Криптовалюта приложение тикер называется CoinTicker представляется установка двух бэкдоров на Apple Mac, и кибербезопасности фирма компании Malwarebytes предупредили в понедельник.
Приложение загружает и устанавливает компоненты двух различных вредоносных программ – EvilOSX и яичной скорлупы – оба из которых являются приложения файлы, которые могут использоваться, чтобы записывать нажатия клавиш кражи данных или выполнять определенные команды. Директор компании Malwarebytes, Mac и мобильных Томас Рид писал, что это возможно, вредоносная программа была разработана, чтобы украсть ключи криптовалюты.
CoinTicker действует как законное приложение, предназначенное, чтобы представить цена выбранной криптовалюты по запросу. Пользователь, устанавливающий приложение может выбрать между биткоин, Эфириума, Монер, zcash и другие, в соответствии с скриншот. Тем не менее, приложение также устанавливает EvilOSX и скорлупы в почву.
Приложение не требует корень или другие повышенные разрешения, то пользователь, скорее всего, не увидите никаких признаков инфекции.
Неясно, что конкретно создатели приложения хотят, но Рид отметил, что «вполне вероятно, что вредоносная программа предназначена для получения доступа к пользователей криптовалютные кошельки с целью хищения монет».
Тот факт, что вредоносная программа распространяется через криптовалюта приложение поддерживает эту теорию, он писал.
Антивирус для Mac теперь ищет приложение CoinTicker, а также ее компонентов вредоносных программ, добавил он.
