OSX / Mokes

Mezi více škodlivé hrozby, které se zaměřují na počítače Mac, je určitě malware OSX / Mokes. Hrozba OSX / Mokes má velmi široký dosah, protože tento malware je kompatibilní nejen s Windows, ale také s Linuxem a OSX. Tato hrozba slouží jako backdoor trojan, který umožňuje svým operátorům kompromitovat systém, využívat jej, monitorovat uživatele a shromažďovat citlivá data, která budou poté přenesena na jejich servery C&C (Command & Control). Většina výzkumníků malwaru se soustředila na podávání zpráv o variantě OSX / Mokes ve Windows, ale to neznamená, že ostatní verze hrozby je třeba ignorovat, protože jsou stejně hrozivé.

Propagační metody a schopnosti

Experti na kybernetickou bezpečnost nebyli schopni zjistit přesnou metodu šíření používanou při šíření malwaru OSX / Mokes. Spekuluje se, že autoři hrozby OSX / Mokes mohou využívat jednu z nejběžnějších praktik, pokud jde o šíření škodlivých aplikací pro malware Mac. Když malware OSX / Mokes úspěšně napadne cíleného hostitele, bude schopen:

• Sbírejte stisknutí kláves.
• Vezměte obrazovky na plochu a aktivní okna.
• Nahrávejte zvuk pomocí mikrofonu uživatele.
• Nahrávejte video pomocí webové kamery uživatele.
• Sbírejte dokumenty z plochy uživatele.
• Spusťte vzdálené příkazy v systému.

Tento seznam schopností by útočníkům umožnil shromáždit spoustu citlivých informací o uživateli, ale schopnost vykonávat vzdálené příkazy může být nejohroženější funkcí, protože to znamená, že operátoři Trojanu jsou schopni na server zasadit další malware ohrožený hostitel. Tato hrozba funguje poměrně tiše a možná si nevšimnete, že se systémem něco není v pořádku, dokud není příliš pozdě. Pokud se chcete podívat na svůj Mac na přítomnost OSX / Mokes Trojan ručně, dobrým místem pro začátek je „SpotlightHelper“, „DropboxCache“, „SkypeHelper“, „Chrome / nacld“, „App Store“ nebo „ com.apple.dock.cache “, protože hrozba má tendenci ukládat své soubory. Pokud chcete tento proces automatizovat, můžete důvěřovat renomované anti-malware aplikaci, která prohledá váš systém a určí, zda jste byli infikováni hrozbou OSX / Mokes, či nikoli.