Новости и события » Общество » Криптомайнер скрытно паразитировал на macOS более пяти лет

Криптомайнер скрытно паразитировал на macOS более пяти лет

Криптомайнер скрытно паразитировал на macOS более пяти лет

На протяжении более пяти лет компьютеры с macOS без ведома их владельцев использовались мошенниками для майнинга криптовалюты. Редко используемый хакерами прием позволил их программе долгое время избегать обнаружения.

Специализирующаяся на услугах информационной безопасности фирма SentinelOne в отчете, опубликованном на этой неделе, сообщила, что вредоносное ПО, получившее название OSAMiner, появилось в сети не позднее 2015 года. Оно распространялось, замаскированным в пиратских (взломанных) играх и почих программных продуктах, включая League of Legends и Microsoft Office for Mac.

По имеющимся данным, географически OSAMiner главным образом ориентирован на Китай и Азиатско-Тихоокеанский регион. Его активность там не осталась полностью незамеченной: в августе и сентябре 2018 года две китайские фирмы обнаружили и проанализировали старые версии OSAMiner. Но их доклады не давали полного представления о возможностях OSAMiner, заявил Фил Стоукс (Phil Stokes), исследователь вредоносного ПО для macOS из SentinelOne.

Китайским исследователям даже не удалось получить для изучения полный код OSAMiner, так как программа извлекает свой вредоносный код на разных этапах с помощью вложенных друг в друга файлов AppleScript, предназначенных только для выполнения (run-only).

Установщики, скрытые в пиратском ПО, загружали и запускали run-only скрипт, который, в свою очередь, загружал и запускал другой AppleScript, тоже предназначенный только для выполнения, а тот загружал финальный run-only сценарий.

Так как run-only сценарии AppleScript загружаются уже в скомпилированном виде, их код нечитаем для человека, что затрудняет анализ его безопасности.

Стоукс и команда SentinelOne надеются, что, публикация ими полной цепочки этой атаки, а также индикаторов взлома (IOC) для старых и новых версий OSAMiner, поможет поставщикам средств обеспечения безопасности macOS обнаруживать такие атаки и защищать от них пользователей macOS.

Apple Microsoft


Як обрати надійні вхідні двері

Як обрати надійні вхідні двері

Вхідні двері є самим першим тa надважливим eлeментoм будь-якoгo житла. Вoни не лише визначають зoвнішній вигляд будівлі, а й викoнують важливі функції гарантії безпеки, енергоефективності та ізоляції. Правильний підбір вхідних дверей може значно покращити...

сегодня 23:21

Свежие новости Украины на сегодня и последние события в мире экономики и политики, культуры и спорта, технологий, здоровья, происшествий, авто и мото

Вверх