OSX/Tsunami: un nuovo tipo di malware per Mac OS X utilizzato per attacchi DDoS

    Eset, la famosa azienda produttrice di applicazioni antivirus per Windows, scoperto un nuovo tipo di malware che colpisce i proprietari del sistema operativo Mac OS X. OS X/Tsunami è chiamato il nuovo tipo di malware, è una variante del virus Linux/Tsunami, che viene utilizzato dagli hacker per compromettere i Mac nell'idea per attaccare i siti web. Il malware funziona utilizzando i canali IRC, quindi dal tuo computer il malware si connette a diversi server IRC dove attende i comandi dell'hacker che lo ha sviluppato. I comandi da lui impartiti sembrano riguardare attacchi DDoS ai siti web e purtroppo vediamo su Mac un tipo di malware che ha generato numerosi problemi in passato agli utenti del sistema operativo Windows.

Ci siamo appena imbattuti in una backdoor controllata da IRC che consente alla macchina infetta di diventare un bot per attacchi Distributed Denial of Service. La parte interessante è che si tratta di un file binario Mach-O, destinato a Mac OS X. Il team di ricerca di ESET lo ha confrontato con campioni della nostra raccolta di malware e ha scoperto che questo codice deriva da qualcosa che abbiamo già visto in precedenza. In realtà è un port OS X della famiglia di backdoor Linux che rileviamo dal 2002 come Linux/Tsunami.

    Oltre agli attacchi DDoS, l'hacker ha accesso anche a tutti i file del tuo Mac, così può scaricare tutto ciò che vuole in qualsiasi momento senza che tu possa fermarlo. Sfortunatamente, quelli di eset non specificano il modo in cui questo nuovo tipo di malware viene distribuito, ma la cosa buona è che nessuna applicazione del genere può essere installata senza che l'utente inserisca la password del sistema, quindi fai molta attenzione con le installazioni. Negli ultimi tempi sono arrivati ​​sempre più avvertimenti di questo tipo per i possessori di Mac, segno che la piattaforma sta cominciando a diventare "popolare" tra gli hacker.