Новости: 21.02.2017 | Группа хакеров АРТ28 теперь пользуется вредоносной программой под Mac

Ученые нашли новую вредоносную программу, применяемую для кражи резервного копирования, паролей и иных типов информации с Mac-устройств. По определенной информации, данный вредонос применяется активно группой, возможно, российских хакеров под общим именем АРТ28.

О хакерах АРТ28

Также эта группа известна под именами Pawn Storm, Fancy Bear, Tsar Team, Sofacy, Sednit, Strontium. Данной группе приписываются нападения на организации и правительства по всему миру, в том числе, на эту группу пало подозрение в хакерской атаке в процессе выборов в Соединенных Штатов.

Вредонос для OS X

АРТ28 популярна тем, что применяет OS X-вредонос с названием Komplex. А не так давно эксперты из Butdefender, а также Palo Alto Networks нашли иную вредоносную программу под Mac, кстати, ее можно отнести к части арсенала данной группы взломщиков.

X-Agent или XAgent изначально применялся АРТ28 в атаке на Windows. Как уверены специалисты, киберпреступники еще разработали версию для Android. Но эксперты Palo Alto Networks и Bitdefender недавно нашли macOS версию XAgent, который, как они считают, попадает в ОС из-за загрузчика Komplex.

Обе кампании в коде XAgent и Komplex ссылаются на бинарные строки, что указывает на одного разработчика. Новый образец назвали XAgentOSX. После попадания в компьютер он ждет указания из командного центра, метод связи такой же, как и в Windows версии. XAgentOSX способен собирать данные о системе, запущенных программах, установленных программах, кроме того, способен скачивать и загружать файлы, делать скриншоты и выполнять команды. Эксперты Bitdefender заявляют, что на этот момент нет никаких данных о целях XAgentOSX.

О системе Mac OS

Mac OS являет собой семейству проприетарных ОС от компании Apple. Создана для линейки ПК Macintosh. Широкая известность графического интерфейса пользователей в нынешних ОС нередко считается заслугой Mac OS. Впервые ее представили в 1984 году наряду с ПК Macintosh 128K.

Компания Apple хотела, дабы Macintosh являлся компьютером для всех остальных. Сам термин Mac OS на самом деле не существовал до того момента, пока не был использован официально в середине 90-х. С того момента термин используется во всех версиях операционных систем Macintosh в качестве удобного метода выделения их среди других ОС.

Ранние версия системы совмещались только с компьютерами Mac, но дальнейшие версии были совместимы и с PowerPC.