Компания Intego, специализирующаяся на вопросах компьютерной безопасности, предупреждает о появлении новой вредоносной программы, поражающей компьютеры с операционными системами Apple Mac OS Х.
Вредоносному коду было присвоено имя HellRTS.D. После установки на компьютер вирус открывает возможность удаленного подключения. HellRTS.D. базируется на исходных кодах программы, впервые обнаруженной еще в 2004 году, но теперь он распространяется в виде Universal binary приложения, то есть может работать в родном режиме без эмуляции как на старых процессорах PowerPC, так и на более новых Intel. HellRTS.D. умеет копировать и переименовывать себя для усложнения обнаружения и прописывается в автозагрузке, чтобы активировать сервер, дающий возможность подключения с удаленного ПК.
HellRTS.D может попасть в ПК, например, через уязвимость в браузере. Программа замечена на ряде веб-форумов; впрочем, распространения она пока не получила.
Источник: SecurityLab
|