Utenti Apple, Attenzione!
Una nuova versione di un vecchio malware per MAC (FruitFly) sembra in circolazione da alcuni mesi, questo stando a quanto riporta un ex-hacker che lavorava per la NSA Patrick Wardle e ora capo della società Synack specializzata in sicurezza informatica.
FruitFly2 (la nuova variante appunto di FruitFly) è un malware di sorveglianza. E’ programmato per monitorare furtivamente la vittima da remoto, è in grado di eseguire i comandi da shell, attivare la webcam e catturarne schermate, stoppare i processi, afferrare l’operatività del sistema, memorizzare in un file di log tutto ciò che viene digitato sulla tastiera, e anche avvisare l’hacker quando le vittime sono ancora attive sul proprio Mac.
Anche se la specificità dei MAC infetti da questo malware lascia pensare ad una specifica azione di spionaggio (gli oltre 400 MAC infetti scoperti da Wardle erano tutti operanti nel settore Biomedicale e tutti negli USA), non si può escludere che il malware sia stato utilizzato per una più larga sorveglianza/spionaggio e/o che questo venga diffuso nel Dark Web per confondere le tracce e rendere più difficile il lavoro degli investigatori.
Già all’inizio di quest’anno il ricercatore Thomas Reed della Malwarebytes aveva scoperto che il malware FruitFly era nuovamente in circolazione e Apple aveva rilasciato rapidamente patch di protezione per affrontare il pericoloso malware ma non è chiaro se questa nuova variante scoperta da Wardle, FruitFly2, è interessata da questi aggiornamenti o meno. Per questo motivo gli utenti MAC nei prossimi mesi dovranno prestare ancora più attenzione alle applicazioni da installare e controllare frequentemente gli aggiornamenti che sicuramente Apple rilascerà per proteggere i propri sistemi anche da questo pericoloso malware.
Apple, Dark Web, FruitFly, FruitFly2, Malware Apple, Malware Mac, Malware Sorveglianza