CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

28/02/2011

Troyano de acceso remoto para Mac

Apple BackHole es el nombre que recibe un troyano de acceso remoto (RAT) diseñado para equipos Mac.

Una vez que la víctima se infecta el atacante puede reiniciar el equipo, suspenderlo, apagarlo, ejecutar comandos, enviar mensajes, abrir páginas y solicitar la contraseña del administrador.
 
Fue creado más que nada por diversión, las funciones son bastante básicas en comparación con otros troyanos del tipo RAT diseñados para Windows. Sophos lo publica hoy en uno de sus blogs como un nuevo troyano y lo detecta como OSX/MusMinim-A, pero en realidad existe desde hace meses.
 
Esta clase de malware puede “venir de regalo” en programas pirateados de origen dudoso o instalarse automáticamente por medio de vulnerabilidades del sistema o alguna aplicación como el navegador.

Fuente: SpamLoco

CSIRT-CV