Компания Intego, занимающаяся вопросами безопасности Mac, обнаружила новый троян для OS X, которые получил название Crisis. В данный момент троян считается угрозой с низким риском, поскольку пока не было обнаружено компьютеров, которые были бы заражены этим новым трояном. Известно, что Intego VirusBarrier X6 легко расправляется с трояном, вредоносное ПО идентифицируется как OSX/Crisis, а бэкдор компонент Backdoor: OSX/Crisis. Кроме того VirusBarrier X6 блокирует подключение к IP-адресу, с которым Crisis пытается установить связь.
Intego сообщает, что Crisis работает только на компьютерах с операционной системой 10.6 и 10.7 и устанавливается без какого-либо взаимодействия с пользователем, то есть при установке не требуется ввода пароля администратора.
Компанией Sophos, которая тоже занимается вопросами безопасности, подтвердила существование этого трояна и сообщила о том, что именно интересует Crisis:
Координаты курсора
Мессенджеры
Метоположение
Веб-камера
Буфер обмена
Нажатия клавиш
Запуск приложений
Ввод URL
Скриншоты
Микрофон
Календарь
Информация об устройстве
Адресная книга
Специалисты Sophos уверены, что новый троян был создан в первую очередь для шпионажа за пользователями и угроза имеет низкий уровень риска, поскольку случаев заражения пользователей пока не зафиксировано.
Комментарии