Троянская «крыса» протестирует Macintosh

У нас всегда есть Ubuntu Linux. На неё вообще вирусы не собрать. Я пробовал. Очень тяжело и они не компилятся ни как. Куча...

Появился новый опасный вирус под операционную систему MacOS X. Вредоносная программа класса Trojan получила название Blackhole Rat. По словам специалистов, она способна внедриться в Macintosh, минуя известный программный барьер ОС, который ранее позволял «яблочным» компьютерам успешно противостоять вирусам. Хотя официально подтвержденных фактов заражения пока не отмечено, в сети появился ролик, в котором показано действие вредоноса.

Об обнаружении вируса сообщила компания Sophos, занимающаяся разработкой антивирусного ПО. Специалисты этой компании определили, что вредоносная программа относится к классу Remote Access Trojan. По словам Честера Висниевски, антивирусного эксперта компании Sophos, на YouTube сейчас размещен видеоролик, демонстрирующий работу данного трояна.

Трещина в крепкой архитектуре

Также утверждается, что эта программа позволяет легко адаптироваться для «анонимной» установки в Mac и последующей кражи данных. Последний факт можно считать центральным в вопросе вредоносных ПО на «яблочную» операционную систему. Дело в том, что специфическая архитектура MacOS— по крайней мере, в своей последней на сегодняшний момент версии MacOS X Snow Leopard— блокирует произвольную установку пакетов, полученных извне. В первую очередь это касается файлов из сети. Перед тем как программа запускается, система ОС на "Маках" запрашивает пароль учетной записи администратора. Иными словами, пользователь способен проконтролировать процесс установки любой программы, скаченной на "Мак" вручную или автоматически. В этом случае, чтобы вирус установился, пользователю нужно дать личное согласие. Более или менее аккуратное отношение и разумный подход остановят осторожного пользователя.

Это расхожее в настоящий момент представление среди большинства пользователей компьютеров Apple. Оно подтверждается в первую очередь опытом, который показывает, что занести вирус на Mac довольно сложно. Вместе с этим никто не отрицает, что вирусы на MacOS есть. Интрига заключается в том, способен ли некий вирус обойти эту защиту и установиться автоматически.

Без личного участия

В «Лаборатории Касперского» корреспонденту GZT.RU подтвердили, что ключевой момент в написании вируса под МасОС— преодоление момента личного участия пользователя.

Защита Mac OS X от вредоносных программ разделяется операционной системой на два этапа. На первом выполняется запрос пользователя на ввод пароля при установке любого приложения. В "Лаборатории Касперского" отмечают, что, к сожалению, данный механизм защиты обходится злоумышленниками путем маскировки своих творений под легальные программы или заражения пиратских версий популярных программ под Mac.

«Встроенный в ОС Mac OS X антивирус проверяет любой загруженный из сети файл. К сожалению, данный антивирус защищает только от трех вредоносных программ, в то время как, например, ЛК известно уже о более 80 вредоносных программах под Mac»,— рассказал GZT.RU ведущий антивирусный эксперт "Лаборатории Касперского" Сергей Голованов.

Изворотливый троян

Что касается нового вируса, о котором предупредили специалисты Sophos, представитель российской антивирусной лаборатории рассказал следующее. Вредоносная программа определяется «Лабораторией Касперского» как Backdoor.OSX.BlackHol.a и представляет собой исполняемый файл для ОС Mac OS X. По словам Сергея Голованова, троян предназначен для исполнения команд злоумышленника на компьютере жертвы. В ее текущий функционал встроены также механизмы показа произвольных интернет-страниц на экране жертвы, запрос ввода пароля для увеличения привилегий в системе и так далее.

Впрочем, эксперт отметил, что на данный момент реальных случаев заражения этой вредоносной программой специалистами «Лаборатории Касперского» не выявлено.

«Анализ программы показывает, что это, скорее всего, просто эксперимент по сборке Windows трояна под платформу Mac. Преодолеть защиту Mac OS данный троян не сможет, если только пользователь сам его не запустит и не введет свой пароль, думая, что это „очередной замечательный скринсейвер“»,— поделился с GZT.RU специалист. Он добавил, что титульный продукт компании— антивирус "Лаборатории Касперского"— располагает защитой от данной вредоносной программы под любые операционные системы, в том числе и Mac.