Исследователи из компании Red Canary обнаружили новую вредоносную программу, разработанную для атак на компьютеры Apple Mac. Получивший название Silver Sparrow вредонос уже успел заразить примерно 30 тыс. устройств в 153 странах мира.

Исследователи обнаружили две версии Silver Sparrow - одна предназначена для устройств Мас на базе процессоров Intel, а вторая - для компьютеров на базе нового чипа Apple M1.

Пока вредонос только инфицирует Mac, не загружая полезную нагрузку, поэтому выяснить, в чем цель Silver Sparrow специалистам не удалось. В частности, версия для Intel при исполнении отображает текст «Привет, Мир!» («Hello World»), а вариант для М1 - «Вы это сделали!» («You did it!»). Оба бинарных файла не выполняют никаких функций, являясь так называемыми «сторонними наблюдателями». Кроме того, Silver Sparrow обладает функцией самоуничтожения, однако в каких случаях она запускается, также неизвестно.

По словам экспертов, Apple уже отозвала сертификат разработчика для обоих файлов. Для выполнения команд вредонос использует macOS Installer JavaScript API, что усложняет анализ содержимого инсталляционных пакетов.

На данный момент неясно, как и где вредоносная программа распространяется или как она устанавливается.

Источник: securitylab.ru