|
| [Mac] Xuất hiện virus mới vô hiệu hóa phần mềm an ninh |
 |
|
| Theo hãng bảo mật F-Secure cho biết, gần đây xuất hiện một loại virus mới nhắm vào các máy tính Mac và có khả năng vô hiệu hóa chức năng cập nhật của phần mềm XProtect có sẵn trong máy, vốn là một ứng dụng bảo vệ máy Mac trước những phần mềm có hại (Malware). |
|
|
|
Virus có tên OSX/Flashback.C này sẽ giải mã các file plist của
XProtectUpdater, một thành phần của XProtect dùng để cập nhật dữ liệu
virus cho máy Mac, sau đó nó sẽ tắt chương trình này luôn.
Sau khi giải mã được các file plist, virus sẽ ghi đè lên các file đó
bằng một ký tự rỗng và cũng chép đè lên cả các file thực thi của
XProtectUpdater. Hành động này sẽ xóa đi một số file của chương trình và
làm cho XProtect không thể cập nhật cơ sở dữ liệu virus mới trong tương
lai, từ đó làm cho máy tính không có khả năng chống đỡ trước những cuộc
tấn công bằng virus sau này. Mặc dù cách thức tấn công bằng cách vô
hiệu hóa phần mềm an ninh không mới nhưng đây là lần đầu tiên một
malware nhắm vào máy Mac lại chọn XProtect để tấn công.
|
|
|
|
|
|
|
