Otkriven novi virus za Mac OS

Bezbednosna kompanija Intego je otkrila novog trojanca pisanog za Mac OS X, nazvan OSX/Pintsized.A. Ovaj zlonamerni program koristi SSH protokol za otvaranje pristupa i kontrolu nad zaraženim računarom preko Interneta.

Pretpostavlja se da je program pisan za napade na specifične računare, jer ne pokušava da pošalje adresu računara nakon zaraze, već samo prima udaljene naredbe.

Program koristi RSA algoritam za šifrovanje svih komunikacija sa napadačkim, odnosno upravljačkim serverom te je OpenSSH-a komponenta programa (OpenSSH 6.0p1) modifikovana kako ne bi spremala logove spajanja.

Sam program je instaliran u delove na disku gde se nalaze komponente za štampače dokumenata, tako da, kad bi se analizirao mrežni saobraćaj, izgleda kao da zaražen računar šalje datoteke za ispisivanje na mrežni štampač.

Kategorija: Bezbednost