В офіційному блозі Microsoft з’явився запис про шкідливе ПЗ для macOS, яке активно використовується зловмисниками вже більше року. За словами IT-фахівців, за весь час існування вірусу Apple так і не закрила «дірку» в операційній системі, а сам він став набагато більш «живучим».
Згідно з джерелом, троян, який отримав назву UpdateAgent, встановлює постійний бекдор на заражених комп’ютерах і ноутбуках під управлінням macOS. Він виконує примусове завантаження рекламного ПЗ, а також здійснює збір інформації про користувача.
Крім того, останні версії вірусу періодично відсилає на віддалений сервер звіти про свій стан, і при необхідності викачує додаткові бібліотеки.
Перед установкою рекламного ПЗ шкідник очищає виконувані файли від прапорів механізму безпеки Gatekeeper. Завдяки цьому система не вважає викачані з інтернету пакети підозрілими. Сама ця можливість не нова, але її поява в останніх версіях UpdateAgent вказує на постійну доопрацювання вірусу.
За словами представників Microsoft, щоб потрапити на ПК, троян маскується під легальне програмне забезпечення — наприклад, додатки для перегляду відео або клієнти чатів підтримки. “Зловити” вірус можна через спливаючі вікна або рекламні банери на зламаних або шкідливих веб-сайтах. Як захід захисту фахівці порекомендували користувачам встановлювати софт тільки з довірених джерел.
