Kriptovalyuta narxlarini kuzatish dasturi Mac kompyuterlariga yashirincha orqa eshiklarni o’rnatadi

CoinTicker dastlab zararli dastur bo’lganmi yoki xakerlik hujumiga uchraganmi, noma’lum.

Hujumchilar macOS kompyuterlariga CoinTicker kriptovalyuta narxlarini kuzatish ilovasi niqobi ostida orqa eshiklarni o’rnatadilar. CoinTickerni o’rnatgandan so’ng, foydalanuvchilar qaysi kriptovalyutalarga qiziqishlarini belgilashlari va ularning narxlarini kuzatishlari mumkin. macOS menyu satrida narxlar o’zgarishini ko’rsatuvchi kichik vidjet paydo bo’ladi. Bu juda qulay, faqat ilova fonda ikkita orqa eshikni jimgina yuklab oladi, bu esa hujumchilarga zararlangan kompyuterlarni masofadan boshqarish imkonini beradi.

«Ilova ishga tushirilgandan so’ng, u ikkita turli xil ochiq kodli orqa eshiklar – EvilOSX va EggShell komponentlarini yuklab oladi va o’rnatadi», dedi Malwarebytes vakili Tomas Rid.

Orqa eshiklar GitHub omboridan yuklab olindi (ombor olib tashlandi). Avval EggShell yuklab olindi. Yuklab olingandan so’ng, zararli dastur foydalanuvchi zararlangan kompyuterga kirgandan so’ng avtomatik ravishda ishga tushirish uchun ishga tushirgich yaratdi. Keyin, chalkashtirilgan skript yordamida EggShell EvilOSX ni yuklab oldi. Ikkinchi orqa eshik ham avtomatik ravishda ishga tushirish uchun ishga tushirgich yaratdi.

CoinTicker dastlab zararli dastur bo’lganmi yoki tajovuzkorlar tomonidan buzilganmi, noma’lum. Veb-saytda ishlab chiquvchilar uchun hech qanday aloqa ma’lumotlari yo’q, faqat yuklab olish tugmasi mavjud. Bu CoinTicker dastlab zararli maqsadlar uchun yaratilganligini anglatadi.