Apple aktualizuje słownik definicji złośliwego oprogramowania dla systemu OS X chroniący użytkowników przed iWormem

  Ostatnio ci to mówiłem niebezpieczne złośliwe oprogramowanie dla komputerów Mac, ogólnie znane jako iWorm, może pozwolić niektórym hakerom przejąć całkowitą kontrolę nad Twoim komputerem i pobrać z niego niemal dowolne dane. Ponad 18.000 tys Maczostały zainfekowane przez iWorm, szkodliwe oprogramowanie rozprzestrzeniające się za pośrednictwem tej słynnej strony internetowej Reddit, łączy się tam i aby dowiedzieć się, które serwery ma słuchać poleceń wydawanych przez hakerów.

Warto wspomnieć, że w celu pozyskania listy adresowej serwera sterującego bot korzysta z usługi wyszukiwania pod adresem Reddit.comi — jako zapytanie wyszukiwania — określa wartości szesnastkowe pierwszych 8 bajtów skrótu MD5 bieżącej daty. The Reddit.com search zwraca stronę internetową zawierającą listę serwerów C&C botnetów i portów opublikowaną przez przestępców w komentarzach do postu minecraftserverlists pod kontem vtnhiaovyd.

  Aby chronić właścicieli komputerów Mac przed wszelkiego rodzaju złośliwym oprogramowaniem, firma Apple wdrożony wiele lat temu w OS X system tzw xochrona, uniemożliwiając instalację aplikacji zawierających różnego rodzaju oprogramowanie, które może mieć wpływ na komputery. Podczas ostatniej nocy Apple zaktualizowany system Xrotect systemu OS X, w tym definicje robaka iWorm, więc próba zainstalowania dowolnej aplikacji, która go zawiera, zostanie uniemożliwiona przez system OS X.