Malware para Mac OS pode comprometer o sistema
Ele modifica os arquivos binários do sistema afetado e é um dos primeiros ataques virais que podem atingir a plataforma OS X.
De acordo com pesquisadores de segurança, o malware “Clampzok.A” pode comprometer o sistema Mac OS. Ele modifica os arquivos binários do sistema afetado e é um dos primeiros ataques virais que podem atingir a plataforma OS X.
Lançado em 2006 para Windows e Linux, o malware recebeu uma atualização recente para afetar arquivos em dispositivos Mac OS. Quando executado, o “Clampzok.A” atinge o segmento PAGEZERO__ de um binário saudável para que ele contenha o código do vírus, infectando outros arquivos binários vizinhos.
Entretanto, o ataque só funciona em arquivos binários de 32 bits. E apesar de ainda existirem muitos arquivos desse tipo para OS X, as versões mais recentes estão migrando para o código de 64 bits.
Além disso, é fácil detectar se o sistema está ou não infectado pelo malware: basta realizar uma verificação da capacidade de leitura de execução do chamado PAGEZERO__ do binário para verificar se algum código foi comprometido. Aplicativos adquiridos pela Mac App Store deixarão de funcionar caso estejam infectados, o que torna fácil descobrir se o vírus está presente na máquina.
Com informações de Techtudo







