Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Mac狙う新型バックドア「Eleanor」、無料ファイル変換ソフトを装い拡散

Mac OS Xを狙うあらたなマルウェア「Eleanor」が確認された。外部から端末が操作されるほか、内蔵カメラなどによる覗き見も可能だという。

20160708_bd_001.jpg
「Eleanor」のコントロールパネル(画像:Bitdefender)

今回発見されたマルウェアは、Bitdefenderが確認、「Eleanor」と名付けたもの。「EasyDoc Converter」という無料のファイルフォーマット変更ソフトに見せかけて配布されていた。

Appleの「Developer ID」による署名は行われておらず、AppStoreには公開されていないが、ソフト紹介サイト「MacUpdate」を通じて配布されていた。そのためユーザーが有用なソフトと勘違いしてダウンロード、インストールするおそれがあった。

同ソフトをインストールすると、外部より悪意あるスクリプトをダウンロード。複数のコンポーネントをシステムへインストールし、外部の攻撃者が、Tor経由でアクセスすることが可能になるという。

攻撃者は、コマンド&コントロール(C&C)サーバにおいてウェブベースのコントロールパネルより、情報収集、ファイル操作、コマンドやスクリプトの実行などが可能。また内蔵カメラへアクセスでき、コントロールパネルより映像を確認可能だった。

(Security NEXT - 2016/07/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Adobe Acrobat/Reader」にアップデート - 脆弱性12件を修正
「macOS」にセキュリティアップデート - 複数脆弱性を修正した。
前回から4日、「Chrome」に再度アップデート - 今回もゼロデイ脆弱性を修正
ブラウザ「Chrome」にゼロデイ脆弱性 - 緊急アップデートが公開
Google、ブラウザ「Chrome」のセキュリティアップデートを公開
Google、脆弱性2件を修正した「Chrome」のアップデートを公開
「Chrome」にアップデート - 「クリティカル」の脆弱性などを解消
「JVN iPedia」登録、前四半期から4割減 - 累計20万件を突破
「Chrome 124」が公開 - セキュリティ関連で23件の修正
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正