Người dùng MAC có thể bị dính Malware Backdoor.MAC.Eleanor khi cài EasyDoc Converter

​

Phòng nghiên cứu thuộc công ty phần mềm bảo mật internet Bitdefender đã tiết lộ malware mới nhắm đến các máy tính Mac OS có tên gọi Backdoor.MAC.Eleanor.

Backdoor.MAC.Eleanor là gì?

Backdoor.MAC.Eleanor là tên gọi của một loại malware (từ ghép của malicious và software dùng để chỉ phần mềm độc hại) xuất hiện trong ứng dụng chuyển đổi định dạng tập tin EasyDoc Converter trên hệ điều hành OS X/macOS.

EasyDoc Converter trước đây từng xuất hiện trên trang download phần mềm MacUpdate và sau đó được gỡ xuống vào ngày 05/07 vừa qua. Hiện vẫn còn một số nguồn cho phép tải về ứng dụng, tuy nhiên ứng dụng sẽ không bao giờ được xuất hiện trên kho ứng dụng Mac App Store.

Làm thế nào Backdoor.MAC.Eleanor có thể gây hại cho máy tính của bạn?

​

Backdoor.MAC.Eleanor sẽ tạo ra dịch vụ ẩn Tor (Tor hidden service) cung cấp cho những kẻ tấn công đây đủ quyền truy cập ẩn danh từ xa (thông qua PHP-based local web server dubbed Web Service) cho các máy Mac bị lây nhiễm.

Những kẻ truy cập sau đó có thể truy cập và thay đổi các tập tin, thực hiện lệnh hell commands), chụp ảnh và ghi lại video từ iSight hoặc Facetime và nhiều hành động khác thông qua web-based control panel.

Những máy Mac nào có thể bị ảnh hưởng?

MacUpdate cho biết ứng dụng EasyDoc Converter yêu cầu máy Mac chạy OS X 10.6 (Snow Leopard) hoặc mới hơn. OS X Snow Leopard tương thích với những máy Macs có dung lượng RAM ít nhất 1GB và tối thiểu 5GB dung lượng ổ cứng còn trống.

Do đó Backdoor.MAC.Eleanor có thể lây nhiễm trên những mẫu MacBook, Macmini và iMac từ giữa năm 2007 trở lại đây, cùng tất cả các mẫu Macbook Air và MacBook Pro.

Cách tránh lây nhiễm và xử lý Backdoor.MAC.Eleanor

Điều đầu tiên để tránh lây nhiễm tất cả các loại mã độc, malware... là bạn cần cân nhắc trước khi cài tất cả các ứng dụng không rõ nguồn gốc và cụ thể ở đây là tuyệt đối không cài ứng dụng EasyDoc Converter.

Người dùng Mac cũng có thể tải về ứng dụng anti-malware đáng tin cậy như BlockBlock. Đối với những người đã cài ứng dụng EasyDoc Converter nếu có thể hãy cài lại toàn bộ OS X hoặc tải ứng dụng anti-malware Malwarebytes để phát hiện và loại bỏ Backdoor.MAC.Eleanor.

Nguồn : Macrumors.com​