סייבריזן חשפה תוכנה זדונית להצפת מחשבי אפל בפרסומות
עמי רוחקס דומבה
| 17/12/2017
עמית סרפר, חוקר בכיר בחברת אבטחת המידע סייבריזן
חברה ישראלית הפיצה תוכנה זדונית להצפת מחשבים בפרסומות. מדובר בגרסה חדשה של OSX.Pirrit, תוכנה המיועדת למחשבי מק המציגה למשתמש מספר עצום של פרסומות ומאטה את המחשב. משתמשים שידבקו בתוכנה יגלו כי הסרת התוכנה היא משימה קשה עד בלתי אפשרית מאחר והיא מסווה את עצמה כקבצי מערכת של אפל. הפעילות נחשפה על ידי עמית סרפר, חוקר בכיר בחברת אבטחת המידע סייבריזן (Cybereason).
לדברי עמית סרפר התוכנה מכילה יכולות פולשניות, כולל יכולת מעקב אחר המשתמש ושימוש בהרשאות משתמש הגבוהות ביותר. לאנשים יש נטיה לזלזל בסכנות הטמונות בתוכנות לדחיפת פרסומות. לצערי רוב אנשי אבטחת המידע מתעלמים מתוכנות כאלו ומחשיבים אותן כבעלות סיכון נמוך לאבטחת מידע בארגונים. הבעיה היא שתוקפים מודעים לכך ורבות מהתוכנות להצגת פרסומות דוגמת OSX.Pirrit מכילות רכיבים ההופכים אותם לנוזקות.
עמית סרפר, חוקר בכיר בחברת אבטחת המידע סייבריזן
חברה ישראלית הפיצה תוכנה זדונית להצפת מחשבים בפרסומות. מדובר בגרסה חדשה של OSX.Pirrit, תוכנה המיועדת למחשבי מק המציגה למשתמש מספר עצום של פרסומות ומאטה את המחשב. משתמשים שידבקו בתוכנה יגלו כי הסרת התוכנה היא משימה קשה עד בלתי אפשרית מאחר והיא מסווה את עצמה כקבצי מערכת של אפל. הפעילות נחשפה על ידי עמית סרפר, חוקר בכיר בחברת אבטחת המידע סייבריזן (Cybereason).
לדברי עמית סרפר התוכנה מכילה יכולות פולשניות, כולל יכולת מעקב אחר המשתמש ושימוש בהרשאות משתמש הגבוהות ביותר. לאנשים יש נטיה לזלזל בסכנות הטמונות בתוכנות לדחיפת פרסומות. לצערי רוב אנשי אבטחת המידע מתעלמים מתוכנות כאלו ומחשיבים אותן כבעלות סיכון נמוך לאבטחת מידע בארגונים. הבעיה היא שתוקפים מודעים לכך ורבות מהתוכנות להצגת פרסומות דוגמת OSX.Pirrit מכילות רכיבים ההופכים אותם לנוזקות.
