-Renepo- Mac OS Xに感染するワーム

  • 投稿者:
  • カテゴリ:
このエントリーをはてなブックマークに追加

Mac OS Xに感染するそうです。危険度は低い様ですが気をつけましょう。セキュリティソフト買おうかな?

Yahoo!より引用

ソフォス、Mac OS Xに感染するワーム「Renepo」に警告
ソフォスは10月25日、Mac OS Xに感染するワーム「SH/Renepo-A」に対し警告を出した。危険度は「低」。

RenepoはMacintosh OS X をターゲットにしたシェルスクリプトワームで、ネットワーク共有で拡散する。システム上で実行されると、スタートアップディレクトリ(/System/Library/StartupItems)に自身を複製。ネットワーク上に存在するコンピュータでも、マウントされたボリュームがあれば、コピーして拡散する。

感染すると、システムのロギングやOS Xのファイアウォール、ソフトウェアの自動アップデート、セキュリティプログラムのLittleSnitchを無効にするほか、パスワードクラッカーの「John the Ripper」、パスワードスニファーの「dsniff」をインストールし、「LDAP=daemon」という管理者レベルのユーザーを作成するなどの活動を行う。

さまざまなファイル名を用いて感染することができるため、「/SystemLibrary/StartupItems」に必要のないスクリプトがあったり、同ワームがパスワードのハッシュ値やアプリケーションの設定値等のデータを収集するための「/.info」という名のディレクトリが存在すれば、感染している可能性があるという。

このエントリーをはてなブックマークに追加