Биткойн-вымогатель CoinThief научился проникать в устройства на macOS

Новая версия вредоносной программы CoinThief может заражать устройства на macOS, похищая у пользователей средства в криптовалютах биткойн, Ethereum и Litecoin. Вредоносная программа распространяется, используя уязвимость нулевого дня в браузерах. 

Как сообщает ForkLog, информация об этом появилась на сайте symantecblog.com, который не является официальным ресурсом Symantec. Также на сайте сообщается, что вредоносная программа использует сложную технику под названием dylib hijacking, внедряя вредоносный код в предустановленные приложения, такие как iTunes. Другими словами, после удаления вредоносного ПО из вышеупомянутых путей CoinThief можно переустановить простым запуском iTunes.

В то же время в официальном блоге и Twitter-аккаунте компании отсутствует информация об новом вирусе. В связи с этим ForkLog, рекомендует не скачивать никаких файлов сайта symantecblog.com и не следовать каким-либо советам, предлагаемых этим источником. "Symantecblog.com может маскироваться под официальный сайт Symantec и соддержать вредоносное ПО", предупреждает ForkLog .

Напомним, ранее CoinThief под macOS был обнаружен разработчиком антивирусного ПО SecureMac 12 февраля 2014 года. В то время вредоносное ПО распространялось через Github и сайты загрузки контента, такие как MacUpdate.com и Download.com.