Новый вирус Троян атакует конкретных юзеров

Французская фирма безопасности Intego недавно обнаружила новый вирус Mac Trojan. Он используется для целевой атаки конкретных юзеров. Trojan, получивший от программеров Intego название «Crisis». Компания занимается разработкой антивирусов исключительно для девайсов Mac. В свою очередь, компания Sophos окрестила новый вирус «Morcut». Шпионская вредоносная прога, которая следит за своими жертвами с помощью клиентов мгновенных сообщений Mac, браузеров, а также Skype и программного обеспечения для осуществления звонков в Инете.

Согласно информации компании Intego, Crisis портирует код, который указывает на связь с итальянской фирмой. Она, в свою очередь, поставляет национальной разведке и правоохранительным органам инструментарий для онлайн-слежки за $245 тыс.

Судя по всему, Crisis, как и любой истинный Trojan, не эксплуатирует уязвимость, а, вместо этого, полагается на обман, чтобы убедить пользователей самостоятельно заражать свои компы Mac. Вирус пытается скрыться от софта безопасности путем установки руткитов, а также копируя активность Activity Monitor в OS X - утилита в комплекте с операционной системой, который отображает рабочие процессы в памяти, а также то, сколько памяти потребляет каждый - еще одна тактика «залегания на дно»..

Когда вирус попадает в Mac, Crisis мониторит Adium и MSN Messenger - оба клиенты мгновенного обмена сообщениями. Помимо этого, вредоносная прога «подглядывает» также за Skype и браузерами Safari и Firefox. Вирус «запоминает» разнообразный контент, передаваемый по этим программам, в том числе аудио из Skype, сообщения от Adium и MSN Messenger, а также ссылки из браузера. Кроме того, Троян может включить встроенную веб-камеру Mac, и микрофон, чтобы смотреть и слушать, а также он делает скрин-шоты текущих экранов Safari и Firefox и записывает нажатие клавиш. Плюс ко всему, этот вирус еще может украсть контакты из адресной книги девайса.

Независимо от содержания, Crisis направляет записи на один сервер команды-и-управления (command-and-control - C&C), информирует Intego. Французская фирма описывает Crisis как «очень продвинутую и полнофункциональную угрозу», отчасти из-за того, что некоторые признаки вредоносного кода берут начало от «коммерческих шпионских прог».

Это программное обеспечение, системы дистанционного управления (Remote Control System - RCS), которое продает итальянская фирма Hacking Team, и, согласно данным компании, продается только разведке правительства и правоохранительным органам. Hacking Team специализируется на том, что она называет «агрессивная безопасность».

RCS, как утверждает Hacking Team - это «решение, разработанное для обхода шифрования с помощью агента, непосредственно установленного ​​на устройство для контроля», что, по совпадению, является хорошим определением компьютерного вируса.

В маркетинговых брошюрах (скачать PDF), Hacking Team описывает RCS как «набор взломщика для государственного перехвата» и утверждает, что программное обеспечение используется во всем мире. Кроме того, фирма хвастается, что эта прога может контролировать сотни тысяч зараженных компьютеров или смартфонов одновременно.

По данным издания Sydney Morning Herald, которое опубликовало интервью с соучредителем Hacking Team Давидом Винцетти в ноябре прошлого года, RCS продается 200 тыс. евро ($ 245,660), указывает Intego. «Из-за высокой стоимости, этот продукт вряд ли будет доступен для среднестатистических граждан, считают обозреватели Intego. Hacking Team не ответила на вопрос, заданный в минувшую пятницу, о связи фирмы с Crisis.

Mariya Syvayeva