開発中のMac向けバックドア、半年前から準備か - F-Secureが確認
F-Secureは、開発中と見られるMac向けマルウェア「Trojan-Dropper:OSX/Revir.A」が出回っていることを明らかにした。
マルウェアは「VirusTotal」から、同社がサンプルの提供を受けたもので、PDFファイルを装って流通していた。
同マルウェアは、バックドア「Backdoor:OSX/Imuler.A」をインストールするが、一見PDFファイルを開いたように見せかけ、感染活動を隠蔽するという。PDFファイルの内容は、中国語で記載されており、政治的な内容だった。
同社が確認した時点で、バックドアをリモートでコントロールするためのサイトは、準備が整っていない状態だったが、サイトのドメイン登録は、3月21日で約半年前から攻撃が準備されていた可能性があるという。
(Security NEXT - 2011/09/26 )
ツイート
関連リンク
PR
関連記事
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
「Chrome」に3件の脆弱性 - アップデートが公開
ビデオ会議サービス「Zoom」のクライアントソフトに脆弱性
「Chrome」にセキュリティアップデート - 脆弱性3件を修正
ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を
「macOS」にセキュリティアップデート - 脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
1年で不正サイトへのアクセス7億件をブロック - 前年から4割増
「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
Google、「Chrome」のセキュリティアップデートを公開