Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Ott 23, 2017 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, Intrusione, Malware, Minacce, News, RSS, Trojan 0
Un’altra intrusione nei sistemi di un produttore software mette a rischio gli utenti Apple. La vittima è Eltima, sviluppatore di un software multimediale tra i più apprezzati dagli utenti Mac chiamato Elmedia Player.
Stando alla ricostruzione fatta dai ricercatori ESET, i cyber-criminali sarebbero riusciti a fare breccia nei sistemi di Eltima e avrebbero sostituito l’installer con una versione che include il trojan Proton.
Si tratta di un malware per computer con macOS che una volta installato sul dispositivo consente ai pirati di rubare un gran numero di informazioni.
Proton, nel dettaglio, punta a sottrarre le informazioni riguardanti le informazioni di sistema (numero di serie, utente, informazioni sul gateway e sulle applicazioni installate sulla macchina.
Il trojan, inoltre, trasmette ai server Command and Control le informazioni su eventuali wallet Bitcoin (Bitcoin COe, Electrum e Armory), i dati della keychain di macOS, quelli della configurazione VPN di Tunnelblick, un sistema open source e di GnuPG.
L’aspetto più preoccupante, però, è il fatto che i ricercatori di ESET considerano Proton come un malware estremamente difficile da rimuovere. Il loro consiglio, nel caso di infezione, è quello di “piallare” il computer e reinstallare il sistema da zero.
Difficile capire quale possa essere il numero di utenti a rischio. Come riporta ESET, Eltima ha reagito prontamente alla segnalazione (inviata il 19 ottobre) ripulendo i suoi server nel giro di una manciata di ore. Nel report, però, non si specifica quando sarebbe avvenuta l’intrusione e di conseguenza per quanto tempo sia stata in distribuzione la versione infetta dell’installer.
Le buone notizie riguardano il fatto che il trojan non era presente negli aggiornamenti ma solo nell’installer e che i più diffusi antivirus sono in grado di individuare Proton.
Considerata la (ancora diffusissima) brutta abitudine degli utenti Mac di non usare un antivirus, però, non è escluso che l’attacco abbia fatto numerose vittime.
Per capire se Proton è installato sulla macchina bisogna verificare l’eventuale presenza di alcuni file:
/tmp/Updater.app/
/Library/LaunchAgents/com.Eltima.UpdaterAgent.plist
/Library/.rand/
/Library/.rand/updateragent.app/
La loro presenza (anche di uno solo) è considerato un indizio della presenza del trojan sul sistema.
Chi ha scaricato il programma nei giorni immediatamente precedenti al 19 ottobre, quindi, farebbe bene ad avviare comunque una scansione con l’antivirus e a controllare l’eventuale presenza dei file di cui sopra.
Mar 26, 2024 0
Mar 14, 2024 0
Mar 01, 2024 0
Feb 22, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...