OSX / Mokes

OSX / Mokes Leírás

A Mac számítógépeket célzó káros veszélyek között minden bizonnyal az OSX / Mokes malware. Az OSX / Mokes fenyegetése nagyon széles körben elérhető, mivel ez a rosszindulatú program nem csak a Windows, hanem a Linux és az OSX kompatibilis. Ez a fenyegetés a hátsó ajtó trójaiként szolgál, amely lehetővé teszi operátorai számára, hogy veszélyeztessék a rendszert, kihasználják azt, figyelemmel kísérjék a felhasználót, és összegyűjtsék az érzékeny adatokat, amelyeket azután továbbítanak a C&C (Command & Control) szerverekre. A legtöbb malware kutató az OSX / Mokes Windows változatának bejelentésére koncentrált, de ez nem jelenti azt, hogy a fenyegetés többi verzióját figyelmen kívül kell hagyni, mivel ugyanolyan fenyegetőek.

Terjedési módszerek és képességek

A kiberbiztonsági szakértők nem tudták kitalálni az OSX / Mokes malware terjesztésében alkalmazott pontos terjesztési módszert. Arra gondolkodnak, hogy az OSX / Mokes fenyegetésének szerzői a legelterjedtebb gyakorlatok egyikét is alkalmazhatják a Mac rosszindulatú programok hamis alkalmazásainak terjesztésekor. Amikor az OSX / Mokes rosszindulatú program sikeresen veszélyezteti a megcélzott gazdagépet, képes lesz:

  • Gyűjtse össze a billentyűzetet.
  • Készítse el az asztal és az aktív ablakok képernyőképeit.
  • Rögzítsen hangot a felhasználó mikrofonjával.
  • Videofelvétel a felhasználó webkamerájával.
  • Gyűjtse össze a dokumentumokat a felhasználó asztaláról.
  • Végezzen távoli parancsokat a rendszeren.

Ez a képességek felsorolása lehetővé tenné a támadók számára, hogy sok érzékeny információt gyűjtsenek a felhasználóról, de a távoli parancsok végrehajtásának képessége lehet a legveszélyesebb szolgáltatás, mivel ez azt jelenti, hogy a trójai operátorok képesek további malware programozni a veszélyeztetett házigazda. Ez a fenyegetés meglehetősen csendesen működik, és előfordulhat, hogy nem veszi észre, hogy a rendszerben van valami baj, amíg túl késő van. Ha manuálisan át szeretné nézni a Mac számítógépen az OSX / Mokes Trojan jelenlétét, akkor jó indulási hely a 'SpotlightHelper', 'DropboxCache,' 'SkypeHelper,' 'Chrome / nacld,' 'App Store' vagy ' com.apple.dock.cache ”, mivel itt a fenyegetés általában a fájljait tárolja. Ha automatizálni kívánja ezt a folyamatot, érdemes lehet megbízni egy megbízható rosszindulatú programok ellen, hogy átvizsgálja a rendszerét, és meghatározza, vajon az OSX / Mokes fenyegetése megfertőzte-e vagy sem.

Válaszolj

Kérjük, NE használja ezt a megjegyzésrendszert támogatási vagy számlázási kérdésekhez. A SpyHunter műszaki támogatási forduljon közvetlenül a műszaki támogatási csapatunkhoz az igényeihez ügyfélszolgálati jegy megnyitásával a SpyHunter segítségével. Számlázási problémákkal kapcsolatban kérjük, olvassa el a "Számlázási kérdések vagy problémák?" oldalunkat. Általános kérdésekkel (panaszok, jogi, sajtó, marketing, szerzői jogok) keresse fel a "Érdeklődés és visszajelzés" oldalt.