شركت امنيتي تراند ميكرو هشدار داد سايتهاي متعددي را كشف كرده كه وانمود ميكنند ارتقاي سيستم عامل جديد اسنولئوپارد را عرضه ميكنند اما درواقع حاوي نرمافزار مخرب مكينتاش هستند.
به گزارش سرويس فنآوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، به گفته محققان امنيتي تراند ميكرو، فايلهايي كه در اين سايتها تحت عنوان ارتقاي سيستم عامل ارسال ميشوند حاوي تروژاني به نام Jahlav هستند كه براي به دام انداختن كاربران اپل طراحي شده است.
اين تروژان تنظيمات DNS را تغيير داده و كاربران را به سايتهاي فيشينگي هدايت ميكند كه برخي از آنها ميزبان
نرمافزار آنتيويروس ساختگي به نام FAKEAV هستند. همچنين نرمافزار مخرب Jahlav بهمحض اجرا شدن در رايانه امكان دانلود نرمافزارهاي مخرب ديگر را فراهم ميكند.
تراند ميكرو اعلام كرده سايتهايي را كه ميزبان نرمافزار مخرب بودهاند مسدود كرده اما به كاربران اپل توصيه ميكند ارتقاي اسنولئوپارد را مستقيما از اپل خريداري كنند.
هیچ نظری موجود نیست:
ارسال یک نظر