Aggiornamenti recenti Luglio 4th, 2025 3:43 PM
Lug 18, 2017 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 0
Fate parte di quella fetta di utenti Mac che pensano ancora di non aver bisogno di un antivirus per proteggere il vostro computer? Dopo aver conosciuto OSX/Dok probabilmente cambierete (finalmente) idea.
Il trojan, come spiega Graham Cluley, in origine è stato sviluppato per Windows (con il nome di Retefe) e solo successivamente è stato “adattato” per colpire i Mac.
Gli autori, però, ci hanno messo un certo impegno. Prima di tutto perché si sono preoccupati di spendere la “folle” cifra di 99 dollari per procurarsi un certificato Apple che gli permettesse di aggirare i controlli del sistema Gatekeeper.
Vuoi installare l’app? Certo, ha un certificato valido…
In secondo luogo perché hanno “istruito” il loro trojan per adottare una serie di accorgimenti che gli permettono di scardinare i sistemi di sicurezza dei computer Apple e agire indisturbato.
Una volta installato, OSX/Dok si preoccupa per prima cosa di eseguire una serie di comandi Shell che gli permettono di disabilitare gli aggiornamenti di sicurezza del Mac e modificare il Local Host in modo da bloccare, di fatto, tutte le comunicazioni con i siti Apple e Virus Total.
A questo punto OSX/Dok prepara il terreno per il suo attacco. A questo scopo installa una versione del Tor Browser e predispone un server Proxy che reindirizza il traffico della vittima sui domini controllati dai pirati.
L’obiettivo è quello di dirottare il collegamento a qualsiasi servizio di home banking in modo da poter rubare le credenziali di accesso della vittima visualizzando una copia del sito originale e inducendoli a inserire username e password. Tutto qui? No.
Quando lo sventurato utente Mac si collega a quello che pensa essere il suo sito di home banking, si vede visualizzare sullo schermo un messaggio che, adducendo non meglio precisati “motivi di sicurezza”, gli propone di installare Signal, un’app di messaggistica per dispositivi mobili.
Sul motivo per cui gli autori di OSX/Dok inducano le loro vittime a installare Signal restano dei dubbi. Secondo alcuni ricercatori, si tratterebbe di un sistema per avere un canale di comunicazione “sicuro” per raggiungerle. Una delle ipotesi è che l’app possa essere utilizzata per estorcere i dati utili per superare i sistemi di autenticazione a due fattori.
Apr 24, 2025 0
Mar 12, 2025 0
Feb 28, 2025 0
Feb 11, 2025 0
Lug 04, 2025 0
Lug 03, 2025 0
Lug 02, 2025 0
Lug 01, 2025 0
Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 04, 2025 0
Il Sinaloa, un cartello messicano, è riuscito ad...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Lug 02, 2025 0
Secondo quanto riportato da un articolo di Bloomberg, un...Lug 01, 2025 0
In un documento congiunto rilasciato ieri, la CISA,...Giu 30, 2025 0
I ricercatori di Koi Security hanno individuato una...