Adobe Flash Player telepítőnek álcázza magát a trójai

A Mac OS X alapú biztonsági termékek fejlesztésével foglalkozó Intego az SX/flashback.A trójai felbukkanására hívta fel a figyelmet. A Flashback trójai Adobe Flash Player telepítőnek álcázza magát.

Ha a gyanútlan felhasználó letölti a fájlt, majd feltelepíti trójait, akkor az kikapcsolja a biztonsági szoftvereket, telepíti a Preferences.dylib fájlt a Library/Preferences mappába és törli a telepítőcsomagot. A trójai ezután automatikusan működésbe hoz egy kártékony kódot, amivel a számítógép és a felhasználók személyes adatait – például MAC cím – küldi el egy távoli szervernek.

[+]

Az Intego biztonsági kutatók hamarosan részletes elemzéseket közölnek a Flashback trójairól.

Forrás: blog.intego.com