Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Mac狙う新型バックドア「Eleanor」、無料ファイル変換ソフトを装い拡散

Mac OS Xを狙うあらたなマルウェア「Eleanor」が確認された。外部から端末が操作されるほか、内蔵カメラなどによる覗き見も可能だという。

20160708_bd_001.jpg
「Eleanor」のコントロールパネル(画像:Bitdefender)

今回発見されたマルウェアは、Bitdefenderが確認、「Eleanor」と名付けたもの。「EasyDoc Converter」という無料のファイルフォーマット変更ソフトに見せかけて配布されていた。

Appleの「Developer ID」による署名は行われておらず、AppStoreには公開されていないが、ソフト紹介サイト「MacUpdate」を通じて配布されていた。そのためユーザーが有用なソフトと勘違いしてダウンロード、インストールするおそれがあった。

同ソフトをインストールすると、外部より悪意あるスクリプトをダウンロード。複数のコンポーネントをシステムへインストールし、外部の攻撃者が、Tor経由でアクセスすることが可能になるという。

攻撃者は、コマンド&コントロール(C&C)サーバにおいてウェブベースのコントロールパネルより、情報収集、ファイル操作、コマンドやスクリプトの実行などが可能。また内蔵カメラへアクセスでき、コントロールパネルより映像を確認可能だった。

(Security NEXT - 2016/07/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

コンシューマー向けESET製品に新版 - キヤノンMJ
「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
「Office 2010」がサポート終了に - 利用環境の確認を
大規模環境に対応する制御システム向けIPS製品 - トレンド
「Chrome 86.0.4240.75」がリリース - セキュリティ関連で35件の修正
macOS向け「ウイルスバスター」に脆弱性 - 悪用は未確認
CPU上の挙動でマルウェア検知、クラウド連携のSaaS型サービス
セキュリティ修正10件含む「Chrome 85.0.4183.121」がリリース
MS、「Office for Mac」向けに定例外アップデート
「Adobe Media Encoder」に3件の脆弱性 - アップデートが公開