Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

開発中のMac向けバックドア、半年前から準備か - F-Secureが確認

F-Secureは、開発中と見られるMac向けマルウェア「Trojan-Dropper:OSX/Revir.A」が出回っていることを明らかにした。

マルウェアは「VirusTotal」から、同社がサンプルの提供を受けたもので、PDFファイルを装って流通していた。

同マルウェアは、バックドア「Backdoor:OSX/Imuler.A」をインストールするが、一見PDFファイルを開いたように見せかけ、感染活動を隠蔽するという。PDFファイルの内容は、中国語で記載されており、政治的な内容だった。

同社が確認した時点で、バックドアをリモートでコントロールするためのサイトは、準備が整っていない状態だったが、サイトのドメイン登録は、3月21日で約半年前から攻撃が準備されていた可能性があるという。

(Security NEXT - 2011/09/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Chromeのアップデートが公開 - セキュリティ関連で24件の修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介
一部Window端末が正常に起動できず - CrowdStrikeが不具合認める
「HTTP File Server」に深刻な脆弱性 - アップデートで修正
「Chrome」にセキュリティアップデート - 複数脆弱性を修正
「Chrome」にアップデート - 複数の脆弱性に対応
「Azure ML」に脆弱性 - 悪用痕跡見つからず、すでに修正済み
Fortinet、複数製品の脆弱性を修正 - VPN回避にも注意を