Специалисты по разработке антивирусного софта из корпорации Malwarebytes сообщили о появлении нового вируса, который поражает компьютеры Mac.
Вредоносный код был обнаружен на одной из страниц приложения Advanced Mac Cleaner, используемого для автоматической очистки компьютеров под управлением операционных систем macOS и OS X.
Вредоносная утилита устанавливается в ходе инсталляции Advanced Mac Cleaner и рассчитана на невнимательных пользователей. Все дело в том, что в ходе установки приложения Advanced Mac Cleaner пользователю необходимо ввести пароль администратора, а для активации вредоносного приложения Mac File Opener пользователю будет предложено ввести пароль еще раз.
После окончания инсталляции Mac File Opener приложение не отображается в списке запущенных служб, не попадает в автозапуск, то есть никак себя не проявляет. Вирус активизируется в ходе попытки открыть файл, которому не было назначено приложение по умолчанию.
Файл Info.plist утилиты Mac File Opener содержит 232 описания типов файлов, которые приложение подхватывает автоматически, предварительно выводя фейковый диалог с переходом на сайт macfileopener.com. Переход по данной ссылке осуществляет установку еще двух приложений Mac Adware Remover и Mac Space Reviver, инсталляция которых происходит без каких-либо проблем, так как они уже имеют утвержденный сертификат разработчика Apple.
Чтобы защитить свой компьютер от нового вируса, специалисты советуют быть более внимательным при установке описанных приложений и обращать внимание на наименование приложений, которые запрашивают ввод пароля администратора.
Оставить комментарий
Вы должны войти чтобы оставить комментарий.