Thunderstrike 2 - een nieuwe "Trojaans paard" voor de Mac, dat is moeilijk op te sporen

editie van Wired publiceerde een studie twee "wit" hackers die in geslaagd om een ​​nieuwe worm voor de Mac te ontdekken. De dreiging werd Thunderstrike 2 genoemd en heeft een belangrijke functie - het is vrijwel onmogelijk op te sporen. Bovendien, om zich te ontdoen van de malware kan uitsluitend op speciale apparatuur.

Het virus de computer via het randapparaat. Eigenlijk is het een verscheidenheid aan adapters, en Ethernet-adapter. De laatste is vooral populair bij eigenaren van moderne ultrabooks of Mac, die geen speciale uitgang voor Internet kabel te hebben. Vanwege het feit dat dergelijke systemen is zeer zwak verdediging, zijn ze makkelijker te infecteren met malware in plaats van het besturingssysteem zelf OS X met meer serieuze bescherming.

Vanwege het feit dat het virus krijgt op de chip zelf, en niet het besturingssysteem, te ontdoen van het op de gebruikelijke OS-updates of zal niet werken antivirusprogramma's. Bovendien zal de gebruiker niet eens weten over de infectie zo lang als de computer de aanval wordt uitgevoerd. Om de dreiging te berekenen moet worden gecontroleerd op een speciale computer software. Wanneer u de adapter naar de andere besmette computers te verbinden, zal het virus aan hen worden gepompt.

Wat interessant is, eerder vergelijkbaar virus gevonden op computers van Iraanse en Russische functionarissen. Het virus wordt bewaard in de "ijzeren", wat betekent dat de gebruikelijke anti-virus software op te sporen het niet kon.

Omdat Apple heeft niet gereageerd op het probleem te melden. Echter, ongeveer een half jaar geleden, bleek een bedreiging, wanneer het virus op een computer met behulp van een Thunderbolt-kabel werd verzonden. Toen kreeg de dreiging Thunderstrike naam en het was opgelost binnen een paar weken. Het lijkt erop dat deze keer Apple meteen het probleem te verhelpen. Anders zullen de gebruikers met geïnfecteerde computers niet gemakkelijk zijn: vindt u het materiaal om het virus te elimineren zou moeilijk en duur zijn.

(via)