Закрыть объявление

Исследователи из компании Malwarebytes, которая занимается созданием антивирусных программ, несколько дней назад обнаружили в OS X угрозу, которую неопытный пользователь мог и не обнаружить. Вредоносное ПО перенаправляет пользователей на мошенническую страницу, которая вынуждает их загружать нежелательное программное обеспечение, которое может нанести вред их компьютеру.

Ведущий исследователь Malwarebytes Томас Рид сообщил, что обнаружил вредоносное ПО на мошеннической странице, размещенной на официальном сайте Adv.anced Mac Cleaner. Вредоносное ПО полагается на невнимательность пользователя при установке Advanced Mac Cleaner, который устанавливается и работает нормально, но также устанавливает вторую программу под названием Mac File Opener.

Эта вторая программа казалась безобидной. Но после небольшого исследования Томас Рид обнаружил, что файл Info.plist программы определяет список из 232 различных типов файлов, которые, по-видимому, он может открывать. Однако, если пользователь пытался открыть файл, для которого у него не было установлено соответствующее приложение, он открывался в Mac File Opener, который отображал фальшивое диалоговое окно из OS X, в котором говорилось, что не было установлено соответствующее приложение для открытия файла.

Поддельное окно ссылается на macfileopener.com, который загружает другие нежелательные приложения PCVARK (Mac Adware Remover или Mac Space Reviver). Все эти приложения имеют действительный Apple сертификат, поэтому OS X установит их без проблем. Было бы целесообразно предупредить пользователей, что им следует быть осторожными с тем, что они устанавливают на свои устройства, и избегать сомнительных программ, которые могут принести больше вреда, чем пользы.

Mac-файл-открыватель-вредоносное ПО
Аутентичный диалог из OS X.

Mac-файл-открывалка
Поддельный диалог, ссылающийся на веб-сайт вместо AppStore.

Источник: 9to5mac

Сегодня самое читаемое

.