarażeń komputerów tym trojanem. Niemniej, warto mieć się na baczności.

OSX/Crisis jest najlepszym dowodem na to, że użytkownicy Mac OS X coraz częściej padają ofiarami cyberprzestępców. W kwietniu tego roku trojan Flashback spustoszył 1% wszystkich komputerów Mac na całym świecie, w tym również maszyny w Cupertino.

Źródło: Intego, fot.: Drx | Dreamstime