感染したMacのユーザーデータを盗み出すトロイの木馬「Proton.B」はLittle Snitchを監視し、Wiresharkなどを終了させる。
感染したMacのユーザーデータを盗み出すトロイの木馬﹁Proton.B﹂はLittle Snitchを監視し、Wiresharkなどをkillするそうです。詳細は以下から。 2017年5月上旬からトランスコーダHandBrakeのサーバーがハッキングされ、トロイの木馬﹁Proton.B﹂が同梱された﹁HandBrake for Mac﹂が公開されたことが明らかになりましたが、検体のリバース・エンジニアリングを行ったObjective-Seeのpatrickさんや、CybereasonのAmit Serperによると、このマルウェアにはセキュリティ系アプリの有無や、セキュリティ研究者の邪魔をする機能を備えているそうです。 If you have LittleSnitch installed, OSX/Proton just exits & doesn't persist 🔥👾👌🏽 d
感染したMacのユーザーデータを盗み出すトロイの木馬「Proton」を同梱したHandBrakeは一時Homebrew Caskにも影響。
HandBrakeに同梱されたトロイの木馬「OSX.Proton.B」はキーチェーンや1Passwordのデータも収集しているもよう。
