Специалисты компании «Доктор Веб» обнаружили первый кросс-платформенный бэкдор, который способен работать в операционных системах Linux и Mac OS X. Вредоносная программа крадет пароли от целого ряда популярных интернет-приложений. Троянская программа, получившая название BackDoor.Wirenet.1, – это первый в своем роде троянец с подобным функционалом.
Механизм распространения нового вируса выясняется в настоящий момент. Уже известно, что в момент запуска BackDoor.Wirenet.1 создает свою копию в домашней папке пользователя. Для взаимодействия с командным сервером, расположенным по адресу 212.7.208.65, вредоносная программа использует специальный алгоритм шифрования Advanced Encryption Standard (AES). Вирус BackDoor.Wirenet.1 обладает функционалом кейлоггера (т. е. способен фиксировать нажатия пользователем клавиш и отправлять полученные данные злоумышленникам). Кроме того, он крадет пароли, вводимые пользователем в браузерах Opera, Firefox, Chrome, Chromium, а также пароли от таких приложений, как Thunderbird, SeaMonkey, Pidgin. Впрочем, современное антивирусное программное обеспечение способно распознать и удалить этот бэкдор.