Троян атакует встроенные средства защиты Mac
Разработчики вредоносных программ создали специальный троян для Mac, чтобы атаковать антивирусные защиты, встроенные в операционную систему AppleMac OS X.
Троян Flashback.C выводит из строя компонент автоматического обновления XProtect и антивирусное приложение OS X, сообщает фирма безопасности F-Secure. Стирая файлы, вредоносная программа предотвращает дальнейшие обновления, создавая большую вероятность того, что вредный код закрепится надолго.
Данный подход копирует тактику, которая на протяжении долгого времени применялась в мире вредоносных программ Windows, где попытки вывести из строя ПО безопасности были распространены на протяжении многих лет, а также иллюстрирует все большую изощренность мошенников, атакующих Macs при помощи вредоносной программы.
“Попытки подорвать функционирование системы защиты – очень распространенная тактика среди вредоносных программ— и встроенные средства защиты, естественно, станут мишенью номер один на любой вычислительной платформе”, – отмечает F-Secure.
Троян Flashback. C выдает себя за инсталлятор Flash Player. В действительности, вредоносная программа устанавливает бэкдор-соединение с удаленным хостом. Несмотря на свою текущую неактивность, удаленный хост, связанный с вредоносной программой, может быть использован, чтобы отправлять всякий “мусор” в инфицированные компьютеры.