Schneider
مدیر بازنشسته
محققان بدافزار(Malware)جدیدی یافته اند که سیستم عاملهای Mac OS X را مورد هجوم قرار میدهد؛
هرچند موارد زیادی هنوز از این حمله گزارش نشده اما در همان تعداد کم حمله، شدت حمله قوی گزارش شده!
نام این بدافزار را Black Hole RAT گذاشته اند
RAT مخفف remote administration tool
و دلیل آن اینست که زمانیکه MAC به این تروجان آلوده میشه، اختیار سیستم عامل بصورت کامل یا جزئی از دست کاربر خارج میشه و کسیکه Trojan را هدایت میکند قادرست رایانه کاربر را Shutdown ویا Restart کند
یا روی صفحه کاربر پیغامی بیاورد که جز با Restart قابل رفع نباشد!
به گفته ی محققی استرالیایی که رفتار این Trojan را دنبال میکند، اینها تنها بخشی از قابلیتهای Black Hole RAT میباشد و او فکر میکند این تروجان هنوز در مرحله ی Beta قرار دارد!
راههای آلودگی به این Trojan عبارتند از:
سایتهای تبلیغاتی، سایتهای دانلود و دانلود بشیوه تورنت.
زمانیکه MAC شما به این تروجان آلوده میشه این پیغام احتمالا روی صفحه نمایش شما ظاهر خواهد شد:
هرچند موارد زیادی هنوز از این حمله گزارش نشده اما در همان تعداد کم حمله، شدت حمله قوی گزارش شده!
نام این بدافزار را Black Hole RAT گذاشته اند
RAT مخفف remote administration tool
و دلیل آن اینست که زمانیکه MAC به این تروجان آلوده میشه، اختیار سیستم عامل بصورت کامل یا جزئی از دست کاربر خارج میشه و کسیکه Trojan را هدایت میکند قادرست رایانه کاربر را Shutdown ویا Restart کند
یا روی صفحه کاربر پیغامی بیاورد که جز با Restart قابل رفع نباشد!
به گفته ی محققی استرالیایی که رفتار این Trojan را دنبال میکند، اینها تنها بخشی از قابلیتهای Black Hole RAT میباشد و او فکر میکند این تروجان هنوز در مرحله ی Beta قرار دارد!
راههای آلودگی به این Trojan عبارتند از:
سایتهای تبلیغاتی، سایتهای دانلود و دانلود بشیوه تورنت.
زمانیکه MAC شما به این تروجان آلوده میشه این پیغام احتمالا روی صفحه نمایش شما ظاهر خواهد شد:
Hello, I'm the BlackHole Remote Administration Tool. I am a Trojan horse, so I have infected
your Mac computer
your Mac computer
I know, most people think macs can't be infected, but look you ARE infected. I have fill controll [sic] over your computer and I can do everything that I want and you can do nothing to prevent it. So, I'm a very new virus, under development, so there will be much more functions when I'm finished. But for now, it's ok what I can do. To show you what I can do, I will reboot your computer after you have clicked the button right down
هیچ نشانه ای از سواستفاده از Exploitهای MAC در این تروجان تاکنون دیده نشده
لذا امکان حمله اینچنین تروجانی به ویندوز در آینده وجود دارد.
هیچ نشانه ای از سواستفاده از Exploitهای MAC در این تروجان تاکنون دیده نشده
لذا امکان حمله اینچنین تروجانی به ویندوز در آینده وجود دارد.
منبع
