Počítače Mac sú napadnuté malvérom systému Windows

Pozor, používatelia počítačov Mac! Vaše počítače sú napadnuté - malvérom systému Windows.

Vedci z Trend Micro včera (11. februára) vo svojom príspevku na blogu uviedli, že našli aktívny kmeň malvéru pre počítače Mac, ktorý sa dostal mimo program Gatekeeper zabudovaný do systému macOS tým, že bol jednoducho aplikáciou systému Windows alebo z technického hľadiska „spustiteľným“.

Malvér systému Windows je ukrytý v pirátskych kópiách obľúbených programov na zdieľanie softvéru Mac, ktoré sa nachádzajú na webových stránkach s torrentmi. Na spustenie na počítačoch Mac používa široko dostupný rámec kompatibility softvéru, potom zhromažďuje informácie o systéme a pokúša sa nainštalovať ďalší malware a adware pre počítače Mac. Malvér Windows už infikoval počítače Mac v USA, Veľkej Británii, Austrálii a ďalších krajinách.

VIAC: Najlepší antivírusový softvér pre Mac

Tejto hrozbe sa môžete vyhnúť tak, že si nestiahnete pirátsky softvér a nainštalujete si antivírusový softvér Mac od iných výrobcov, ktorý kontroluje prítomnosť malvéru v systéme Windows, ako napríklad Kaspersky Internet Security pre Mac, Avast Free Mac Security alebo Bitdefender Antivirus pre Mac.

Požiadali sme spoločnosť Apple o komentár a tento príbeh aktualizujeme, ak dostaneme odpoveď.

MacOS Gatekeeper je dobrý v skríningu potenciálne nebezpečného softvéru Mac, ale nekontroluje spustiteľné súbory systému Windows. Spoločnosť Apple však mohla prehliadnuť Mono, 15-ročný softvérový rámec, ktorý umožňuje spustenie softvéru Windows v softvéri založenom na Unixe, ako sú Linux, Android a macOS.

Niektorí zlí ľudia mali jasnú myšlienku vložiť malvér „kvapkadla“ systému Windows do zdieľaného softvéru Mac spolu s dostatkom rámca Mono, aby sa zabezpečilo, že bude na počítačoch Mac adekvátne fungovať. Dropper je zálohou pre ďalšiu infekciu - získa základné informácie o systéme a potom sa pokúsi stiahnuť ďalší malware.

Trend Micro našiel kvapkadlo systému Windows skryté v poškodených kópiách Paragon NTFS (ktorý umožňuje počítačom Mac zapisovať súbory na disky vo formáte Windows), Wondershare Filmore (nástroj na úpravu videa), LennarDigital Sylenth1 (virtuálny syntetizátor hudby), Traktor Pro 2 (DJ softvér) a LittleSnitch (firewall pre počítače Mac). Ak ste nedávno nainštalovali pirátske verzie ktorejkoľvek z nich, môžete byť infikovaní.

Vedci zaistili, aby kvapkadlo systému Windows fungovalo na počítači Mac v poriadku, pričom sledoval, ako odoslal systémový profil (vrátane sériového čísla systému Mac a zoznamu všetkých ostatných nainštalovaných aplikácií) na vzdialený server a potom, ako sťahoval adware a falošný súbor Adobe Flash Player. Je však zaujímavé, že kvapkadlo by nefungovalo na počítači, pretože v ňom chýbali niektoré podporné súbory.

Tento článok sa pôvodne objavil v Tomovom sprievodcovi.

Obrazový kredit: Apple