La botnet multipiattaforma che infetta OS X

Un trojan scritto in Java è pronto a infettare anche i Mac e persino l'iPhone e l'iPad.



[ZEUS News - www.zeusnews.it - 06-05-2011]

IncognitoRAT McAfee trojan Java Windows Mac OS X

McAfee ha segnalato la presenza di un malware che infetta sia Windows che Mac OS X, senza limitarsi dunque a una sola piattaforma.

Il malware, che è un trojan, si chiama IncognitoRAT ed è scritto in Java: l'utente lo scarica e lo installa senza saperlo cercando di installare un altro software.

IncognitoRAT è nato su Windows: è stato creato con JarToExe, un programma che converte i file .jar in file .exe, permette di aggiungere icone, informazioni sulla versione e crittografa il programma Java.

Una volta installato scarica alcune librerie Java che permettono al suo padrone di controllare tastiera e mouse della macchina vittima, renderla parte di una botnet e anche di registrare informazioni dalla webcam, che poi saranno inviate tramite email.

Essendo stato scritto in Java, IncognitoRAT può funzionare anche su altre piattaforme oltre a Windows: infatti secondo McAfee è già pronto per infettare anche i Macintosh, sebbene in quel caso ovviamente non possa mascherarsi da un exe apparentemente lecito.

Carlos Castillo, di McAfee, spiega che «il codice malevolo è disponibile per Windows, Mac OS X e iPhone/iPad (questi ultimi solo per controllare i computer infetti. In ogni caso per ora abbiamo visto in azione solo la versione per PC».

L'aspetto curioso e che dimostra un certo umorismo da parte dei creatori di IncognitoRAT è la schermata che appare quando per ragioni non del tutto chiare il malware manda in crash la macchina che ha infettato e che si presenta come un White Screen of Death, ovvia parodia del Blue Screen of Death.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (5)

Pensandoci bene effettivamente un installer leggermente modificato potrebbe includerlo senza problemi.... Leggi tutto
8-5-2011 16:02

Ocio dany, mi pare che ci sia scritto che su ipad/iphone giri il programma che serve a controllare il pc infetto e non che possano esser infettati. Comunque per ora vedo che sul pinguino,osx etc... è l'utente che deve cacciare il coso nel pc altrimenti nulla... con windows invece...
7-5-2011 15:39

La categoria cavalli di troia sfrutta questa vulnerabilità da sempre, e sono diffusissimi ;) Leggi tutto
7-5-2011 11:18

La pericolosità è risibile in quanto è un software che l'utente deve installare manualmente (ma va? altrimenti come avrebbe permessi di root) e sopratutto non vedo come potrebbe mai "penetrare" l'iphone\ipad, a meno che si intenda un iphone jailbreakkato senza aver cambiato password di default. Nutro qualche dubbio nelle... Leggi tutto
7-5-2011 10:12

Domanda, se è scritto in Java perchè non funziona anche sul pinguino? :? Strano il fatto che si facciano beccare il virus creando il falso BSOD, mi sembra tanto una bambinata...
7-5-2011 01:41

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Fidanzati sospettosi o inguaribili diffidenti, qual è la vostra arma preferita tra quelle che Facebook mette a disposizione di voi gelosoni per controllare il vostro partner?
I cuoricini in bacheca: un segno per far sentire sempre e dovunque la propria presenza, nonché un espediente per marcare il territorio del partner.
L'applicazione "Chi ti segue di più?": bisogna convincere il partner a usare questa applicazione (apparentemente innocua) per scovare eventuali vittime da annotare sulla propria black list.
Facebook Places: permette di taggare compulsivamente il partner e rendere noto al mondo intero il fatto che lei e il suo lui si trovano sempre insieme.
L'auto tag nelle foto: indispensabile strumento per essere certi di ricevere notifiche qualora un'altra persona osasse commentare o piazzare "Mi piace" alle foto del/della partner.
I commenti minatori: il simpatico approccio ossessivo-compulsivo verso chi tagga il partner o ne invade la bacheca. Di solito consiste in un discreto: "Che bello il MIO amore!"
Il profilo Facebook in comune: un unico profilo scoraggia anche il più audace dei rivali dal tentare un approccio.
La password nota al partner: Della serie: "Amore, se non mi nascondi niente allora posso avere la tua password?". Nessun messaggio di posta, commento o notifica è al sicuro.
Il tasto "Rimuovi dagli amici": una volta in possesso della password del partner, qualsiasi rivale dalla foto profilo provocante o la cui identità è sconosciuta verrà subito rimosso dagli amici.
La trappola: spacciandosi per il partner (password nota), si inizia a contattare i presunti rivali e testare le loro intenzioni con domande e allusioni per far cadere in trappola anche i più astuti.
Il Mi piace minatorio: post, foto, tag, nuove amicizie sono regolarmente marchiati da un Mi piace del partner. Dietro una parvenza di apprezzamento, dimostrano quanto in realtà NON piaccia l'elemento.

Mostra i risultati (422 voti)
Aprile 2024
L'algoritmo di ricarica che raddoppia la vita utile delle batterie
Hype e Banca Sella, disservizi a profusione
Falla nei NAS D-Link, ma la patch non arriverà mai
La navigazione in incognito non è in incognito
Le tre stimmate della posta elettronica
Amazon abbandona i negozi coi cassieri a distanza
Marzo 2024
Buone azioni e serrature ridicole
Il piano Merlyn, ovvero la liquidazione di Tim
Falla nelle serrature elettroniche, milioni di stanze d'hotel a rischio
L'antenato di ChatGPT in un foglio Excel
La valle inquietante
La crisi di Tim e la divisione sindacale
La fine del mondo, virtuale
WhatsApp e Messenger aprono agli altri servizi di chat
Permainformatica
Tutti gli Arretrati
Accadde oggi - 20 aprile


web metrics