Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Mac狙う新型バックドア「Eleanor」、無料ファイル変換ソフトを装い拡散

Mac OS Xを狙うあらたなマルウェア「Eleanor」が確認された。外部から端末が操作されるほか、内蔵カメラなどによる覗き見も可能だという。

20160708_bd_001.jpg
「Eleanor」のコントロールパネル(画像:Bitdefender)

今回発見されたマルウェアは、Bitdefenderが確認、「Eleanor」と名付けたもの。「EasyDoc Converter」という無料のファイルフォーマット変更ソフトに見せかけて配布されていた。

Appleの「Developer ID」による署名は行われておらず、AppStoreには公開されていないが、ソフト紹介サイト「MacUpdate」を通じて配布されていた。そのためユーザーが有用なソフトと勘違いしてダウンロード、インストールするおそれがあった。

同ソフトをインストールすると、外部より悪意あるスクリプトをダウンロード。複数のコンポーネントをシステムへインストールし、外部の攻撃者が、Tor経由でアクセスすることが可能になるという。

攻撃者は、コマンド&コントロール(C&C)サーバにおいてウェブベースのコントロールパネルより、情報収集、ファイル操作、コマンドやスクリプトの実行などが可能。また内蔵カメラへアクセスでき、コントロールパネルより映像を確認可能だった。

(Security NEXT - 2016/07/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Zoomに深刻な脆弱性、悪意ある会議URL開くと攻撃受けるおそれも
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートにて修正
「Cloudflare Zero Trust」にセキュリティ機能バイパスのおそれ
Google、「Chrome 104」をリリース - セキュリティに関する27件の修正を実施
「Firefox 97」がリリース - 脆弱性12件を修正
Apple、macOS向けにアップデートを公開 - 脆弱性を修正
Google、「Chrome 103.0.5060.134」を公開 - 複数脆弱性を修正
「Adobe Acrobat/Reader」にアップデート - 複数の深刻な脆弱性を解消
「Chrome」に緊急アップデート - ゼロデイ脆弱性を修正
Google、「Chrome 103」をリリース - 重要度「クリティカル」の脆弱性に対処