Новости Software

Нежелательное приложение-установщик угрожает пользователям компьютеров Apple

Компания «Доктор Веб» предупреждает о появлении нежелательной программы Adware.Mac.InstallCore.1, нацеленной на компьютеры под управлением операционной системы Apple OS X.

Обнаруженный зловред — это установщик различного ПО: расширений для браузера, ненужных пользователям приложений, рекламных модулей и пр. Среди программ и утилит, инсталлируемых на ПК, можно назвать Yahoo Search, MacKeeper, ZipCloud, WalletBee, MacBooster 2, MaxSecure, iBoostUp и ElmediaPlayer. Кроме того, могут устанавливаться бэкдоры и шпионские инструменты.

Пакет Adware.Mac.InstallCore.1 содержит три значимые папки: bin, MacOS и Resources. В первой из них располагается приложение Tool.Mac.ExtInstaller, предназначенное для инсталляции расширений браузеров, замены стартовой страницы и используемой браузерами по умолчанию поисковой системы. Папка MacOS традиционно содержит двоичный файл установщика, а в папке Resources хранится основная часть SDK в виде сценариев на языке JavaScript. Эти сценарии могут быть представлены как в открытом виде, так и в зашифрованном с использованием алгоритма AES.

В частности, среди файлов SDK располагается конфигурационный файл config.js, содержащий специальный раздел, который определяет, какие именно приложения будут предложены пользователю для установки. В этом разделе указано, сколько приложений следует инсталлировать на компьютер, при обнаружении каких программ или виртуальных машин пользователю не будут навязываться дополнительные программы, и, собственно, приведён сам список устанавливаемых компонентов.

В другом файле — scripts.js — реализована основная логика работы установщика. Программа не будет навязывать пользователю инсталляцию посторонних компонентов, если она запущена в виртуальных машинах VirtualBox, VMWare Fusion или Parallels, либо если на ПК удаётся выявить присутствие пакета среды разработки XCode или приложения Charles, используемого для отладки. Кроме того, в определённых ситуациях пользователю не предлагается установка посторонних программ при обнаружении антивирусов AVG, Avast, BitDefender, Comodo, ESET, Kaspersky, Sophos, Symantec, Intego, ClamAV и F-Secure.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Евросоюз разрабатывает правила регулирования криптовалют для борьбы с отмыванием денег 17 мин.
Intel выпустила драйвер Arc Graphics Driver 30.0.101.1743 Beta с поддержкой мобильных видеокарт Arc A770M и A550M, а также новых игр 35 мин.
МЧС оценивает целесообразность использования системы «Атлас опасностей и рисков», работающей на зарубежном ПО 57 мин.
Текущий квартал будет худшим для биткоина за всю историю, но аналитики сохраняют оптимизм 2 ч.
Датамайнер раскрыла, как один из основных боссов Elden Ring всегда падает точно на игрока — и при чём тут конь 3 ч.
Return to Monkey Island станет «захватывающим завершением серии» 3 ч.
В этом году в России узаконят цифровой рубль как третью форму денег 3 ч.
Разработчик бесплатного игрового движка Unity уволил сотни сотрудников 3 ч.
В сборнике Portal для Switch обнаружили почти всю Half-Life 2 и файлы из бета-версии Portal 2 4 ч.
VK: больше трети россиян используют облачные сервисы 4 ч.
Представлена мини-плата Raspberry Pi Pico W: поддержка Wi-Fi и цена $6 22 мин.
Lian Li представила три корпуса разного формата для игровых компьютеров 31 мин.
NASA пригласило волонтёров для помощи в изучении марсианских облаков 34 мин.
AMD назвала рекомендованные цены Ryzen Threadripper Pro 5000WX — от 2400 до 6500 долларов 54 мин.
Дебютировали серверные SATA SSD Micron 5400: SFF и M.2 ёмкостью до 7,68 Тбайт 2 ч.
Mercedes-Benz начнёт массовый выпуск электромобилей нового поколения с середины десятилетия 2 ч.
NASA поддержало дальнейшую разработку роя плавающих микроботов для изучения океана на спутнике Юпитера Европе 2 ч.
Российская Caviar создала пуленепробиваемые iPhone — флагман якобы может выдержать выстрел из АК-74 2 ч.
Ferrari пока не намерена отказываться от ДВС, но также разрабатывает твердотельные аккумуляторы и водородные ячейки 2 ч.
Партнёр NVIDIA подтвердил, что GeForce GTX 1630 пришла на смену GeForce GTX 1050 Ti и равна ей по производительности 2 ч.