Doctor Web avverte che i proprietari dei computer Apple con sistema operativo macOS sono minacciati da un nuovo programma dannoso.
Il malware si chiama Mac.BackDoor.Siggen.20. Consente agli aggressori di scaricare ed eseguire codice arbitrario scritto in Python sul dispositivo della vittima.
Il malware penetra nei computer Apple attraverso i siti Web di proprietà dei criminali informatici. Ad esempio, una di queste risorse è mascherata da pagina con l'applicazione WhatsApp.
È curioso che attraverso questi siti venga distribuito anche lo spyware Trojan BackDoor.Wirenet.517 che infetta i computer basati sui sistemi operativi Windows. Questo malware consente di controllare da remoto il dispositivo della vittima, incluso l'utilizzo della fotocamera e del microfono.
Quando si visitano risorse web dannose, il codice incorporato riconosce il sistema operativo dell'utente e, a seconda di esso, scarica una backdoor o un modulo Trojan, nota Doctor Web.
Va aggiunto che gli aggressori mascherano i siti dannosi non solo come pagine di applicazioni popolari. Pertanto, sono già state scoperte risorse progettate come siti di biglietti da visita con portafogli di persone inesistenti.