V utorok oznámila spoločnosť Bitdefender, že jej výskumníci objavili nový škodlivý softvér, ktorý sa zameriava na počítače Mac. Malware sa označuje ako Backdoor.MAC.Eleanor a je schopný úplne kompromitovať váš systém. S prítomným škodlivým softvérom môžu útočníci ukradnúť súbory, ovládať webovú kameru, spustiť kód a ďalšie.

Tak ako to funguje, ako viete, či ste postihnutí a čo máte robiť, ak ste?

Ako škodlivý softvér infikuje počítače Mac

Hackeri často hľadajú zneužívanie s najmenším odporom a v mnohých prípadoch to je nevedomý používateľ.

Táto zadná vstavka nie je iná. Je dodávaný zabalený vo vnútri, čo sa javí ako legitímna aplikácia na konverziu súborov nazývaná EasyDoc Converter . Aplikácia však nefunguje. Po inštalácii sa spúšťa škodlivý skript, ktorý nainštaluje službu Tor skrytú, čo umožňuje útočníkom diaľkovo prístup a kontrolu infikovaného počítača. Tento skript vytvára webovú službu, ktorá umožňuje útočníkom manipulovať so súbormi, vykonávať príkazy a skripty, pristupovať k zoznamu bežiacich procesov a aplikácií a posielať e-maily s prílohami.

Malware tiež používa nástroj s názvom "wacaw", ktorý umožňuje útočníkovi zachytiť videá a obrázky pomocou zabudovanej webovej kamery.

Pomocou tohto softvéru Bitdefender varuje, že by útočník mohol "zablokovať vás z vášho notebooku, hroziť, že vás vydierá obnovením súkromných súborov alebo transformáciou prenosného počítača na botnet, aby napadol iné zariadenia."

Ako zistiť, či je počítač Mac infikovaný

Existujú však dobré správy. Keďže malware bol nájdený iba v aplikácii EasyDoc Converter, musíte stiahnuť aplikáciu, nainštalovať ju a spustiť ju, aby bol počítač postihnutý.

Macy majú dodatočný bezpečnostný krok s názvom Gatekeeper, ktorý sa nachádza v časti Systémové predvoľby v časti Bezpečnosť a ochrana osobných údajov. V predvolenom nastavení zabraňuje spusteniu nepodpísaných aplikácií od neidentifikovaných vývojárov. Ak stiahnete nepodpísanú aplikáciu mimo Mac App Store a pokúsite sa ju spustiť, zobrazí sa vám výzva s oznámením, že aplikácia sa nedá otvoriť.

Ak ste stiahli aplikáciu, za predpokladu, že nemáte zablokovaný Gatekeeper, táto výzva by sa objavila pri pokuse o spustenie aplikácie. Ak chcete aplikáciu otvoriť, budete musieť zámerne prepísať nastavenia zabezpečenia, aby sa aplikácia spustila prvýkrát.

Takže ak ste nikdy nestiahli aplikáciu a / alebo ste nepokryli nastavenia Gatekeeperu na jej spustenie, váš počítač Mac nie je infikovaný malware Backdoor.MAC.Eleanor.

Na druhej strane, ak ste tak urobili, váš počítač Mac je pravdepodobne infikovaný.

Ako sa ho zbaviť

Ak stále máte prístup k počítaču Mac, máte šťastie. Malwarebytes a Sophos boli už aktualizované na detekciu Backdoor.MAC.Eleanor a akýkoľvek antivírusový softvér, ktorý skenuje škodlivý softvér, by mal čoskoro nasledovať. Ak chcete Mac zbaviť škodlivého softvéru, stiahnite aplikáciu Malwarebytes Anti-Malware pre Mac alebo Sophos Home, spustite okamžité vyhľadanie a odstráňte všetky pridružené súbory.

Ak chcete vyhnúť takýmto prípadom v budúcnosti, zabezpečte, aby boli nastavenia služby Gatekeeper nastavené tak, aby umožňovali iba aplikácie z aplikácie Mac App Store a identifikovaných vývojárov. Ak potrebujete nainštalovať aplikáciu od neznámeho vývojára, uistite sa, že je to z dôveryhodného zdroja.

Tiež zvážte použitie aplikácie ako BlockBlock na zistenie inštalácie akéhokoľvek pretrvávajúceho softvéru. Nie je to nevyhnutne detekcia škodlivého softvéru, ale môže pomôcť upozorniť aplikácie na komponenty, ktoré by tam nemali byť. Spárujte to s pravidelným skenovaním pomocou programu Malwarebytes a viac opatrne pri preberaní aplikácií z nedôveryhodných zdrojov a Mac by mal zostať bez malware.

Ak máte podozrenie, že váš počítač Mac bol infikovaný týmto škodlivým softvérom, najlepším postupom je obnovenie zálohy Time Machine alebo preinštalovanie OS X.

• Prístup k obnoveniu vypnutím počítača Mac.
• Podržte tlačidlo C a mm a R pri napájaní zariadenia a uvoľnite ho po zobrazení loga Apple.
  • Ak máte zálohu nástroja Time Machine, skúste obnoviť dátum pred nainštalovaním aplikácie EasyDoc Coverter.app.
  • Ak nemáte zálohu Time Machine na obnovenie, vyberte Preinštalovať OS X. Buďte si vedomí: Stratíte všetky lokálne uložené dáta na pevnom disku vrátane obrázkov, dokumentov a ďalších súborov.
• Počkajte, kým systém dokončí obnovenie alebo opätovnú inštaláciu, a zvážte inštaláciu softvéru na ochranu pred škodlivým softvérom.

Poznámka redaktora: Tento príspevok bol pôvodne uverejnený 7. júla a bol aktualizovaný s informáciami o odstránení.