Malware para Mac OS pode comprometer o sistema

De acordo com pesquisadores de segurança, o malware “Clampzok.A” pode comprometer o sistema Mac OS. Ele modifica os arquivos binários do sistema afetado e é um dos primeiros ataques virais que podem atingir a plataforma OS X.

Lançado em 2006 para Windows e Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps →, o malware recebeu uma atualização recente para afetar arquivos em dispositivos Mac OS. Quando executado, o “Clampzok.A” atinge o segmento PAGEZERO__ de um binário saudável para que ele contenha o código do vírus, infectando outros arquivos binários vizinhos.

Entretanto, o ataque só funciona em arquivos binários de 32 bits. E apesar de ainda existirem muitos arquivos desse tipo para OS X, as versões mais recentes estão migrando para o código de 64 bits.

Além disso, é fácil detectar se o sistema está ou não infectado pelo malware: basta realizar uma verificação da capacidade de leitura de execução do chamado PAGEZERO__ do binário para verificar se algum código foi comprometido. Aplicativos adquiridos pela Mac App Store deixarão de funcionar caso estejam infectados, o que torna fácil descobrir se o vírus está presente na máquina.

Com informações de Techtudo