Για τους Mac Users: Προσοχή! Νέo adware διευκολύνει τη διανομή Trojans
Το Αdwαre.Mac.WeDownload.1 χρησιμεύει ως πόρτα εισόδου για πιο σοβαρές malware λοιμώξεις στα Mac, συνήθως Trojans. Ένα νέο κομμάτι αdwαre που χρησιμεύει ως entry point για μελλοντικές trojan λοιμώξεις ανακαλύφθηκε από τους ερευνητές ασφάλειας της Dr.Web.
Αυτό το νέο κακόβουλο λογισμικό ονομάστηκε Αdwαre.Mac.WeDownload.1 επειδή εντοπίσθηκε για πρώτη φορά στο domain WeDownload.com, ‘πακέτο’ με μια τροποποιημένη έκδοση του Adobe Flash Player.
Σύμφωνα με αυτά που οι ερευνητές της Dr.Web ανακάλυψαν, το ‘πακέτο’ ήταν υπογεγραμμένο με το “Developer ID Application: Simon Max (GW6F4C87KX)” και διανεμόταν ενεργά στο πλαίσιο ενός σκοτεινού affiliate program κατά τα οποία οι προγραμματιστές ανταμοίβονται με βάση τον αριθμό των αρχείων που έγιναν download.
Ρίχνοντας μια πιο προσεκτική ματιά στο αρχείο, οι ερευνητές διαπίστωσαν ότι, από τη στιγμή που γίνει διπλό κλικ, το αdwαre θα απαιτήσει πρώτα δικαιώματα διαχειριστή στον μολυσμένο υπολογιστή, με σκοπό την εγκατάσταση του πακέτου Flash Player.
Εάν του χορηγηθούν, στη συνέχεια, θα ξεκινήσει τις επικοινωνίες με έναν C & C server του οποίου η διεύθυνση είναι hard-coded στον πηγαίο κώδικα του, θα πάρει τις πληροφορίες που απαιτούνται έτσι ώστε να πείσει το χρήστη να εγκαταστήσει όλα τα είδη των κακόβουλων εφαρμογών στο Mac του.
Από τις λίγες περιπτώσεις που έχουν παρατηρηθεί, το Αdwαre.Mac.WeDownload.1 καταγράφηκε να προσπαθεί να εγκαταστήσει Mac applications που έχουν μολυνθεί με ιούς τύπου Trojan, όπως τα Program.Unwanted.MacKeeper, Mac.Trojan.Crossrider, Mac.Trojan.Genieo, Mac.BackDoor.OpinionSpy, και διάφορα Trojans που ανήκουν στην οικογένεια Trojan.Conduit.
Το Adware.Mac.WeDownload.1 προσπαθεί να ξεγελάσει τους χρήστες να εγκαταστήσουν PUPs
