Mac OS Xユーザを狙うバックドアの新バージョンを確認(Dr.WEB) | ScanNetSecurity
2024.05.13(月)

Mac OS Xユーザを狙うバックドアの新バージョンを確認(Dr.WEB)

Dr.WEBは、Mac OS Xユーザを狙うバックドアの新バージョンを確認した。

脆弱性と脅威 脅威動向
株式会社Doctor Web Pacific(Dr.WEB)は11月25日、同社のスペシャリストがDr.Webのウイルスデータベースに「BackDoor.Flashback.8」として登録されているマルチコンポーネントバックドアの新しいバージョンを発見したと発表した。このマルウェアのインストーラは、Adobe Flash Playerのインストーラを装っており、Mac OS XユーザのみFlash Player-11-macos.pkgをダウンロードし、インストールするように促される。

BackDoor.Flashbackのメインモジュールはシステムの機能を実装し、複数のリモートサーバや設定ファイルに含まれているガイドラインからのコマンドを受けるバックドアとして機能する。このライブラリによって、標準のコマンドシェルのいずれも実行することが可能になっている。新しいバージョンは従来のタイプとは異なり、悪意のあるモジュールをさまざまなプロセスに埋め込む能力を持つ。Dr.WEBでは、Mac OS Xユーザーはブラウザの設定で、ファイルのダウンロード後に保存したファイルを自動的に開く機能を無効にすることを勧めている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. 東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

    東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

  4. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

    新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

  7. AI とドローン利活用最悪事例 ~ 米保険会社 住宅空撮し保険契約 猛烈却下

    AI とドローン利活用最悪事例 ~ 米保険会社 住宅空撮し保険契約 猛烈却下

  8. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  9. ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

    ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

  10. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

ランキングをもっと見る