Один из сотрудников Лаборатории Касперского - Костин Раю заявил об обнаружении нового трояна, заражающего компьютеры на платформе Mac OS X.
Троян был обнаружен на "подставном" компьютере, который использовался для изучения активности троянских программ. Вирус получил название Backdoor.OSX.SabPub.a - он позволяет злоумышленникам просматривать файловую структуру компьютера, делать скриншоты экрана, выполнять команды и воровать файлы.
По всей вероятности, распространение SabPub происходит при помощи документов Word. Так, специалисты Лаборатории Касперского сумели отыскать на зараженном компьютере шесть документов Word, содержащих эксплойт. Четыре из них устанавливали вирус под названием MaControl, а два - Backdoor.OSX.SabPub.а.
Как показал анализ MD5 одного из зараженных документов, тот проверялся на антивирусном сервисе VirusTotal ещё в конце февраля 2012 года - то есть вирус Backdoor.OSX.SabPub.a. распространяется уже почти два месяца. Для заражения компьютеров троян SabPub, как и его нашумевший предшественник Flashback, использует уязвимости в Java.
17.04.2012
15
Комментарии
(0)
Обсуждение
