]]>
]]>
  • Новости
  • Темы
    • Экономика
    • Здоровье
    • Авто
    • Наука и техника
    • Недвижимость
    • Туризм
    • Спорт
    • Кино
    • Музыка
    • Стиль
  • Спецпроекты
  • Телевидение
  • Знания
    • Энциклопедия
    • Библия
    • Коран
    • История
    • Книги
    • Наука
    • Детям
    • КМ школа
    • Школьный клуб
    • Рефераты
    • Праздники
    • Гороскопы
    • Рецепты
  • Сервисы
    • Погода
    • Курсы валют
    • ТВ-программа
    • Перевод единиц
    • Таблица Менделеева
    • Разница во времени
Ограничение по возрасту 12
KM.RU
Новости
Главная
Версия для печати
  • Новости
  • В России
  • В мире
  • Экономика
  • Наука и техника
  • Недвижимость
  • Авто
  • Туризм
  • Здоровье
  • Спорт
  • Музыка
  • Кино
  • Стиль
  • Телевидение
  • Спецпроекты
  • Книги
  • Telegram-канал

Эксперты впервые обнаружили эксплойты для Mac OS X

12:21 13.02.2012
OS X LION (фото Apple)
OS X LION (фото Apple)

Компания «Doctor Web» обнаружила уязвимости, используя которые, можно заразить вредоносными программами устройства, работающие под управлением платформы Mac OS X. В частности, злоумышленникам удалось использовать известные уязвимости Java с целью распространения угроз для данной платформы.

Первыми киберпреступниками, которые использовали уязвимости Java для заражения ПК под управлением Mac OS X, стали создатели троянской программы BackDoor.Flashback, распространяемой через зараженные сайты.

Установщик данного вредоносного ПО маскируется под программу-инсталлятор Adobe Flash Player - пользователю Mac OS X предлагается загрузить и установить архив, содержащий файл с именем FlashPlayer-11-macos.pkg (для других ОС загрузка не выполняется). После запуска установщик пытается скачать с удаленного сайта основной модуль троянца, и, если это не удается, то ПО прекращает свою работу.

Теперь злоумышленники пошли другим путем: при открытии инфицированного сайта выполняется проверка user-agent пользовательского компьютера. И если запрос сделан из-под MacOS с определенной версией браузера, пользователю отдается веб-страница, загружающая несколько java-апплетов. Сама страница демонстрирует в окне браузера надпись «Loading.... Please wait…».

Модуль с именем rhlib.jar использует уязвимость CVE-2011-3544. Он помещает в папку /tmp/ исполняемый файл .sysenterxx, выставляет ему необходимые атрибуты и запускает на выполнение.

Запущенное приложение проверяет, присутствуют ли в операционной системе файлы
/Library/LittleSnitch
/Developer/Applications/Xcode.app/Contents/MacOS/Xcode
и, если они не обнаружены, пытается загрузить основной модуль троянской программы BackDoor.Flashback.26. В противном случае загрузчик просто удаляет себя.

Модуль clclib.jar использует уязвимость CVE-2008-5353, а ssign.jar представляет собой дроппер Java.Dropper.8, подписанный недействительной подписью (расчет на то, что пользователь добавит эту подпись в список доверенных и тем самым разрешит выполнение кода).

Темы: Apple, Антивирус Dr.Web, Антивирусы и обеспечение безопасности компьютера, Компьютерная безопасность, Новости IT компаний, Хакеры и проблема безопасности компьютерных сетей
Расскажите об этом:
0

Подписаться на KM.RU в Telegram

Сообщить об ошибке на km.ru_new@mail.ru

Комментарии читателей Оставить комментарий

]]>
]]>
Выбор читателей
© KM.RU, Алексей Белкин
Кабмин утвердил перечень лиц, которым можно передать телефон без штрафа
Капитализм ХХI век. Эффективность для меньшинства, катастрофа для большинства.
В России формируется «новое цифровое дворянство»
© KM.RU, Алексей Белкин
Баку передал СК России доказательства убийства азербайджанцев на Урале
]]>
Агрегатор 24СМИ
]]>
234
Избранное
Регионам решили запретить понижать прожиточный минимум – победа над бедностью?
«Моральный кодекс», 17 июля, Зеленый театр ВДНХ
Mordor спел с детским хором и лидером «НЭПа» на KKinchevFest
Чиж внес никому не нужный вклад в арт-рок
Нина Смит «This is Endland» (ЕР)
Кипелов «XX» (антология 7CD box)
Андрей Гулидов научил поклонников быть героями
«Ария» устроила воздушный бой в «Госте из царства теней»
QUEENtet Сергея Мазаева «П.И. Чайковский. Время года» (CD + винил)
Лидер «Калинова моста» подвел итог 35-летнему импортозамещению
Serious Black «Rise of Akhenaton»
официальный сайт © ООО «КМ онлайн», 1999-2025 О проекте ·Все проекты ·Выходные данные ·Контакты ·Реклама
]]>
]]>
Сетевое издание KM.RU. Свидетельство о регистрации Эл № ФС 77 – 41842.
Мнения авторов опубликованных материалов могут не совпадать с позицией редакции.

Мультипортал KM.RU: актуальные новости, авторские материалы, блоги и комментарии, фото- и видеорепортажи, почта, энциклопедии, погода, доллар, евро, рефераты, телепрограмма, развлечения.

Карта сайта


Подписывайтесь на наш Telegram-канал и будьте в курсе последних событий.


Организации, запрещенные на территории Российской Федерации
Telegram Logo

Используя наш cайт, Вы даете согласие на обработку файлов cookie. Если Вы не хотите, чтобы Ваши данные обрабатывались, необходимо установить специальные настройки в браузере или покинуть сайт.