کد خبر:۳۵۶۸۵۰
بدافزار جاسوسی که از سال 2009 سازمان‌ها را آلوده کرد/ کشف راه مخفی هک سیستم‌عامل مک
محققان امنیتی بدافزاری را کشف کرده‌اند که از سال 2009 فعال بوده و گروه‌های هکری با استفاده از این بدافزار تاكنون سازمان‌های زیادی را هدف حملات خود قرار داده که سازمان دفاعی امریكا، شركت‌های جهانی مهندسی و الكترونیك و موسسات و NGO ها از جمله آنها است.
به گزارش خبرنگار علمی «خبرگزاری دانشجو»، کارشناسان امنیتی اخیرا بدافزار جدیدی را کشف کرده‌اند که مجرمان سایبری در چندین سال اخیر از آن برای اعمال مجرمانه خود استفاده کرده‌اند به طوری که این بدافزار در واقع راه نفوذ مخفی به سیستم‌عامل مک محسوب می‌شود.
هکرها با استفاده از این بدافزار که XSLCmd نام دارد توانسته‌اند كد راه نفوذ مخفی سیستم‌های مكینتاش را، از راه نفوذ مخفی ویندوز كه در چند سال اخیر در حملات هدفمند مورد استفاده قرار گرفته و ارتقاء یافته است، استخراج کنند.
این برنامه قادر است علاوه بر فهرست کردن و انتقال فایل‌ها، بدافزارهای دیگری را بر روی رایانه آلوده نصب کند. آسیب‌های وارد آمده توسط این نرم‌افزار می‌تواند ضربات صفحه كلید را ثبت کرده و از صفحه نمایش کاربر تصویر برداری کند.
این بدافزار پس از نصب بر روی سیستم مكینتاش نصب می شود خودش را در آدرس های /Library/Logs/clipboard و $HOME/Library/LaunchAgents/clipboard كپی کرده و فایل com.apple.service.clipboardd.plist را ایجاد می‌كند تا اطمینان پیدا کند که پس از بوت شدن مجدد سیستم این فایل اجرا می‌شود.
این بدافزار حاوی كدی است كه نسخه OS X را تشخیص می دهد اما قادر به تشخیص نسخه های بالاتر از 10.8 نیست.
راه نفوذ مخفی XSLCmd از سال 2009 فعال بوده و گروه‌های هکری تاكنون سازمان‌های زیادی را هدف حملات خود قرار داده که سازمان دفاعی امریكا، شركت‌های جهانی مهندسی و الكترونیك و موسسات و NGOها از جمله آنها است.
لینک کپی شد
گزارش خطا
۰
ارسال نظر
*شرایط و مقررات*
خبرگزاری دانشجو نظراتی را که حاوی توهین است منتشر نمی کند.
لطفا از نوشتن نظرات خود به صورت حروف لاتین (فینگیلیش) خودداری نمايید.
توصیه می شود به جای ارسال نظرات مشابه با نظرات منتشر شده، از مثبت یا منفی استفاده فرمایید.
با توجه به آن که امکان موافقت یا مخالفت با محتوای نظرات وجود دارد، معمولا نظراتی که محتوای مشابهی دارند، انتشار نمی یابد.