image/svg+xml
Logo Tom's Hardware
  • Hardware
  • Videogiochi
  • Mobile
  • Elettronica
  • EV
  • Scienze
  • B2B
  • Quiz
  • Tom's Hardware Logo
  • Hardware
  • Videogiochi
  • Mobile
  • Elettronica
  • EV
  • Scienze
  • B2B
  • Quiz
  • Forum
  • Sconti & Coupon
Sconti & Coupon
Accedi a Xenforo
Immagine di Roborock Q7 M5, robot aspirapolvere per chi vuole spendere poco | Test & Recensione Roborock Q7 M5, robot aspirapolvere per chi vuole spendere p...
Immagine di Shelly Gen4 e Plus: piccoli dispositivi ma grandi alleati per una casa smart Shelly Gen4 e Plus: piccoli dispositivi ma grandi alleati pe...

Il malware per Mac che ti frega scrivendo al contrario

Gli hacker aggirano la messa in quarantena di OS X sfruttando la scrittura da destra a sinistra

Advertisement

Quando acquisti tramite i link sul nostro sito, potremmo guadagnare una commissione di affiliazione. Scopri di più
Avatar di Redazione - Sicurezza

a cura di Redazione - Sicurezza

Pubblicato il 19/07/2013 alle 12:10 - Aggiornato il 15/03/2015 alle 01:46

I ricercatori di F-Secure hanno scoperto un nuovo malware per Mac il cui scopo è quello di prendere continuamente immagini tramite webcam e registrare l'audio in ingresso, caricandoli poi su un server remoto. La sua particolarità, però, risiede nell’interessante sistema scovato dai pirati per confondere il sistema di sicurezza di Apple. 

Non siamo riusciti a scaricare una versione in italiano del malware, ma se doveste imbattervi in un file che riporta "app" nel nome, fareste bene a guardarlo con molto sospetto prima di lanciarlo.

In pratica, il programmino malevolo usa le impostazioni Right-to-Left Override (RLO), ovvero la scrittura dei caratteri da destra a sinistra, per "nascondere" il codice reale. La tecnica era già conosciuta e usata in passato da alcuni virus per Windows e quindi è piuttosto sorprendente che la falla sia ancora aperta su MacOS. Per capire un po' come funziona, basti pensare che il carattere RLC (U+202e in Unicode) è progettato per supportare le lingue che si scrivono da destra a sinistra come l'arabo e l'ebraico.

Il malware analizzato da F-Secure utilizza "Recent New.ppa.pdf" come nome per il file maligno. Guardando l'estensione, si potrebbe pensare che sia solo un banale file pdf, ma si sta aprendo un file eseguibile .APP. A causa del carattere RLC presente nel file maligno, non viene mostrata nessuna notifica di messa in quarantena di tale file da parte del sistema operativo OS X.

L'unica notifica che si vedrà apparire sul display reciterà, tradotta in italiano, quante segue: "RecentNews. Sei sicuro di voler aprire il file pdf? Questa è un'applicazione scaricata da Internet". Una volta che è lanciato, il malware visualizza un documento "esca" mentre silenziosamente installa un codice dannoso nel computer della vittima. Secondo l'F-Secure Malware report, la minaccia è scritta in Python, usa py2app per la distribuzione ed è firmato con un Apple Developer ID.

Leggi altri articoli

👋 Partecipa alla discussione! Scopri le ultime novità che abbiamo riservato per te!

0 Commenti

⚠️ Stai commentando come Ospite . Vuoi accedere?


Questa funzionalità è attualmente in beta, se trovi qualche errore segnalacelo.

Segui questa discussione
Advertisement

Non perdere gli ultimi aggiornamenti

Newsletter Telegram

I più letti di oggi


  • #1
    Blocco diesel Euro 5 Nord Italia: tutto quello che c'è da sapere
  • #2
    Uso della VRAM ridotto all'osso con la nuova versione del DLSS
  • #3
    Questa è la tech che salverà le schede video da 8GB
  • #4
    Uno YouTuber ha acquistato uno dei marchi più famosi del retrogaming
  • #5
    Amazon Prime Day, quand'è, quanto dura e come trovare le offerte migliori
  • #6
    Helldivers 2 trasforma le recensioni negative in DLC
Articolo 1 di 5
Shelly Gen4 e Plus: piccoli dispositivi ma grandi alleati per una casa smart
Sono arrivati i nuovi Shelly Gen4: soluzioni smart con controllo dei consumi per una casa intelligente come mai prima d’ora.
Immagine di Shelly Gen4 e Plus: piccoli dispositivi ma grandi alleati per una casa smart
Leggi questo articolo
Articolo 2 di 5
Roborock Q7 M5, robot aspirapolvere per chi vuole spendere poco | Test & Recensione
Un robot con aspirazione potente e navigazione LiDAR che offre un buon compromesso tra funzionalità avanzate e prezzo accessibile.
Immagine di Roborock Q7 M5, robot aspirapolvere per chi vuole spendere poco | Test & Recensione
Leggi questo articolo
Articolo 3 di 5
Crea un’oasi zen con LEGO Botanicals: PREZZI SHOCK su Amazon!
Aggiungi l’eleganza senza tempo dell’albicocco giapponese o delle rose al tuo spazio a meno di 50€, ma affrettati: promozione limitata!
Immagine di Crea un’oasi zen con LEGO Botanicals: PREZZI SHOCK su Amazon!
Leggi questo articolo
Articolo 4 di 5
Da oggi bollette più facili da leggere: come funziona lo “scontrino dell’energia"
Dal 1° luglio arriva il nuovo formato delle bollette energetiche: più chiare, trasparenti e con frontespizio standardizzato per tutti i fornitori.
Immagine di Da oggi bollette più facili da leggere: come funziona lo “scontrino dell’energia"
1
Leggi questo articolo
Articolo 5 di 5
Il phon giusto può cambiare la giornata, anche quando fuori ci sono 40°
Durante le calde giornate estive, può capitare di voler asciugare i capelli all’aria aperta, ma con questo asciugacapelli non vorrete più farlo.
Immagine di Il phon giusto può cambiare la giornata, anche quando fuori ci sono 40°
Leggi questo articolo
Advertisement
Advertisement

Advertisement

Footer
Tom's Hardware Logo

 
Contatti
  • Contattaci
  • Feed RSS
Legale
  • Chi siamo
  • Privacy
  • Cookie
  • Affiliazione Commerciale
Altri link
  • Forum
Il Network 3Labs Network Logo
  • Tom's Hardware
  • SpazioGames
  • CulturaPop
  • Data4Biz
  • TechRadar
  • SosHomeGarden
  • Aibay

Tom's Hardware - Testata giornalistica associata all'USPI Unione Stampa Periodica Italiana, registrata presso il Tribunale di Milano, nr. 285 del 9/9/2013 - Direttore: Andrea Ferrario

3LABS S.R.L. • Via Pietro Paleocapa 1 - Milano (MI) 20121
CF/P.IVA: 04146420965 - REA: MI - 1729249 - Capitale Sociale: 10.000 euro

© 2025 3Labs Srl. Tutti i diritti riservati.