注册
登录
一款名为Backdoor.MAC.Eleanor的恶意软件悄然植入到了虚假软件EasyDoc Coverter.app中，并且将你的摄像头暴露在暗网中。 Palo Alto Networks最近报道了第一款Mac平台勒索软件后，而比特梵德的研究人员最近又发现了第二款恶意软件。这款恶意软件被命名为Backdoor.MAC.Eleanor或者OSX/Eleanor-A，这个病毒伪装成无害的文件转换程序，出现在很多值得信赖的下载网站上。 比特梵德实验室在他们的报告中解释称，这款恶意软件伪装成EasyDoc Coverter.app。而软件本身没有任何功能，只有一个拖拽功能来伪装实现简单的文件转换。
在这伪装的程序下面是一个能够窃取数据、执行恶意代码甚至控制用户摄像头的恶意软件。
恶意行为程序启动后，就会安装一个隐藏Tor服务用来进行命令与控制(Command and Control, C2)、一个web服务，还有个Pastebin代理。 建立web服务后，黑客就能够完全控制感染主机。web服务在本地建立，能够通过暗网的“onion”地址访问。输入正确密码后，黑客就能进入到一个基于web的控制面板，其中包含以下功能：
命令与控制服务可以用来管理web服务，还有一些其他的功能，包括黑客界的瑞士军刀Netcat还有Wacaw，一款用来用你的摄像头拍照或录像的命令行工具。
Bitdefender技术主管Tiberius Axinte称，“这种恶意软件特别危险，因为它很难检测，而且能够让攻击者完全控制系统。比如，黑客可以锁定你的笔记本，用你的私人文件勒索你，或者把你的笔记本变成僵尸网络来攻击其他设备。什么都有可能。” 不过，这款程序没有苹果开发者ID签名，所以除非你在系统的安全设定里特地允许运行，否则不会安装到系统。 尽管有这样的安全机制，如果黑客能够获取到开发者签名的加密密钥，那这种机制就无效了。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
