Geçtiğimiz günlerde EasyDoc Converter isimli zararlı yazılımın, Mac bilgisayarları hedef aldığı açıklanmışve OS X kullanıcıları bu tehlikeye karşı uyarılmıştı. Aradan kısa bir süre geçti ki, Mac bilgisayarlar için bir uyarı daha geldi.
Keydnap truva atı, Macintosh bilgisayarlardaki Mac OS X sistemi kullanıcılarını hedef alıyor. Keydnap, Mac OS X’in şifre depolama yazılımı olan KeyChain’deki kayıtlı şifreleri elde etmek amacıyla sistemde bir arka kapı bırakıyor.
İLGİLİ HABER >> MAC KULLANICILARINA YENİ BİR VİRÜS UYARISI
ESET araştırmacıları, OSX/Keydnap olarak etiketlenen truva atını ayrıntılı şekilde inceledikten sonra truva atının neler yapabildiğini ortaya çıkardı. Ancak henüz bu zararlının kesin olarak nasıl bulaştığı netleşmiş değil. Tahminler, zararlının e-posta ekleri ya da güvenilir olmayan sitelerden yapılan indirme işlemleriyle yayıldığı yönünde.
Nasıl çalışıyor?
Keydnap truva atı, büyük olasılıkla, dosya düzenleme penceresi Finder ikonuna benzer görünümlü, çalıştırılabilir zip dosyası olarak dağıtılıyor. Bu da alıcının dosyaya çift tıklayıp çalıştırmasını oldukça kolaylaştırıyor. Zararlı bir kere çalıştırıldığında siyah ekran açılıyor ve asıl zararlıyı indirip sisteme bulaştırıyor.
Bu noktada arka kapı açılıyor ve zararlı yazılım, Mac’de yer alan temel bilgileri toparlayıp dışarıya sızdırıyor. Buna ek olarak zararlı yazılım, bir C&C Server ( komut ve kontrol sunucusu) tarafından yönetiliyor. Bu C&C sunucusunun isteği doğrultusunda kullanıcıya şifresini girmesini isteyen bir pencere gösteriliyor. Eğer kullanıcı bu pencereye ilgili şifre bilgilerini girerse, zararlı yazılım Mac OS X üzerinde yönetici yetkileri elde ediyor. Ardından sistemi çalıştırıp kurbanın kaydettiği tüm şifreleri içeren KeyChain deposunu çalabiliyor.
HAFTALIK SİBER BÜLTEN RAPORUNA ABONE OLMAK İÇİN FORMU DOLDURUNUZ
[wysija_form id=”2″]
