תוכנית זדונית חדשה של מערכת הפעלה X משתמשת בהרחבות קונבנציונאליות כמו .pdf ו- .doc כדי להסוות קבצים זדוניים כנושאים בסיסיים ולא מזיקים. טכניקת הזיוף מגלה על ידי F-Secure, משתמשת בתו Unicode מיוחד שנמצא בשמות קבצים המעניקים לאפליקציה מראה של קובץ מסמך קונבנציונאלי, ולמרות שרמת האיום נמוכה למדי בשלב זה, יש לטפל בכל תוכנות זדוניות והתפרצות מנה של כבוד וערנות.
מערכת ההפעלה X נחשבה מזמן כמקלט בטוח, נטול מהתקפות זדוניות וטרויאניות שפקדו את מערכת ההפעלה של Windows לאורך השנים. עם זאת, טענה של אפל באתר שלה כי מקינטוש לא היו רגישים לבעיות כאלה היה צורך להסיר בחיפזון לאור התפרצות הטרויאנית של הפלאשבק בשנה שעברה, ובדרך אגב, F-Secure היה בלב עבודת הניקיון אז.
ה- F-Secure New תוכנה זדונית, ציין, נפתח מחופש כמסמך PDF לפני שיצר ערך “cron”, המסוגל להשיק אוטומטית סקריפטים של פייתון אשר בתורם ינסו להתחבר לשרתים מרוחקים. כאשר מתבצע חיבור מוצלח לשרתים אלה, היא התוכנה הזדונית תנסה להעלות צילומי מסך וקטעי שמע שיכולים, כפי שתדמיין, לשמש למטרות חסרות מצפון.
הסיכוי לנפל בשיטה זו נראה אכן קטן, במיוחד עבור אלה שמריצים את תכונת שומר הסף אשר רק מסמיכה הפעלת אפליקציות עם מקורות App Store. עם זאת, F-Secure הציעה כי טכניקת הזיוף נמצאה בתוכנות זדוניות חתומה עם מזהה מפתח תקף של אפל, כך שבוודאי זה לא משהו שצריך לקחת עם קמצוץ מלח.
כאשר שומר הסף מבטל את מזהה המפתח של אפל המדובר, שומר הסף יסמן את התוכנית כבעלי בעיות. כל עוד אפל נשארת על גבי זה, שומר הסף צריך לעשות כשהוא מתיימר בהצעת הגנה נאותה מפני הסתננות. על ידי מעבר להעדפות מערכת האבטחה והפרטיות עם מערכת ההפעלה X והגדרת שומר הסף כדי לאפשר רק תוכניות מחנות האפליקציות של MAC, אתה יכול לנקוט עמדה פרואקטיבית יותר ולסקור כל איום פוטנציאלי של מזהי מפתחים ‘לגיטימיים’ של אפל.
אף על פי שאינו בסדר גודל של פלאשבק, התוכנה הזדונית החדשה, ש- F-Secure כינה את דלת האחורית: Python/Janicab.A, משמשת תזכורת לכך ששום פלטפורמה אינה בטוחה לחלוטין, וכולם צריכים להישאר זהירים בעת שימוש בכל סוג של תוכנה.
(מקור: F-Secure)
אתה יכול לעקוב אחרינו בטוויטר, להוסיף אותנו למעגל שלך ב- Google+ או לאהוב את דף הפייסבוק שלנו כדי לעדכן את עצמך על כל העדכונים ביותר ממיקרוסופט, גוגל, אפל והאינטרנט.