1161
Жертвами кібератаки стали користувачі macOS
— Фінтех і Картки
Зловмисникам вдалося зламати сайт Eltima Software – розробника програмного забезпечення, повідомляє «3Dnews».
Це дозволило організувати поширення заражених трояном OSX/Proton версій популярних додатків – мультимедійного плеєра Elmedia Player і менеджера закачувань Folx.
Названий зловред надає кіберзлочинцям віддалений доступ до інфікованого комп’ютера. У програмі передбачені функції для викрадення даних, включаючи інформацію про користувача і операційну систему, список встановлених додатків, дані браузерів, номери криптовалютних гаманців, дані зв’язки ключів macOS, збережені логіни і паролі.
Аналіз показав, що організатори атаки створили підписану чинним сертифікатом оболонку навколо легітимного додатка Elmedia Player і трояна Proton. Після завантаження з сайту Eltima оболонка запускає справжній медіаплеєр, а потім виконує в системі код Proton. Троян виводить на екран підроблене вікно авторизації, щоб отримати права адміністратора.
ESET зазначає, що компанія Eltima вже усунула загрозу і відновила поширення безпечних версій своїх продуктів. Використаний зловмисниками сертифікат відкликаний компанією Apple.
Троян міг потрапити на комп’ютери багатьох користувачів, що завантажували ПЗ з сайту Eltima.
За матеріалами: Коментарі
Поділитися новиною
