В результате хакерской атаки заражению вредоносным ПО могут быть подвержены миллионы компьютеров на системе MacOS.

Киберпреступникам удалось взломать сайт компании Eltima, разработавшей популярное приложение Elmedia Player для MacOS и Windows, которое насчитывает более миллиона пользователей. В итоге троянизированная версия проигрывателя была распространена по Сети.

Первыми обнаружили Proton RAT, вирус удаленного доступа для систем MacOS, специалисты компании ESET. Там эту проблему решили 19 октября, однако время совершения кибератаки на сайт установлено не было, сообщает Bleeping Computer.

Для проверки своего компьютера на наличие вируса пользователям Mac рекомендовано поискать на своем устройстве следующие папки:

/tmp/Updater.app/

/Library/LaunchAgents/com. Eltima. UpdaterAgent. plist

/Library/.rand/

/Library/.rand/updateragent.app/

Их обнаружение будет свидетельствовать о заражении компьютера. Специалисты предупреждают, что Proton RAT «ворует» детали операционной системы, пароли и историю просмотра браузера, а также данные о кошельках с криптовалютами и другую секретную информацию.

Ранее сообщалось об обнаружении вируса-шифратора DoubleLocker, способного заблокировать экраны Android-смартфонов.