Forskere Oppdag Eleanor og Keydnap Malware Threatening Mac Users

Det kan være på tide å installere antivirusprogramvare på din Mac - eller i det minste bruke Apples anbefalte sikkerhetsinnstillinger i stedet for å åpne deg selv for å angripe.

Den 6. juli avslørte Bitdefender en ny bakdør, kalt Eleanor, som gjør at hackere kan snike rundt filene dine og ta bilder eller videoer fra Mac's webkamera. Eleanor sprer seg med en "app" som kalles EasyDoc Converter som hevder å tilby dra-og-slipp-filkonvertering, men installerer egentlig bare malware.

Eleanor er "spesielt farlig som vanskelig å oppdage og gir angriperen full kontroll over det kompromitterte systemet," sa Bitdefender Antimalware Labs tekniske leder Tiberius Axinte. "For eksempel kan noen låse deg ut av din bærbare datamaskin, true å utfordre deg for å gjenopprette dine private filer eller forvandle den bærbare datamaskinen til et botnet for å angripe andre enheter. Mulighetene er endeløse.

Noen setter tape på sitt webkamera for å unngå overvåking fra etterretningsorganer og politiets avdelinger. Nå må de innebygde spyglassene bli dekket for å forsvare seg mot malware som Eleanor.

Et nytt nylig oppdaget stykke malware ble avslørt av ESET 6. juli. Det kalles Keydnap, og det ble bygget for å stjele informasjon fra nøkkelring-appen som er innebygd til hver Mac som brukes til å lagre nettsideinnlogging, Wi-Fi-nettverkspassord og andre informasjon de fleste ønsker å holde seg trygge på.

"Det er noen mangler brikker til dette puslespillet," sa ESET malwareforsker Marc-Etienne M.Léveillé. "Vi vet ikke på dette tidspunktet hvordan Keydnap er distribuert. Vi vet heller ikke hvor mange ofre det er der ute. "Men det er klart at Keydnap er ute i naturen, og om det er distribuert via spammeldinger, sketchy nedlastinger eller en annen metode som påvirker intetanende Mac-brukere.

Eleanor og Keydnap kan begge bli blokkert ved hjelp av Gatekeeper, et verktøy som automatisk stopper programmer som ikke lastes ned fra utviklere som er betrodd av Apple fra å åpne. Gatekeeper er aktivert som standard, men det kan deaktiveres, ofte fordi noen vil bruke programvare laget av utviklere som ikke har blitt sanksjonert av Apple. (Eller de foretrekker ikke å bli advart når de først åpner en app nedlastet fra et annet sted enn Mac App Store.)

Gatekeeper er ikke idiotsikker, men det er bedre enn å la Macen være helt ubeskyttet. Og det kan være verdt å se på et webkameradeksel uansett - du vet aldri hvem som kan bruke den til å se alle bevegelsene du gjør foran datamaskinen. Vil du virkelig gi Eleanor tilfredsheten?