Il virus Crisis

La società Intego ha annunciato la scoperta del virus Crisis (o Morcut) la più recente di una serie di virus appositamente studiati per infettare i Mac OS X; il virus è stato progettato per sfuggire a molte pratiche standard di rilevazione virus, bypassando le caratteristiche di sicurezza di OS X mentre si installa senza alcuna interazione da parte dell’utente.

Antivirus Mac comparativa

Il codice malware di Crisis richiama l’indirizzo IP 176.58.100.37 ogni cinque minuti e a quel punto riceve sempre nuove istruzioni.
Perché il virus non richiede all’utente di immettere una password ed è resistente al riavvio continuerà a funzionare fino a quando non sarà rilevato e rimosso.
Intego avverte, inoltre, che una volta installato su un account utente con i permessi di root, il programma installa programmi aggiuntivi in grado di nascondersi.

Per combattere il virus che è difficile da individuare le società antivirus hanno aggiornato i loro software per proteggere gli utenti Mac contro l’attacco.

Il malware, che è un trojan, viene distribuito in un file di archivio Java che finge di essere Adobe Flash Player, il nome esatto è AdobeFlashPlayer.jar, l’applet WebEnhancer capisce se un utente che apre il file in esecuzione è Microsoft Windows o Apple Mac OS X prima di premere di attivare il corrispondente malware.

Se eseguito su un sistema OS X il malware si scinde in più componenti ( crea 17 file quando viene eseguito con autorizzazioni di amministratore, 14 file quando viene eseguito senza, molti di questi sono con nome casuale, ma ci sono alcuni che sono ricorrenti.) e ricrea le impostazioni di sistema riconfigurando e installando una backdoor sulle macchine infette.

Il malware per Mac utilizza tecniche sofisticate di antianalisi che sono rare a vedersi tra le minacce informatiche OS X, ma sono stati un punto di forza del panorama del malware di Windows per diversi anni.

Antivirus Mac comparativa

Prova Mackeeper l’antivirus pensato per il Mac, scarica la versione di prova o acquistalo sul sito del produttore.

Download MacKeeperDownload MacKeeper

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *