Nuevo troyano para Mac
SabPub, es el nombre del troyano que ha alcanzado la categoría de “amenaza avanzada persistente”. No obstante, por el momento el número de usuarios afectados es “relativamente bajo”.
Según explican, una vez que SabPub (cuyo nombre completo es ‘Backdoor.OSX.SabPub.a’) se activa en un sistema infectado, se conecta con un servidor remoto para recibir instrucciones.
Además, en opinión de Kaspersky, SabPub forma parte de un ataque dirigido. Según pudieron comprobar sus analistas (que utilizaron un ordenador infectado para monitorizar la actividad del troyano) los atacantes accedieron, e incluso descargaron, a algunos de los documentos presentes en este ordenador.
Este análisis, aseguran, “fue casi seguro realizado de forma manual”, en lugar de mediante un sistema automatizado. Por este motivo, consideran que no se trata de un ataque masivo.
No hay comentarios:
Publicar un comentario