Крајем прошлог месеца обавестили смо вас о безбедносној грешци у алату GateKeeper у macOS-у. Ово служи, између осталог, да спречи инсталирање софтвера чији код није потписала компанија AppleПропуст је открио стручњак за безбедност Филипо, који је рекао да, према његовим налазима, он омогућава заобилажење безбедносних подешавања. GateKeeperu. Apple међутим, тек је требало да је исправи и она је престала да одговара на Каваларинове мејлове. Али то је била грешка.
Фотогалерие
Безбедносној фирми Интего није требало много времена да изађе са извештајем о случају искоришћавања поменуте рањивости. Интегов тим за истраживање малвера открио је случај дистрибуције малвера у фази припреме. Дистрибуција је требало да се деси помоћу слике диска. Имао је или ИСО 9660 или дмг формат. Дмг је уобичајен формат датотеке Apple Слика диска, која се често користи са софтвером намењеним за Мац. Занимљиво је да Мац малвер често користи исо слику диска, очигледно у покушају да заобиђе мере софтвера против малвера.
Могли бисте бити заинтересовани
Интего је испитао укупно четири узорка малвера које је ухватио ВирусТотал почетком јуна. Појединачни налази су се десили у року од неколико сати и сви су довели до једне специфичне апликације на НФС серверу. Према Интегу, то је највероватније ОСКС/Сурфбуиер адвер. На први поглед, слике диска „изгледају“ као инсталационе датотеке Адобе Фласх Плаиер-а. Ово је прилично уобичајена тактика међу креаторима злонамерног софтвера за убацивање злонамерног софтвера у Мац рачунаре.
Могли бисте бити заинтересовани
Поменути узорци су креирали само привремену текстуалну датотеку. Пошто датотеке *.app су динамички повезани у сликама диска, њихова локација сервера се може лако променити у било ком тренутку без потребе да се мења сама слика диска. Стога је могуће да су аутори већ програмирали малвер који антималвер неће моћи да ухвати у будућности. Стручњаци за безбедност стога препоручују инсталирање апликација само из званичних извора. App Продавница.
