Nuova variante del malware Fruitfly per macOS trovata dopo anni

Il malware Fruitfly può controllare la webcam e la tastiera di un Mac

Un malware progettato per MacOS è stato identificato all’inizio di quest’anno. Ora è emersa un’altra variante del malware. Mentre i rapporti iniziali affermavano che si trattasse di una nuova variante, ulteriori indagini hanno rivelato che questo era un malware attivo da anni e rimasto non rilevato per tutto questo tempo.

Fruitfly

Secondo i rapporti, Apple ha rilasciato una patch per il malware denominato Fruitfly. Tuttavia, varianti più recenti del malware sono già emerse. In un’analisi di Patrick Wardle, capo della sicurezza di Synack e ex hacker della NSA, è stato scoperto che Fruitfly era in fase di sviluppo da anni, eppure funziona bene sulle versioni più recenti di MacOS e dispiega anche un server di Comando e Controllo che dirige il malware su cosa dovrebbe essere fatto sulla macchina colpita. Ha anche rivelato che il malware aveva la capacità di prendere completamente il controllo del sistema infetto e di eseguire azioni tra cui controllare la tastiera e il mouse, fare screenshot, eseguire processi in background, attivare discretamente la webcam, nonché modificare e rubare file. Per rimanere non rilevato, può persino terminare il proprio processo nel sistema.

“La caratteristica più interessante è che il malware può inviare un avviso quando l’utente è attivo,” ha detto Wardle. “Non l’avevo mai visto prima.” Oltre alla sua scoperta, ha osservato che quando il malware si connette, l’indirizzo IP, il nome dell’utente e il nome del computer verranno visualizzati. Il 90% delle vittime si è rivelato essere negli Stati Uniti.

Wardle ha affermato che il malware probabilmente infetta i sistemi tramite allegati e-mail dannosi. “Devi renderti conto che questo ri-espone il fatto che puoi essere una persona comune e comunque essere vittima di un attacco davvero insidioso,” ha dichiarato Wardle. “Questa è solo un’altra illustrazione che i Mac sono vulnerabili quanto qualsiasi altro computer.” Apple non ha rilasciato dichiarazioni sul malware al momento della pubblicazione di questo articolo.

Fonti: Neowin