ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Во Всемирной сети в "диком" виде обнаружена троянская программа AppleScript.THT, способная инфицировать персональные компьютеры с операционными системами Apple Mac OS Х.

Как сообщает компания SecureMac, специализирующаяся на вопросах компьютерной безопасности, троян, о котором идет речь, эксплуатирует уязвимость в реализации агента Apple Remote Desktop (ARDAgent). Вредоносная программа AppleScript.THT теоретически позволяет злоумышленникам получить полный доступ к удаленному компьютеру. Посредством AppleScript.THT киберпреступники могут похитить конфиденциальные пользовательские данные, сделать скриншот экрана или снимок при помощи встроенной в "Мак" веб-камеры iSight, уничтожить или скопировать файлы и пр.

Эксперты SecureMac обнаружили несколько вариантов трояна AppleScript.THT на некоем хакерском сайте, название которого из соображений безопасности не указывается. Специалисты SecureMac отмечают лишь, что на этом же сайте уже ведется обсуждение вопроса распространения вредоносной программы через iChat и Limewire.

Троян AppleScript.THT может инфицировать компьютеры, работающие под управлением Mac OS X 10.4 Tiger и 10.5 Leopard. Впрочем, распространяться самостоятельно AppleScript.THT не способен - заражение происходит только в том случае, если потенциальная жертва собственноручно запустит вредоносную программу. И, тем не менее, компания SecureMac присвоила трояну рейтинг критической опасности. Кстати, SecureMac уже добавила процедуры детектирования вредоносной программы в свои антивирусные базы данных.

Дополнительную информацию об уязвимости в агенте Apple Remote Desktop можно найти здесь.