Новый таинственный вредонос для Мас успел заразить порядка 30 тыс. устройств » mogilew.by
 

Новый таинственный вредонос для Мас успел заразить порядка 30 тыс. устройств

Apple Mac Red Canary Silver Sparrow Intel M1 вредоносное ПО
Специалисты выявили две версии вредоноса - для Мас на базе процессоров Intel и для Мас на базе чипа М1.
Новый таинственный вредонос для Мас успел заразить порядка 30 тыс. устройств

Исследователи из компании Red Canary обнаружили новую вредоносную программу, разработанную для атак на компьютеры Apple Mac. Получивший название Silver Sparrow вредонос уже успел заразить примерно 30 тыс. устройств в 153 странах мира, включая США, Великобританию, Канаду, Францию и Германию. Примечательно, что специалистам пока не удалось выяснить, как именно работает вредонос и зачем ему нужна возможность самоуничтожения.
Исследователи обнаружили две версии Silver Sparrow - одна предназначена для устройств Мас на базе процессоров Intel, а вторая - для компьютеров на базе нового чипа Apple M1. Ранее в этом месяце эксперт по безопасности Патрик Уордл (Patrick Wardle), предупредил о вредоносном приложении, разработанном специально под M1.
Пока вредонос только инфицирует Mac, не загружая полезную нагрузку, поэтому выяснить, в чем цель Silver Sparrow специалистам не удалось. В частности, версия для Intel при исполнении отображает текст «Привет, Мир!» («Hello World»), а вариант для М1 - «Вы это сделали!» («You did it!»). Оба бинарных файла не выполняют никаких функций, являясь так называемыми «сторонними наблюдателями». Кроме того, Silver Sparrow обладает функцией самоуничтожения, однако в каких случаях она запускается, также неизвестно.
По словам экспертов, Apple уже отозвала сертификат разработчика для обоих файлов. Для выполнения команд вредонос использует macOS Installer jаvascript API, что усложняет анализ содержимого инсталляционных пакетов.
После установки Silver Sparrow ищет URL, с которого загружался инсталляционный пакет, возможно, таким образом операторы программы определяют наиболее успешный метод дистрибуции. На данный момент неясно, как и где вредоносная программа распространяется или как она устанавливается.
Более подробный технический анализ бинарных файлов и индикаторы компрометации (Indicators of Compromise, IoCs), доступны в отчете исследователей.

SECURITYLAB.RU
рейтинг: 
  • Не нравится
  • +18
  • Нравится
ПОДЕЛИТЬСЯ:

ОСТАВИТЬ КОММЕНТАРИЙ
иконка
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Новости