พบตัวแปรมัลแวร์ Blackhole ใหม่สำหรับ OS X

นักวิจัยความปลอดภัยของ Sophos พบมัลแวร์ใหม่ที่เรียกว่า Blackhole หรือ MusMinim ที่มีอิทธิพลต่อระบบปฏิบัติการ Mac (OS) ที่ได้รับ ยังคงพัฒนาต่อไปอยู่

Blackhole เป็นโปรแกรมเซิร์ฟเวอร์ลับๆ RAT (เครื่องมือ รีโมท แอคเซส) ซึ่งไม่เพียงแต่เป็นเครื่องมือที่มีฝีมือ แต่ยังต้องเป็นผู้ใช้ระยะไกลเพื่อการโต้ตอบกับระบบ นั่นคือเหตุผลที่ผู้เชี่ยวชาญด้านความปลอดภัยหลายประเภทมากขึ้นเช่นเล่นพิเรนทร์หรือ "annoyware" เป็นต่อมัลแวร์

หลังจากการติดตั้ง สถานที่แฟ้มข้อความ MusMinim ที่อยู่บนเดสก์ทอปของระบบ จะส่งและเริ่มปิดตัวลงพร้อมกับทำให้คำสั่งหยุดนิ่ง และรันคำสั่งเชลล์โดยพลการ โทรจันยังแสดงให้เห็นเป็น "รหัสผ่านของผู้ใช้หลัก" ปลอม ตามวินโดวส์เพื่อหลอกลวงให้ผู้ใช้ป้อนข้อมูล ของพวกเขา MusMinim อาจยังแสดงให้เห็นหน้าต่างซึ่งจะช่วยให้ผู้ใช้คลิกตัวเลือกรีบูตเครื่องและยังส่งอันตราย "ที่ตั้งทรัพยากรที่ไม่ซ้ำกัน" หรือ (URL) เรียกร้องให้ผู้ใช้เปิดมันให้ได้

» SPAMfighter - 11-10-2011