Aggiornamenti recenti Luglio 4th, 2025 3:43 PM
Gen 15, 2018 Marco Schiaffino In evidenza, Malware, Minacce, News, RSS, Trojan 3
L’inizio del 2018 è decisamente col botto, almeno nella specialissima categoria “malware per macOS”. A registrarsi come primo trojan in grado di colpire i computer Apple (anche se in una versione ancora parzialmente operativa) è MaMi, scoperto dopo che a restarne vittima è stato un insegnante statunitense.
Il malware, stando a quanto riporta il ricercatore Patrick Wardle, che ha pubblicato un dettagliato report su MaMi, il trojan non è particolarmente complesso, ma molto efficace.
La sua scoperta si deve al fatto che l’insegnante finito vittima di MaMi si è accorto di non poter modificare le impostazioni relative al DNS sul suo Mac. Questa d’altra parte è una caratteristica di MaMi, che altera le impostazioni del DNS sul computer infetto.
Come accorgersi di essere stati colpiti da MaMi? Basta controllare le impostazioni del DNS. Se è impostato su 82.163.143.135 e 82.163.142.137, siamo infetti.
Il malware, in sé, è un eseguibile per Mac di cui Wardle non è ancora riuscito a individuare il vettore di infezione. Quello che è certo è che MaMi non è il tipo di ospite che vorremmo avere nel nostro computer.
Oltre a dirottare il traffico attraverso l’alterazione delle impostazioni relative al DNS (il servizio che risolve gli indirizzi Internet – ndr) il trojan è in grado di catturare screenshot, dirottare i clic del mouse, scaricare e caricare file, avviare script per Mac ed eseguire comandi sul sistema.
Insomma: un trojan a tutto tondo che, per il momento, sembra non far suonare alcun campanello tra i maggiori prodotti antivirus. Un’analisi su Virus Total dell’eseguibile che lo installa ha infatti dato risultati sconfortanti.
Il ricercatore che lo ha individuato suggerisce di usare un firewall per individuarlo (le trasmissioni dei dati di Mai risultano decisamente sospette e il malware non utilizza strumenti di offuscamento particolarmente sofisticati) e di reinstallare ex-novo macOS per rimuoverlo.
Giu 19, 2025 0
Apr 24, 2025 0
Mar 31, 2025 0
Mar 12, 2025 0
Lug 04, 2025 0
Lug 03, 2025 0
Lug 02, 2025 0
Lug 01, 2025 0
Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 04, 2025 0
Il Sinaloa, un cartello messicano, è riuscito ad...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Lug 02, 2025 0
Secondo quanto riportato da un articolo di Bloomberg, un...Lug 01, 2025 0
In un documento congiunto rilasciato ieri, la CISA,...Giu 30, 2025 0
I ricercatori di Koi Security hanno individuato una...
3 thoughts on “MaMi: ecco il primo malware per Mac del 2018”