环球门户网

前沿数码资讯:新的OSX特洛伊木马发送截图文件到远程服务器

更新时间:2021-04-21 14:01:46

导读 科技、数码、互联网新闻如今都成为了大众所关注的热点了,因为在我们的生活当中如今已经是处处与这些相关了,不论是手机也好,电脑也好,

科技、数码、互联网新闻如今都成为了大众所关注的热点了,因为在我们的生活当中如今已经是处处与这些相关了,不论是手机也好,电脑也好,又或者是智能手表也好,与之都相关,那么今天小编也是为大家来推荐一篇关于互联网科技数码方向的文章,希望大家会喜欢哦。

如今,当人们想到恶意软件和OS X时,第一个出现在脑海里的名字很可能是MacDefender或它的一个变种,这是一种欺骗用户放弃个人和财务信息的流氓工具。随着Mac的流行,毫无疑问会有更多类似的尝试,最近OS X出现了一个新的特洛伊木马,试图窃取用户的个人信息。
新的OS X特洛伊木马发送截图文件到远程服务器

该恶意软件于今年7月下旬首次被发现,安全公司F-Secure和Sophos已将其识别为“特洛伊木马下载器”和“后门”实用程序,两者协同安装在系统上。

这个木马下载程序是攻击的初始阶段,是一个程序,运行时将安装一个后门实用程序称为“后门:OSX/Imuler”。A“到系统上。下载程序还将下载并持续打开一个中文PDF文档(其名称为“木马”),其中包含攻击性的政治声明,这显然是为了转移用户的注意力,并掩盖安装后门恶意软件的事实。
新的OS X特洛伊木马发送截图文件到远程服务器

安装后门后,它将在系统上设置一个启动代理,用于持续保持恶意软件在系统上处于活动状态。然后,它将连接到远程服务器,并将系统当前的用户名和MAC地址发送到服务器,然后服务器将指示它将文件存档并上传,或者截屏并将其上传到服务器。

根据F-Secure的说法,该恶意软件目前似乎工作得不是很好(如果有的话),因为它没有收到来自远程服务器的指令,但该恶意软件可能仍然能够执行其恶意活动。目前,服务器似乎是一个粗糙的Apache实现,可能在测试阶段,但有潜力是活跃的,并与恶意软件适当互动。
新的OS X特洛伊木马发送截图文件到远程服务器

F-secure和Sophos都发布了恶意软件定义更新来应对这个新的威胁,很可能其他恶意软件扫描器也会很快跟进,所以请确保您的恶意软件扫描器是最新的。

版权声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢您的支持与理解。