اولین بدافزار مک در 2017
بدافزار جدید مک به نام کویمیچین، سازمان‌های تحقیقاتی پزشکی را هدف قرار داده است.
به گزارش واحد متخصصین سایبربان، محققان امنیتی اولین بدافزار مک در سال 2017 را به نام کویمیچین (Quimitchin) شناسایی کردند. کدهای این بدافزار خیلی پیچیده نیستند و حتی دارای کدهای منسوخ‌شده نیز هست.
بنابر گزارش محققان امنیتی، بدافزار کویمیچین در طول چند سال گذشته فعال بوده و سازمان‌های تحقیقاتی پزشکی را هدف قرار داده است.
نحوه شناسایی این بدافزار، تشخیص جریان ترافیکی مشکوک در شبکه توسط مدیر شبکه، از سوی سامانه مک بوده است. این بدافزار دارای دو بخش است:
- plist: حفظ فعالیت همیشگی .client
- client: ترافیک مخرب نوشته‌شده به زبان پرل و جاوا
ویژگی‌های اصلی نوشته‌شده برای بدافزار، استفاده از دوربین و عکس‌برداری از صفحه‌نمایش است. بخش قدیمی بدافزار نیز مربوط به کتابخانه متن‌بازlibjpeg می‌شود که آخرین بار در سال 1998 به‌روزرسانی شده است. بدافزار با سرور مدیریت مرکزی (C&C) با آی.پی 99.153.29.240 و آدرسeidk.hopto.org ارتباط برقرار می‌کند.
همان‌طور که گفته شد این بدافزار مدت‌زمان طولانی است که در حال فعالیت است؛ هم‌چنین کدهای آن نیز از پیچیدگی خاصی برخوردار نیست. دلیل اینکه این بدافزار تاکنون شناسایی نشده بود، حمله به تعداد محدودی قربانی بوده است.