Malware-ul de deturnare DNS se strecoara pe langa antivirus pentru a ajunge in Apple macOS

Apple se confrunta cu o noua problema de securitate, in conditiile in care s-a descoperit un malware proaspat care evita software-ul antivirus pentru a spiona traficul internet al utilizatorilor macOS. 

Malware-ul a fost descoperit de catre un utilizator al forumului Malwarebytes (MikeofMaine), care a remarcat ca ceva a schimbat DNS-ul Mac-ului unui prieten al sau. 

Se pare ca malware-ul este similar malware-ului DNSCharger care a infectat o serie de computere in 2012. Acesta functioneaza prin modificarea setarii serverului DNS al unei masini infectate pentru a ruta traficul printr-un server ales de hackeri. 

Cercetatorul in domeniul securitatii si fost hackeri NAS Patrick Wardle din cadrul specialistului de instrumente de securitate Mac Objective-See a analizat malware-ul si l-a numit "OSX/MaMi". 

Acesta a remarcat ca malware-ul este, intr-adevar, un DNS hijacker si invoca instrumente de securitate pentru a instala un nou certificat root pentru a incerca sa intercepteze comunicatii criptate, precum si date care nu sunt protejate. 

OSX/MaMi nu este deosebit de avansat - insa modifica sistemele infectate intr-un mod destul de urat si persistent, a declarat Wardle. 

"Prin instalarea unui nou certificat root si prin deturnarea serverelor DNS, atacatorii pot efectua o varietate de actiuni incorecte, cum ar fi traficul de tip man-in-the-middle (poate pentru a fura acreditari sau a injecta anunturi) sau pentru a insera script-uri cryptocurrency mining in paginile web". 

Pe langa interceptarea traficului, malware-ul, care pare sa fie in stadiu initial, poate face capturi de ecran, descarca si incarca fisiere si executa comenzi, genera evenimente mouse simulate si persista ca element de lansare. 

Wardle sugereaza urmatoarea solutie pentru masinile infectate: "Adesea malware-ul poate instala alt malware sau poate permite unui atacator de la distanta sa faca orice isi doreste. Astfel, daca ati fost infectat, este recomandat sa reinstalati complet macOS-ul. Cu toate acestea, este posibil sa scapati prin simpla resetare a serverelor DNS si stergerea certificatului malitios", a explicat acesta. 

Mac-urile sunt in general mai putin vulnerabile la malware decat masinile Windows, insa pe masura ce cresc in popularitate ne putem astepta ca malware-ul sa incearca sa patrunda in acest software.