Ερευνητές ασφάλειας της εταιρείας F-Secure εντόπισαν εξελιγμένο malware για ΜΑC, το οποίο έχει την δυνατότητα για λήψη screenshots, καταγραφή ήχου και αποστολή τους σε έναν απομακρυσμένο server.Το κακόβουλο λογισμικό χρησιμοποιεί χαρακτήρες Unicode RLO για να
κρύψει την πραγματική του επέκταση, μια μεθόδος που χρησιμοποιείται με
επιτυχία από το Bredolab και άλλα trojans.Οι χαρακτήρες Unicode RLO έχουν σχεδιαστεί για την υποστήριξη γλωσσών
που γράφονται από τα δεξιά προς τα αριστερά, όπως τα αραβικά ή τα
εβραϊκά. To...κακόβουλο λογισμικό εμφανίζεται ως ένα αρχείο PDF με την ονομασία “Recent New.ppa.pdf”, αλλά στην πραγματικότητα είναι ένα εκτελέσιμο .ΑPP file.
Όταν ο χρήστης ανοίξει το αρχείο, το malware εμφανίζει ένα έγγραφο – δόλωμα, ενώ παράλληλα εγκαθιστά το κακόβουλο λογισμικό στον υπολογιστή του θύματος.
Σύμφωνα με την F-Secure, το malware είναι γραμμένο σε Python, χρησιμοποιεί το py2app για τη διανομή του και είναι υπογεγραμμένο με κάποιο αναγνωριστικό προγραμματιστή (Apple Developer ID).
http://www.secnews.gr/