Nový malvér napáda Mac cez Xcode

Bezpečnostní analytici si všimli nový druh malvéru, ktorý dokáže ovládať cieľový systém. Podľa ich slov ide o neobvyklý typ škodlivého kódu.

Analytici z Micro Trend popisujú malvér ako zvláštnu infekciu súvisiacu s Xcode. Malvér je súčasťou XCSSET a je vložený priamo do Xcode projektov, takže pri tvorbe takéhoto projektu sa aktivuje škodlivý kód. Projekt sa následne stáva nositeľom malvéru a slúži ako prístupové okno.

Nový malvér predstavuje veľkú hrozbu najmä pre vývojárov, ktorí s Xcode pracujú. Micro Trend identifikoval developerov, ktorých projekty boli škodlivým kódom zasiahnuté. Vývojári svoje projekty už zdieľali na GitHube, čo môže viesť k potenciálnemu šíreniu medzi ďalšími používateľmi. Skener VirusTotal od Google už malvér identifikoval a podľa zistení ide o riziko s veľkým dosahom.

Malvér dokáže napríklad zneužiť Safari ale aj iné prehliadače na krádež informácií. Vie pristupovať k súborom cookies, vytvárať tzv. bacckdoors v Javascripte a následne modifikovať zobrazované webstránky, kradnúť bankové údaje, blokovať zmenu hesla či získať nové heslo. Hrozba sa však týka aj mnohých ďalších aplikácií ako Evernote, Notes, Skype či Telegram. Malvér môže robiť screenshoty, nahrávať či šifrovať súbory.

Vývojári, ktorých produkty sú škodlivým kódom napadnuté, tak môžu nevedomky šíriť vírusy cez Xcode projekty a vytvorené aplikácie. Ako ochranu pred hrozbou odporúčajú analytici z Micro Trend sťahovať aplikácie iba z oficiálnych stránok a obchodov a zvážiť aj viacúrovňové zabezpečenie systému.

zdroj: Micro Trend

Pridaj komentár

Vaša e-mailová adresa nebude zverejnená.



Články, ktoré by sa vám mohli páčiť
pokračovanie článku

Inštalovať iOS 14 alebo nie?

Nový iOS prináša viacero zaujímavých zmien aj nových funkcií. Dôležitá je však aj otázka: aktualizovať už teraz alebo radšej ešte počkať?
pokračovanie článku

Aká bude téma nového Apple eventu?

iPone, Apple Watch, iPad… To je len časť noviniek, ktoré nás môžu už budúci utorok čakať. Ktoré z nich majú väčšiu šancu stať sa súčasťou prezentácie?