Brutte notizie arrivano da Kaspersky Labs per tutti gli utenti Mac, sembra infatti che nelle ultime ore si stia diffondendo un nuovo temibile malware che si prepara ad infettare i Mac OS X. Il malware, secondo quanto riportato nel messaggio di Kaspersky Labs, arriverebbe in allegato alle e-mail con l’estensione zip.
Costin Raiu di Kaspersky Labs ha annunciato che sono in grado di “intercettare” la nuova avanzata delle minacce o ATP utilizzando una nuova variante di backdoor MacOS X destinato agli attivisti Uyghur. Per chi non lo sapesse Uyghur sono un gruppo di attivisti che vivono nell’Europa orientale e nell’Asia centrale. Lo scorso Lunedì, un gruppo di attivisti Uyguri sono stati assaliti dalle forze di polizia cinesi durante una manifestazione pacifica.
Raiu ritiene che la nuova ondata di attacchi APT è stata organizzata e messa in atto da alcuni utenti Mac Uyguri. In sostanza l’allegato attira gli utenti Mac a installare una variante backdoor MaControl che ospita il virus. All’interno del virus è presente un indirizzo IP codificato, che punta ad un server in Cina tramite un server C + C.
Qualora l’utente per errore decida di installarlo, il malware aprirà una backdoor che consente ai “malintenzionati” di eseguire comandi sul Mac da remoto. Ciò che realmente preoccupa Kaspersky Labs ed in particolare Costin RAIU è che il numero di attacchi su Mac OS X continuerà a crescere, anche in virtù della popolarità dei dispositivi di nuova generazione di Apple.
Raiu ha aggiunto “E ‘una sorpresa che stiamo assistendo a un aumento così elevato di attacchi APT”.
Se fino a qualche tempo fa tutti gli utenti Mac dormivano sonni tranquilli sul fatto che le loro macchine erano praticamente immuni dall’attacco di malware, ora non è più così, sembra infatti come anche sottolineato da Raiu, che stiamo assistendo ad un sempre maggiore attacco verso questa tipologia di computer e il motivo è probabilmente da ricercarsi nella sempre maggiore diffusione dei dispositivi Apple