Новый троян для Mac делает скриншоты экрана и передает их на удаленные серверы

Производитель антивирусного программного обеспечения F-Secure сообщил об обнаружении нового трояна для операционной системы OS X. Вирус делает скриншоты экрана компьютера и передает изображения на удаленные серверы, сообщает Cybersecurity. Троян под названием OSX/KitM.A представляет собой небольшое приложение, которое впервые было обнаружено на компьютере одного из африканских политических активистов, выступавшего на Форуме свободы в Осло.

В начале программа пытается перехватить реквизиты на вход и открыть удаленный доступ к компьютеру, а затем начинает делать регулярные снимки экрана и передавать их на удаленный сервер. Одновременно с этим на компьютере создается директория MacApp, в которой скриншоты хранятся до отправки.

В F-Secure говорят, что полученные ими образцы вредоносного инструмента передавали информацию на сайты SecurityTable.org и DocsForum.info. Также финская компания предупреждает, что бэкдор в работе пытается обойти технологию Apple Gatekeeper и похитить Apple ID.