Luaddit Trójai

CH azonosító

CH-11727

Angol cím

Luaddit Trojan

Felfedezés dátuma

2014.10.14.

Súlyosság

Alacsony

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Macintosh

Összefoglaló

A Luaddit a Mac OS X rendszereket támadó trójai vírus.

Leírás

A Luaddit trójai sok mindenben hasonlít a Windows kompatibilis társaihoz.

Annak ellenére, hogy kifejezetten a Mac OS X alatt történő károkozásokra alkalmas, olyan funkciókkal rendelkezik, mint a szokványosnak nevezhető, hátsó kapuk kiépítésére alkalmas trójai programok. 

A megfertőzött rendszereken csatlakozik egy távoli kiszolgálóhoz, majd nyit egy hátsó kaput. 

A Luaddit alkalmas további kártékony programok és fájlok terjesztésére, különféle rendszerinformációk kiszivárogtatására is. 

Az adatok távoli kiszolgálókra történő feltöltésével a vírusterjesztők pontos képet kaphatnak arról, hogy milyen számítógépeket sikerült kompromittálniuk.

Technikai részletek:

1. Létrehozza a következő mappát:
/Library/Application Support/JavaW

2. Felmásolja a rendszerre az alábbi fájlokat:
/Library/Application Support/JavaW/Java
/Library/LaunchDeamons/com.JavaW.plist

3. Lefuttatja a következő parancsokat:
launchctl stop com.JavaW; launchctl unload /Library/LaunchDeamons/com.JavaW.plist; launchctl start /Library/LaunchDeamons/com.JavaW.plist&

4. Csatlakozik egy távoli kiszolgálóhoz.

5. Nyit egy hátsó kaput.

6. További kártékony fájlokat tölt le.

7. HTTP-kéréseket küld.

8. Rendszerinformációkat gyűjt össze, illetve szivárogtat ki.

Megoldás

Frissítse a vírusírtóját!


Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2022-45124 – wellintech / kinghistorian sérülékenysége
Tovább a sérülékenységekhez »