OSX.Bella il nuovo trojan in grado di installare backdoor su Mac

La settimana scorsa vi riportammo l’articolo riguardante OSX.Dok, un trojan in grado di bypassare GateKeeper e con l’inganno tener traccia del traffico dati scambiato su internet. Oggi è la volta di un nuovo virus soprannominato OSX.Bella che una volta installato esegue uno script malevolo in grado di monitorare molti dati del nostro computer. 

Scoperto dal ricercatore di Malwarebytes, Adam Thomas, il nuovo virus si installerebbe proprio come OSX.Dok, nascondendosi dietro un semplice documento. Una volta infettata la macchina verrà installata una backdoor open-source chiamata Bella.

Questo nuovo malware copierebbe /Users/Shared/AppStore.app e mostrerebbe un alert con scritto che l’app sarebbe danneggiata. Piuttosto che rendere il Mac inutilizzabile mostrando aggiornamenti a pieno schermo, l’app si chiude e si auto elimina dopo un minuto circa.

Il malware si basa su uno script in Python che rimarrebbe sempre in esecuzione. I ricercatori hanno trovato che lo script sarebbe in grado di leggere i messaggi di iMessage, accedere a Trova il Mio iPhone, captare le password, catturare dati dal microfono e dalla camera FaceTime e scattare screenshot.

Il trojan può esportare grandi mole di dati sensibili di compagnie, incluse password e certificati code-signing.

La buona notizia è che il certificato con il quale OSX.Bella veniva installato e quindi mostrato come app “verificata” è stato revocato da Apple. Se siete stati precedentemente infettati da questo virus Malwarebytes consiglia di cambiare tutte le vostre password.







Cerchi amici Apple come te? Iscriviti al forum


Pietro Messineo

Studente in Informatica presso l'Università di Palermo è sempre stato, fin da piccolo, appassionato al mondo tecnologico e soprattutto alla programmazione. Amante dei prodotti Apple, li conosce da cima a fondo, partendo dal software per finire all'hardware. Sviluppatore incallito con svariate app pubbliche in App Store, la più celebre: ZTL City con svariate migliaia di download e nella TOP 10 delle app più scaricate in categoria Navigazione.
Loading...