Позвони мне
Приложение CallMe - это бэкдор-троян, совместимый только с компьютерами Mac. Исследователи вредоносных программ впервые обнаружили троян CallMe семь лет назад. К счастью, троян CallMe не был очень активным в последние несколько лет, что может означать, что его создатели, возможно, отказались от проекта. Бэкдор CallMe не является слишком сложной угрозой. Этот троян может запускать команды оболочки на зараженной машине и красть информацию из списка контактов жертвы. Поначалу это может показаться избыточной функцией, но троян CallMe использовался для атаки на тибетских активистов. Как только троян CallMe смог скомпрометировать их системы, угроза могла украсть имена людей в их списке контактов и, следовательно, раскрыть личную информацию о них. Это помогло злоумышленникам раскрыть личности большего количества активистов.
Чтобы скомпрометировать целевые системы, злоумышленники использовали известный эксплойт под названием CVE-2009-0563. Вот как вредоносная программа CallMe могла внедрить свои вредоносные файлы в хосты. Этот конкретный эксплойт затрагивает старую версию Microsoft Office, и она известна уже более десяти лет.
Вредоносная программа CallMe, возможно, не самый впечатляющий бэкдор-троян, но, вероятно, она успешно выполнила свою задачу. Не исключено, что создатели трояна CallMe могут перепаковать его в будущем и использовать его в дальнейшем. Некоторые пользователи Mac ошибочно полагают, что их системы непроницаемы для любого киберпреступника, поскольку эта тема для разговоров циркулирует в Интернете уже много лет. Доказано, что это не только неверное утверждение, но и опасное понятие, которое вводит пользователей в ложное чувство безопасности, которое подвергает их риску. Помните, что крайне важно поддерживать все программное обеспечение в актуальном состоянии, так как игнорирование обновлений может подвергнуть вашу систему и ваши данные риску кибератак. Кроме того, не загружайте программное обеспечение из неизвестных источников или теневых веб-сайтов. Убедитесь, что вы загружаете и устанавливаете законный антивирусный инструмент, совместимый с вашим OSX.
