Doctor Web alerta que proprietários de computadores Apple que executam o sistema operacional macOS estão ameaçados por um novo programa malicioso.
O malware é denominado Mac.BackDoor.Siggen.20. Ele permite que invasores baixem e executem código arbitrário escrito em Python no dispositivo da vítima.
O malware penetra nos computadores da Apple através de sites de propriedade de cibercriminosos. Por exemplo, um desses recursos está disfarçado de página com o aplicativo WhatsApp.
É curioso que o spyware Trojan BackDoor.Wirenet.517 também seja distribuído por meio desses sites, infectando computadores baseados em sistemas operacionais Windows. Este malware permite controlar remotamente o dispositivo da vítima, inclusive usando a câmera e o microfone.
Ao visitar recursos maliciosos da web, o código incorporado detecta o sistema operacional do usuário e, dependendo dele, baixa um backdoor ou módulo Trojan, observa Doctor Web.
Deve-se acrescentar que os invasores disfarçam sites maliciosos não apenas como páginas de aplicativos populares. Assim, já foram descobertos recursos que se destinam a sites de cartões de visita com carteiras de pessoas inexistentes.