El troyano, al que han llamado “AppleScript.THT”, se aprovecha de una fallo de seguridad existente en el llamado Apple Remote Desktop Agent (ARDAgent), que forma parte de los sistemas operativos Mac OS X 10.4 “Tiger” y Mac OS X 10.5 “Leopard” a través del componente de gestión remota que incluyen ambas versiones de este sistema operativo.
Según SecureMac “permite que un usuario malicioso consiga acceso remoto completo al sistema, pueda transmitir contraseñas del sistema y del usuario, y puede evitar su detección abriendo puertos en el firewall y desactivando los registros del sistema”. No sólo eso, comentan en SecureMac: “Adicionalmente, el troyano puede registrar pulsaciones del teclado, tomar fotos con la cámara integrada Apple iSight, tomar capturas de pantalla, y activar la compartición de ficheros”.
Algunos investigadores indican que la vulnerabilidad que SecureMac califica de crítica no es tan problemática, y que basta con eliminar ARDAgent de su localización típica (System/Library/CoreServices/RemoteManagement), y dejarla almacenada en otro lugar.
vINQulos
Durante el primer trimestre del año aumentaron un 0,5 % hasta los 30,8 millones de…
Su programa formativo permite a personas desempleadas o subempleadas ganar habilidades en tecnología cloud y…
Los nuevos ataques se apoyan en esquemas impulsados por la inteligencia artificial, como el 'vhishing'…
Los primeros integrantes de la familia HUAWEI Pura son los modelos Pura 70, Pura 70…
Proofpoint DLP Transform funciona en los principales canales: correo electrónico, nube, endpoint y web.
Además, la compañía dejó atrás las pérdidas durante el primer trimestre de 2024.