Специалисты Dr. Web обнаружили первый кросс-платформенный «бэкдор», способный работать в операционных системах Linux и Mac OS X. Он предназначен для кражи паролей от ряда популярных приложений.
Как сообщил DK.ru руководитель пресс-службы компании «Доктор Веб» Кирилл Леонов, вредоносная программа «BackDoor.Wirenet.1» стала первой в семействе «троянцев» с подобным функционалом, способный одновременно работать в этих операционных системах. Он отметил, что механизм распространения «троянца» еще выясняется.
Кирилл Леонов, «Доктор Веб»:
- В момент запуска «BackDoor.Wirenet.1» создает свою копию в домашней папке пользователя. Для взаимодействия с командным сервером, расположенным по адресу 212.7.208.65, вредоносная программа использует специальный алгоритм шифрования Advanced Encryption Standard (AES). «BackDoor.Wirenet.1» обладает функционалом «кейлоггера» (т. е. способен фиксировать нажатия пользователем клавиш и отправлять полученные данные злоумышленникам), кроме того, он крадет пароли, вводимые пользователем в браузерах Opera, Firefox, Chrome, Chromium, а также пароли от таких приложений, как Thunderbird, SeaMonkey, Pidgin.
По словам г-на Леонова, антивирусник Dr. Web способен распознать и удалить этот «бэкдор» как в среде Linux, так и в Mac OS X. По зубам ли «BackDoor.Wirenet.1» другим антивирусным программам, софтверные компании пока не сообщают.