Uusi Mac-haittaohjelma paljastui – naamioituu PDF-työkaluksi

Mac-tietokoneita riivaa nyt vaarallinen haittaohjelma. Haitake naamioituu vaarattomaksi PDF-työkaluksi.

PDF-tiedostomuoto on kätevä tapa varmistaa asiakirjojen luettavuus kaikilla alustoilla. Toisinaan PDF-tiedostoksi muuntaminen voi kuitenkin olla hankalaa, jolloin käyttäjät etsivät monesti helppoja, muuntamiseen erikoistuneita ohjelmia. Eräs niistä, File Ripple, on nyt paljastunut haitalliseksi.

Applen macOS:lle suunnattu työkalu sisältää sekä toimivan PDF-muuntimen että hiljaisesti taustalla suoritettavaa haitallista koodia, Mosylen tutkijat kertovat 9to5Macille. Ohjelma on suunniteltu hienostuneesti, eivätkä VirusTotalin kaltaiset työkalut ensinkään havaitse sen hämäriä tarkoitusperiä.

Haitake, nimeltään JSCoreRunner, tunkeutuu käyttäjän Chrome-selaimeen vaihtaen sen hakukonetta tavanomaista Googlea muistuttavaksi, mutta petolliseksi vastineeksi. Käyttäjä pyritään ohjaamaan kalastelusivustoille esimerkiksi henkilö- ja pankkitietojen toivossa.

Toistaiseksi ei ole tietoa siitä, millaista tuhoa JSCodeRunner on jo ehtinyt aiheuttaa. File Ripple -nimistä PDF-työkalua ei joka tapauksessa tule käyttää.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla