Apple के कंप्यूटर सिस्टम, Mac OS X, का सामना किया जाता है नया खतरा जो हमलावरों को अनुमति देता है व्यवस्था पर नियंत्रण रखें संक्रमित कंप्यूटरों से मूल जानकारी एकत्रित करें।
के सुरक्षा विशेषज्ञ Bitdefender इस मैलवेयर के रूप में जाना जाता है एलेनोर एक खोलने से मैक ओएस एक्स सिस्टम को प्रभावित करता है पीछे का दरवाजा और के माध्यम से उपकरणों को जोड़ने टोर नेटवर्क।
Eleanor नामक एप्लिकेशन के माध्यम से नेटवर्क पर वितरित किया जा रहा है ईज़ीडॉक कनवर्टर, उपयोगी और हानिरहित प्रतीत होता है, जो उपयोगकर्ता दस्तावेज़ प्रारूप रूपांतरण के उपयोग के इरादे से स्थापित करते हैं। इंटरफ़ेस सरल है: फ़ाइलों को खींचने के लिए एक सीमित क्षेत्र जो कभी परिवर्तित नहीं होता है।
न केवल एप्लिकेशन किसी भी फ़ाइलों को परिवर्तित नहीं करेगा, लेकिन Bidefender विशेषज्ञों ने बताया है कि इस एप्लिकेशन की स्थापना में तीन अन्य घटकों की स्थापना शामिल है: पीछे का दरवाजा, वेबसाइट का एक ग्राहक Pastebin और एक अपाचे सर्वर। Tiberio Axinte, Bitdefender Technical Lead ने एलियनोर को कंप्यूटरों के लिए खतरा होने की चेतावनी दी है।
"इस प्रकार का मैलवेयर विशेष रूप से खतरनाक है क्योंकि यह पता लगाने में मुश्किल है और हमलावर को समझौता प्रणाली का पूर्ण नियंत्रण देता है। उदाहरण के लिए, वे आपके स्वयं के कंप्यूटर तक पहुंच को अवरुद्ध कर सकते हैं, आपकी निजी फ़ाइलों को पुनर्स्थापित करने की धमकी दे सकते हैं या अन्य उपकरणों पर हमला करने के लिए अपने सिस्टम को बोटनेट में बदल सकते हैं। संभावनाएं अनंत हैं।"
एलेनोर एक बनाता है दिशा टो संक्रमित मशीनों पर, हमलावरों को कनेक्ट करने की अनुमति देता है और पूर्ण पहुँच संपूर्ण फ़ाइल सिस्टम के साथ-साथ छवियों और वीडियो को कैप्चर करना वेब कैमरा।
हालांकि एलेनोर ने फिलहाल कोई महत्वपूर्ण क्षति नहीं पहुंचाई है, लेकिन यह ज्ञात है कि वह इसके अलावा, निष्पादित करने में सक्षम है PHP कोड, पर्ल, पायथन, रूबी, जावा और सी भाषा स्क्रिप्ट। यह मैलवेयर की अनुमति देगा जानकारी बनाएं, हटाएं और संपादित करें और सिस्टम फाइलें, इस प्रकार एक बहुत ही समझौतावादी खतरा है।
फिलहाल हमारे पास एलेनोर पर कोई और जानकारी नहीं है। हालाँकि, हमलावर दुर्भावनापूर्ण एप्लिकेशन को इंस्टॉलेशन के माध्यम से एन्क्रिप्टेड जानकारी अपलोड करने और उपयोग करने के लिए जाने जाते हैं अपने कंप्यूटर को एक बोटनेट से लिंक करें या ज़ोंबी कंप्यूटर का नेटवर्क।
मूल एप्लिकेशन को Apple द्वारा मान्य नहीं किया गया है, इसलिए सुरक्षा शोधकर्ता बदलने की सलाह देते हैं मैक सुरक्षा सेटिंग्स केवल डाउनलोड किए गए एप्लिकेशन को अनुमति देने के लिए मैक ऐप स्टोर और डेवलपर्स की पहचान की।
